主题：系统重装，病毒急不可耐 -- 轩辕剑

系统瘫痪了，刚刚重装的时候有很多漏洞，下载QQ的时候，网络上的各种病毒和已经急不可耐，很快又攻破系统的脆弱防线了。

请教过高手，他让我切记装机后第一件事，下载安装金山清理专家，修补系统漏洞。我问，下载QQ的时候系统会中毒，难道下载金山清理专家的时候系统就不会中毒吗?他说也会，但是金山清理专家比较小，中毒概率小很多。当然如果有条件的话最好把金山清理专家做好的漏洞补丁备份下来，装好系统后第一时间拔网线(最好干脆别插)打补丁。

补充版：

1. 备份数据到移动硬盘或U盘，或网上空间（最好别有什么陈大师风格的敏感数据，呵呵）

2. 断开网线，重装系统。安装的时候，选择“新安装”并“快速格式化”系统分区

3. 从随机光盘安装驱动

4. 联网

5. 立刻去正版的，或免费的杀毒软件官方网站去下载最新版软件，安装并更新病毒库，把杀毒软件设置为每次访问文件都查毒。

6. 重启，从update.microsoft.com更新操作系统，安装补丁，特别是安全补丁。从硬件厂商网站更新驱动程序。

7. 恢复数据。恢复数据的同时杀毒软件就会自动查杀旧数据中的病毒木马什么的

8. 安装其他软件

在联网到安装好杀毒软件之间这段时间确实仍然可能中毒，但只要不是在病毒大规模流行期间，被其他机器上的病毒扫描到你的几率不是很大。

下载软件，如果是正版或者免费软件，一定要去软件主页下载。如果是盗版软件，去找信誉比较好的下载站。因为很多下载站网页里就有病毒或者木马，甚至把病毒木马植入软件让人下载。

一些太诱惑的链接，广告千万别点。10有89是圈套。由于现在浏览器不是很安全，所以一旦你访问了某些做了手脚的网页，病毒/木马就已经在不知不觉中进入你的计算机了。IE尤其不安全，最好用其他的浏览器（如Firefox, Chrome, Safari, Opera等。用以IE为核心的如遨游等浏览器等于还是用IE）

如果自己会设置，或者有朋友帮忙，尽量买一个路由器（有线无线都行），隔在上网的猫和计算机之间。现在的路由器一般有防火墙功能，这样做的好处是你的电脑就不会直接暴露在Internet上，病毒也就没可能直接找到你了——除非你去找它们，呵呵

然后拔网线装系统，装杀毒包。我有一次重装系统，刚装完冲击波就过来了。

还是在全新系统上下载安装风险小些。

而且每次刚装好后系统很慢。要反复杀毒。

看来电脑病毒比杀毒软件敬业啊。

自从我的电脑躲在router+firewall后面以后，病毒基本上跑不上来的，跑上来的都是自己下载下来运行才染上的，直接从网络接口上上来的再没碰到。

这个软件非常专业，凡是“市面上有的”病毒它大体都能查杀，但是它很耗资源，呵呵。

如果你每次刚装好后系统很慢，肯定是你没有彻底清理后重装，导致原来的病毒仍然存在。一般新装的系统是很快的。我一会儿把上面的步骤再列详细些，你照着做试试。

而且我用的router DI-604（很古老了，呵呵）似乎和它（的某个版本）不太对劲，老是让我掉线，动不动要重启router。开始我还以为是router出问题，后来换了mcafee就完全没问题了。现在我的mcafee的使用期也过了，我用什么了呢？微软的Security Essentials。悬是悬了点啊。

按说symantec与router是不会干架的，毕竟symantec管不着router没法让router掉线啊？ddos攻击？呵呵

如果机器够劲，还是回到symantec的怀抱吧，endpoint还是很不错的。MS的SE按说是MS自己产品应该不错，但如果真的不错，MS就不需要这么多补丁再加个SE了。。。悬啊～～

卖咖啡我没用过，no comment :-)

1、用64位的系统目前几乎是百毒不侵的，还可以主动运行病毒，看看其效果，然后用任务管理器杀掉

2、用nLite把传播病毒的部件干掉。可以减少90%的感染机会。

3、所有补丁集成到光盘。可参考nLite和RVM。

4、杀毒软件集成到光盘，系统安装好后第一次启动杀毒软件已经启动。

经过以上处理，我现在是主动运行某些病毒玩得很开心