<?xml version="1.0" encoding="UTF-8"?>
<!-- 缩进2个空格,每组信息之间使用';'隔开,每组信息之间请勿随意换行! -->
<!-- pname为即时进程列表，进程名大小写不敏感，在配置时全部转换为小写。 -->
<!-- vname为进程主模块文件版本信息(@代表空字符串,*代表所有字符都可匹配,等价于不对该栏进行判断,每个栏位以','隔开)。 -->
<!-- mname为进程调用模块列表，模块名大小写不敏感，在配置时全部转换为小写。 -->
<!-- wname为窗体标题和属性列表(@代表空字符串,*代表所有字符都可匹配,等价于不对该栏进行判断,窗体标题和属性以','隔开)，大小写敏感。 -->
<!-- kname为窗体内控件标题和属性列表(@代表空字符串,*代表所有字符都可匹配,等价于不对该栏进行判断,窗体标题和属性以','隔开)，大小写敏感。 -->
<!-- dname为系统驱动列表，驱动名大小写不敏感，在配置时全部转换为小写。 -->
<!-- dxname为系统驱动MD5检测列表，MD5特征码不需要用BASE64加密工具加密。 -->
<!-- dwname为系统驱动白名单列表,用于过滤动态驱动检测。 -->
<!-- drname为系统驱动白名单正则表达式列表,用于过滤动态驱动检测。 -->
<!-- dtname为虚拟桌面的黑名单正则表达式列表(也支持普通文本)，用于虚拟桌面检测，大小写敏感。 -->
<!-- mapcode为游戏地图特征码列表，一组数据中分割号左边为地图路径的BASE64字符串(4\7ffc8006.seg)，分割号右边为该地图文件的MD5值，MD5特征码不需要用BASE64加密工具加密。 -->
<!-- ctime为启发式加速检测机制的容错值，一般建议设定为0，值越大误报率越低但是检测精度会呈指数级下降。 -->
<!-- general为简单防挂策略,name之间单独进行判定而不进行连锁。针对特征非常明确的特征码,如特征不明晰,应使用连锁判定,否则误判严重。 -->
<!-- 注意：注释不能写在最后一级无子标签的标签的值域内。 -->
<!-- 注意：白名单会先于检测列表进行判断，因此检测列表中有的特征，白名单无效。 -->
<antibot>
  <general>
    <pname>
    </pname>
    <vname>
    </vname>
    <mname>
vBAfVKRpH1DrtJIL;uJI0sUb2WTRmvB90GjRpta__;uJI0sUb2WUDrWBzp;vge1HdYzO7azGjRpta__;vge1HdYzO7azsB9xs0MhtBy_;wCbZvBIlsKErtcMhtBy_;vguzHgaJHdeyHfMhtBy_;vgeyHdVzH6MhtBy_;vguzHgaJHdeyHi9gVUQrWBzp;vguzHgaJHdeyHjZxtJprWBzp;uKbiWTR3uBZxtJprWBzp;vTiltJ9oGjRpta__;WKvlUJQ1WdhrWBzp;WKvlUJQ1WdYrWBzp;WKvoWTLrWBzp;wBWltJ9otTArGjRpta__;
    </mname>
    <wname>
    </wname>
    <kname>
pNP7y93x3xl_,*;7TAy6TQYG0bVDc5YTQ__,*;0Xn10u6p0H/AMItd,QkS2vB9r;
    </kname>
    <dname>
    </dname>
    <dxname>
    </dxname>
    <dwname>
    </dwname>
    <drname>
T3z1UAIvFY__;
    </drname>
    <dtname>
T3z1UAIvFY__;
    </dtname>
    <mapcode>
    </mapcode>
    <ctime>500</ctime>
  </general>
</antibot>