进程md5识别策略问题

[crackling]

想做一个防恶意软件程序，在安装时将常用软件md5值加入信任列表，以后根据md5值判断进程是否是信任进程，但遇到一个策略问题：以后可信进程md5值如何更新？
1.如word2003升级到2007，进程名一样，必须手动更新md5值，若不更新，则word升级后无法使用；
2.若md5值列表能手动更新，则若用户电脑已被黑客等控制，可自行更新信任列表，失去防护效果。
3.若采用提取各常用软件特征码方法识别则工作量太大，且技术要求较高。

求较好的解决此问题的办法

[ljc007]

如果恶意软件伪装成svchost.exe等系统进程，你的软件如何识别？

[crackling]

[Quote=引用 1 楼 ljc007 的回复:]
如果恶意软件伪装成svchost.exe等系统进程，你的软件如何识别？
[/Quote]

svchost.exe也有md5值啊，伪装的md5值不一样。

[ljc007]

哦，你是准备取svchost.exe这个可执行文件的MD5值啊，了解。