结论
本文主要分析了木马查杀的主要方法，并对特征码查杀的主要技术做了描述。同时设计并实现了一个木马查杀。该木马查杀工具是基于WindowsXp操作系统开发的，是一个实验性的程序。整个系统由普通查杀，和MD5特征码查杀等几大模块功能构成。测试报告如下：
测试环境：
系统：Microsoft Windows XP Professional Service Pack 2
主机：AMD Athlon(tm) XP 2600+ 1.91GHz 512M内存
1 普通查杀测试
在c：下几个不同深度的目录下放置木马文件，然后对木马文件的特征码提取并保存入库，进行查杀，查杀结果很理想，而且速度很快。
2．MD5特征码查杀
在d：下几个不同深度的目录下放置木马文件，然后对木马文件的MD5特征码提取并保存入库，进行查杀，查杀结果也很理想，但是由于在查杀过程中要对文件进行MD5预算，所以耗费的时间和机器的CPU与内存的占用率都不低。
木马特征码技术契合了目前检测未知木马的迫切需求，随着对其研究的深入和实践的展开，必定能使其得到广泛的应用，使人们从中受益。
但正如......