工具原理： 1·遍历文件夹，扫描“是PE&会显示图标”的文件，选择其ICON_GROUP的第一个图标资源作判断 2·枚举该图标里的所有尺寸的图片，与Pattern中的相应尺寸的图片 比较每个像素的RGB，容差在某个范围内，则认为HIT 3·当该图标的某个尺寸的图片的所有像素HIT的百分比在某个范围内，则认为图标HIT，即认为是文件夹图标病毒 优势： 相比 通过提取文件CRC来判断一个文件夹病毒，通过图标来判断更为可控，更为迅速。而且，调整好几个阀值之后，理论上不会误报。

a simple file monitor I wrote myself a couple of years ago. It builds a CRC32 checksum for every file in a network folder and then reports when any file changes there. that times it was a good anti-virus solution :)

修复病毒导致的隐藏的文件夹，控制台程序，文件夹名称不能有空格。-Repair virus causes the hidden folder, the console program, folder names can not have spaces.

简单的可通过usb传播的病毒，会复制自己到C盘windows文件夹里，并复制到移动磁盘中，修改auto.inf 无破坏作用，供新手学习-Simple can be spread through usb virus copies itself to the C drive windows folder, and copy it to a removable disk, modify auto.inf no damaging effects for the novice to learn