木马分析专家能自动分析、终止可疑进程、窗体类型及木马详细资料如创建时间文件大小分析木马分析专家能自动分析、终止可疑进程、窗体类型及木马详细资料(如创建时间,文件大小,分析Config.sys、Autoexec.bat、Winstart.bat、System.ini、Win.ini、注册表Load键值等),并能随时在线升级木马病毒代码特征库,100%查*各种未知木马。另外，木马分析专家个人防火墙为您的计算机提供全面的保护，有效地监控任何网络连接。通过过滤不安全的服务，防火墙可以极大地提高网络安全，同时减小主机被攻击的风险。使系统具有抵抗外来非法入侵的能力，防止您的计算机和数据遭到破。
　　2005最新功能有：新增显示与进程及窗体相关的所有详细信息：包括进程ID、优先级、包含的线程数、包含的模块数、进程文件大小、创建时间、访问时间、修改时间、文件的版本信息等。新增(IE/木马)个人防火墙,在线*毒。最新版加强了对第五代木马的分析与查*,能完美的查*各种无进程,捆绑木马。木马分析专家不仅是查*木马工具,更是一个安全分析审核工具,它提供了十余种安全审核功能,将许多安全审核工作集成于一身,可以帮助您迅速判断本机的安全状况,大大方便您的工作。防火墙新增对第2代反弹型木马的监控。
　　现在有些木马以系统服务及Dll线程方式伪装插入IE或Explorer等正常进程中，使得这些病毒在正常模式下根本无法完全清除，因为你要*死它之前必需先*掉正常进程才行，但在安全模式下Windows只加载系统本身的模块，这时木马病毒也就无处隐藏了，这也是许多*毒软件建议在安全模式下进行查*的主要原因。分析以上原理，我们创新出一种无需进入安全模式却有着与它同样或更好效果的【天下无马】查*模式，该功能主要针对：正常模式下无法清除的已知、未知及*之过后又来的恶性木马病毒。新增加入防止被木马病毒封*功能，而且在清除病毒的同时，会自动清理DLL、OCX等木马控件在注册表中的捆绑信息。新增IE一键修复及免疫功能。
　　新增未知木马查*工具，它拥有强大的功能可以将在您系统中隐藏的木马一网打尽。增强了启发式木马查*，木马即使通过了特征码扫描，也难以逃脱高级扫描。增强了的在线升级功能，几乎所有的程序组件都可以在线更新，大大方便了注册用户的工作。增强了查*ASP及PHP网页后门木马功能，可完全查*冰狐浪子、海阳顶端、砍客、蓝屏、站长助手等ASP插入型木马。
　　新增独创第六代病毒特征码变形位移查*方式，可以精确定位查*用木马彩衣、北斗、永不查*的捆绑机、Fsg、Upx、Aspack等数十种加壳工具加壳过的木马病毒程序，大大提高了未知木马病毒的查*率。新增自动查*(rar,Zip,Arj,Cab,Ace,Lzh,Tar,Jar等)常用压缩包的功能，并采用脆弱口令字典嗅探方法去猜测压缩包密码来查*一些通过简单口令加密而逃脱其它*毒软件的压缩包，大大提高了压缩包的查*率。建议用户在使用木马分析专家进行扫描过程中最好暂时关闭其它病毒防火墙，因为在扫描压缩包的过程中，会先释放压缩包中的所有文件，如果开了其它病毒防火墙也会同时进行扫描，这样会大大减慢扫描进度，并很有可能会因出现共同抢占查*“某个木马病毒”而导致程序非法关闭的情况。新版本已经能够查*通过Winrar、Winzip打包的Exe自解压文件。
　　新增查*Chm、Hlp、Mht、Gif、Bmp及Jpg型木马。如CHM是一种电子书帮助文件，现在利用它制作的木马已经越来越多，木马分析专家可以迅速地释放包括在CHM电子书里面的全部源文件（包括网页脚本、文本、图片、声音、ZIP、EXE等全部源文件）并进行逐一查*。
　　新增DOS版专*工具，现在有些木马采用了最新型的驱动级代码，使用任何*毒软件包括在安全模式下都是无法清除的，这时必需进入DOS下使用Del等DOS命令才能删除。考虑到绝大多数用户不懂DOS命令，我们专门制作了全图形中文界面并支持鼠标操作的木马分析专家DOS版专*工具来清除Windows及安全模式下都无法删除的病毒。
　　新增木马捆绑检测工具及可疑文件扫描工具，能够查出当前系统中下有哪些exe文件被捆绑，哪些模块被加壳，并且提供可疑文件自动上报功能。