主题：【谢蕊故事】我被病毒缠得满头疱 -- 谢蕊

朋友替我安装的瑞星防病毒软件，盗版（汗一个先），用起来感觉不错的，只是不能在瑞星官方网站正常升级。以前升级瑞星时都是在网上找一个破解后的安装版重新安装一遍，但因为找破解版比较麻烦，下载时间也长，久而久之就有点不胜其烦的样子。“车到山前必有路”，朋友替我找到并安装了“瑞星保姆”，以后升级瑞星之前，就先升级一下保姆，这个过程是强制性的。我发现好几次了，瑞星杀毒的时候顺便把以前的保姆当病毒给杀了，保姆的主人于是通过不断地自我提升来避开瑞星的追杀。

虽然有瑞星保姆管理瑞星升级，但它本身不是自动启动升级的，而我呢，也只是在觉得有需要时才通过保姆升级一下。使用瑞星杀毒倒是设定在每天凌晨启动，酱紫不会因为杀毒导致系统响应变慢而影响我用机。

尽管瑞星杀毒每晚自动运行，但前几天开始，我明显感觉机器负荷重了起来，怀疑是病毒作怪，就先后升级过几次瑞星杀毒软件，每次还都有升级，只是它在我的机器上没有发现任何可疑现象。

我22号又升级过瑞星杀毒软件，当时的版本是18.54.20，升级成功后我就启动杀毒了，不辜负我的希望，瑞星这次抓到并成功删除了一个“未知病毒”，是隐藏在Mozilla Firefox目录下的一个xpicleanup.exe文件。

Mozilla Firefox目录是FireFox安装后的一个工作目录，不记得安装时有xpicleanup.exe文件，看来是上网时被感染的。原来用IE时，发现弹出菜单、病毒袭击等因素着实困扰人，我一直都在用FireFox作网页浏览器，现在看来，FireFox也是病毒制造者门研究的攻击对象了。

22号杀了一个病毒后，我认为万事大吉了，哪想到23号使用机器时还是感觉慢，而且越来越慢，慢得实在离谱。还以为是由于机器运行时间太长，内存里有很多过时的东西在运行消耗资源呢，准备重新启动机器来甩掉一些包袱。

昨天Restart了好几次都不成功，每次都是死在半路，桌面信息总是没机会显示出来就呆在那里了。没办法，我只好使用Shutdown，这是我的核武器了，没想到的是昨天居然也不成功，虽然进展比Restart大一点。

万般无奈之下，我只好死马当作活马医。在又一次Shutdown后，我干脆把电源拔了，让机器几分钟没有能源支持，再启动时居然好了。

赶紧趁系统运行还正常的时候又通过瑞星保姆升级了一次瑞星杀毒，现在版本到了18.54.32。升级成功后赶紧运行杀毒功能，没多大会功夫，就找到并清除了6个病毒。我高兴着呢，就留它继续运行，我做饭以及其它的事去了。可几个小时后回来一看，人老先生杀毒功能没运行完，在那里发呆呢。满计算机的文件，它只扫描了三分之一，找到并清除的病毒还是那6个。

不知其所以然，只好把瑞星杀毒过程关了退了出来，就指望半夜那次它能自动运行查毒杀毒吧。为慎重起见，我临睡前把网卡拔了下来（以前都一直保持网络连通状态），防止瑞星一边杀毒，网络上一边往我机器里灌毒的现象发生，不能让“前门拒狼，后门进虎”的现象发生。

我今早起床就赶紧检查了半夜的杀毒效果。真是不看不知道，一看吓一跳，瑞星它昨晚居然发现并处理了376个病毒文件，大大出乎我的意料，难怪昨天的计算机运行特别慢，原来那时候病毒们正在下蛋啊。

分析了一下这376个病毒信息，发现从瑞星的工作目录Rising\Rav下清除了后缀为dll的文件200多个，病毒名称都是Trojan.PSW.JHOnline.exd。再回头检查Rav下的dll后缀文件时，发现所清除的那些文件都不是瑞星所需要的的文件，难道这些病毒文件都是病毒们下的蛋？

病毒被发现的另外两个高发地，一是上网记录的TEMP目录，另一个是系统安装时的备份目录，被感染的都是exe文件，病毒名称几乎都是Worm.Viking.ff。

再看处理结果时，一类是清除成功，另一类是删除成功，还有一个病毒是“重新启动计算机后删除文件”，事不宜迟，我赶紧重启机器。

由于不知道启动后那个病毒是否就被杀掉了，小心为妙，我又重新启动的瑞星杀毒，而且保持网络断开。

下午回家检查杀毒效果时，居然发现瑞星又干掉了一个。这次的病毒名称是Trojan.PSW.JHOnline.exj，从病毒名称来看，它好像是前面病毒Trojan.PSW.JHOnline.exd的变种。

在庆幸之余，我突然疑惑了。在网络断开的情况下，在我没有运行任何程序的情况下，瑞星它咋那么有能耐而发现新的病毒呢？这新发发现的一个病毒是如何藏身、繁殖的呢。

抱着打破沙锅问到底的态度，我又仔细检查了昨半夜杀毒的一些信息，这时才赫然发现瑞星当时只扫描了总数四分之三的文件而查杀出376个病毒，然后正常退出了。我百思不得其解，为啥瑞星提前退出呢，难道是它老人家觉得在我这里值班太辛苦了，所以，做了一大半就喝水休息去了？敢情这瑞星跟我浏览西西才几天就知道了喝水的奥妙所在！

永远比男人的需要多一些照顾，当然看上去也要花哨一些。

我老婆就不说了，以前和我用一个电脑，她制造问题，我解决问题，也没什么感觉。现在她自己有一个专用电脑了，电脑需要的保护软件我也给她装好了，而且日常维护注意事项也交代好了。可是她还是让电脑罢工了。

另外就是公司里的女同事，你可别不相信，公司统一安装维护的同样的电脑，她们的能明显的慢而且毛病百出。

我观察后发现，女人有一个最大的毛病（这个毛病很多男人也有）就是，屏幕上不管跳出什么东西，她们就只管点那个OK按钮，说的什么是看也不看，她心里想的是反正我也看不懂。可是恶意软件不会因为你看不懂就对你的电脑仁慈，而且对于你主动安装的那些流氓软件，防病毒软件根本无法识别。

另外就是瑞星，我不是看低国产软件，我劝你还是远离它为好。

本坛的LANDKID老兄提供了Mcafee的官方下载，不知道还能不能用，你权且一试。一般用第一个就可以了。

中文版

http://sdownload.nai.com/products/protected/virusscan/chinese/simplified/multiplatform/v8.0i/VSE80iLCS.Zip

英文版http://sdownload.nai.com/products/protected/virusscan/english/multiplatform/v8.0i/VSE80iLEN.Zip

真正中/英文正式版，永久授权，不用序列号

McAfee Desktop Firewall 8.0 中文零售版http://sdownload.nai.com/products/protected/Desktop_Firewall/chinese/simplified/version_8.0/MDF800LCN.zip

另外就是防广告软件，下载下面这个Ad-Aware SE Personal Edition 1.06，这个是免费软件，所以要自己经常更新软件库，手动扫描。

http://www.download.com/Ad-Aware-SE-Personal-Edition/3000-8022_4-10045910.html?part=dl-ad-aware&subj=dl&tag=top5

最后，计算机安全最薄弱的环节是使用计算机的人，别乱点OK啊，记住！

盗版的隐患大。。。

反正也不贵。。。干吗不买呢。。。

碰过的电器就会坏掉，并且越年轻漂亮越厉害，经常能独创操作步骤（老的还比较听话，但会发生减少或颠倒操作步骤的错误）

我可没有乱点OK哦，每次都是瑞星替我挡架了。

你说的那个“卖咖啡”的，如果还是永久授权且升级方便的话，以后可能就交给它了。

另外顺便问一声，有了杀毒软件，还需要装防火墙吗？

偶刚以偶公司电脑中毒以后被格式化两次的惨痛教训成功验证了这点，8过偶可没点啥OK的，怀疑是在书香门第网站看书的时候中的毒，以前好象就听说它家网站有毒，后来看过几次书没啥问题就大意了，结果那天中午吃饭时候开着一个浏览器在它家网上看书，出去拿了下午饭回来电脑就不行了，巧的是偶们公司IT维修电脑的刚换了个新手，所以折腾了足一个星期硬是把电脑格式化了两次才恢复到原状。据说那病毒还是2004年的旧版本，MCAFEE是一直在升级更新的企业版，结果杀不了毒也不能修复被病毒损坏的注册表的样子……

再便宜也得买呀。。。。

AntiVir PersonalEdition Classic

完全免费.资源占用小.每天网络升级.

唯一缺点.升级后会出一个公告窗口.要手动关一下.

用了1年多了.非常满意.

免费的东西不一定好用。。。毕竟这个东西的耗费很大，要不断的跟踪和更新。。。如果只是简单的免费，可能跟不上的。。。

我单位有一个

Avira, a company with over 15 millions customers and more than 250 employees is a worldwide leading supplier of self-developed security solutions for professional and private use. With more than 20 years of experience, the company is one of the pioneers in this field.

http://www.avira.com/en/company/index.html