Storm_Center

　　某台电脑有点小毛病(系统是windows 2000)，处理时想顺便清理一下里面的恶意软件，用windows清理助手扫描清除。先是“可清理对象”的清除，中间有提示需要进行驱动级删除，以前也做过，就允许了，重启前关闭系统时有蓝屏，重启后正常，觉得没问题，就接着进行处理“可卸载软件”，也是要求驱动级删除，就继续了，同样重启前关闭时蓝屏，……

　　发这篇测试报告前，先说明下：0.所谓知己知彼，学安全的不知道黑客怎么干的怎么行，因此学习一下。1.所有杀软基本都是升级到最新的(现在不算新了，不过也差不多)2.所有的试验都是在Vmware Workstation下，克隆多个xp professional后完成的，如果和实际硬件平台有什么区别，请大家告诉我。……

　　发现不少人在发所谓“远程强制视频”软件，查了一下，基本都是骗人，所谓官方网站推广可以获得注册码不过是让你宣传它的网站而已，100IP不过是给人家网站带流量，建议大家不要上当，至于软件，里面不过内置一个flash，并不是真的强制打开对方的摄像头(真的要打开也行，要下木马，绝不是这种软件能轻易实现的)，如果另外含有病毒，真正受害的是自己，而不是你要看的电脑。
 

1 、世界第一的BitDefender？

我挺喜欢这杀软，尤其是08版本，改进很大，资源占用少了许多。
但很多文章为什么说这个杀软是世界第一呢？如何来的世界第一呢？
一切都开始于这个排行榜
http://anti-virus-software-review.toptenreviews.com/
BitDefender得了第一~~
...

　　很多人说自己的电脑裸奔，他们都是高手吗？还是对安全的淡漠，或者是对杀毒防护软件失望后的无奈。

　　不装杀软、防火墙，你真的很牛吗？恐怕后面是一大群伤透心的用户。毒杀不了、木马不断、黑客造访，安全软件当看客、还拖累系统速度，许多人都是一气之下卸载删除杀毒软件、白身上网，豁出去了，大不了重装。可见裸奔的不一定是高手。

　　以上都不能作为裸奔的理由，不要和自己致气，就象小孩子一样拿不吃饭威胁大人，饿的是你自己。杀毒软件、防火墙还是有它们的作用，不可能一无是处，也许杀毒软件、防火墙会占用系统资源，可以先试用，试用的、免费的、甚至盗版的，只要找到适合自己的就可以用下去，以现在的主流硬件配置、现在的安全软件技术，那点资源占用不用太关注。至于使用中出现的问题，还是要通过学习来了解，否则就请保持一颗不要太好奇的心。

　　我想知道一台电脑多少钱？上网的费用是多少钱？一份正版的杀毒软件又是多少钱？

　　一台便宜的电脑，DIY的话，2000左右吧，好一些的3000多点，上网包年1000左右。一份正版的杀毒软件应该最多100多、200多，当然会讲讲价或者不用讲，几十、100就能拿下。

　　舍得上千元的电脑，不舍得百来元的杀毒软件正版，先不论杀毒能力什么的，况且你可以在购买前挑选，又不是逼你一定买哪个，就算都看不上，哪为什么还偷偷摸摸地下个盗版、找个破解什么的。

　　穷？不富裕？不用电脑、不上网不更好吗？连电钱也省了。看不惯厂商的嘴脸，换一家啊，又并非独此一份，何况有的时候你觉得他温柔、无辜，可是实际上呢？这是个竞争激烈的市场，任何行为都可能是手段和阴谋。即使没人值得你依赖，那也不是不买正版的理由，情绪不能当饭吃。当然，你说我要置身世外，用免费的，或直接裸奔，可以，很正常，这不代表支持盗版有理，免费的也是正版，但似乎用免费的正版的人不是很多人 。

　　不论杀毒软件 ，还是某个安全工具，用久了，特别是曾经确实帮过你、起过作用，你就可能喜欢上它。但工具就是工具，不要爱上你的杀毒软件或其它安全工具。

　　我们要做的是熟悉杀毒软件或安全工具的使用，上手、熟手，而不是依赖、依恋。盲目喜爱，并没有好结果，特别是病毒数量爆发、IT技术迅速发展的时候。

　　日新月异的变化，无论安全厂商、安全工具编写者、病毒制造者(抄袭者)都在赶着技术的潮流，不进则退，恋上一款杀毒软件没有用的。

　　误杀、误判难免的事，消除伤害、及时更正才是正道，发布者掩盖、隐瞒自然不对，使用者为谁而讳？不要迷信自己的“恋人”工具。

　　我在相当长的时间内使用的杀毒软件是瑞星，没别的原因，主要是熟悉了。也有试过其它的软件，一装上就觉得陌生，不知道怎么下手，所以如果使用杀毒软件，关键是要能熟练使用，用熟就能上手。当然如果你的电脑基本没什么中毒机会，装个杀软是为了以防万一，保个心理平安，随便选一个就得，按默认设置，也不用专门打理。
　　说下瑞星的主动防御，以前一直听说瑞星的主动是最烂的，后来看了一些介绍，发现即使真的是烂也有它的用处，尤其是看了卡卡论坛版主调侃“磁碟机”病毒的文章，看来至少是那些没什么太高技术的病毒是过不了的，现在真有技术的病毒并不多(估计是深度的电脑知识还不普及，基本走老路，什么毒王，无非是替换EXE文件中的内容，这打有病毒那年头就有了，不新鲜，有危害没技术，和抢劫一样，没技术含量)。而问题是我们大多是把瑞星的主动防御关闭或使用默认设置，这才是问题。
...

　　办公室翻到一本旧的计算机教材，是关于计算机病毒的，清华大学1996年出的教材。1996年，想想中国计算机教材的滞后性(早年更严重，看看计算机等级考试中DOS考了几年)就知道这里面讲述的内容有多老，基本都是DOS下的内容，虽然那时windows95这个划时代产品已经问世。

　　不过，技术这东西还是有通用性的，看了看，果然有收获，虽然书上说当时全世界的病毒只有1318种(当时的杀毒软件厂商一定很闲)：

1、感染可执行文件病毒，原来在电脑“远古”时代就有了，虽然是在DOS下的，但其插入EXE、COM文件的技术已经出现。完了，李俊最后的遮羞布也被扯掉了，熊猫烧香的技术水平大打折扣。

　　新版杀毒软件陆续上市，各种评测文章纷纷出马，你说这个好，他说那个好，评到最后还是一头雾水。……