基于NTFS文件格式解析来检测系统文件中隐藏文件-NTFS-based file format parsing to detect system files hidden files

ProcMonLite是一个基于WinGUI的实时校验系统进程变动的程序，用法如下： 1.）在系统正常运行时保存当前系统的进程列表。 2.）使用保存的列表实时检测系统进程的变动。 3.）您可以实时地增加信任的进程到信任列表中，也可以实时地从信任列表中删除不信任进程。-ProcMonLite is a WinGUI based real-time process checking program, you can follow the steps below to simply man