ESET NOD32官方论坛会员凭借会员帐号及密码(非论坛会员请先注册)填写试用申请表后，系统自动发出一个ESET NOD32 安全套装产品序列号，该序列号使用时间为三个月。会员下载ESET NOD32 安全套装抢鲜试用版，使用序列号到 reg.nod32cn.com 进行注册，在得到系统回复的用户名和密码后，即可以开始试用。

其实就是进入上面活动详情的页面，点击“我要抢鲜”的图片，在新窗口中填入用户名和邮箱即可获取注册码，再继续点击“立即激活”就会发送序列号到你的邮箱了，我是5分钟的样子收到的序列号，另外我并没有在论坛注册，只是随便输入了一个字母i作为用户名就成功了。

亲爱的用户：
非常感谢您对NOD32的支持！
以下是您的用户名称和密码,请注意它们是区分大小写的!
*******************************
用户名称：EAV-03982625
密 码：wf65ep27xn
有效期至：2008-10-01
*******************************

原文链接: http://www.imxl.net/others/nod32-free-sn/

转载原创文章请注明来自：琐记于忆

相关文章：

• NOD32 序列号 三个月免费
• Eset Smart Security 3.0 下载
• NOD32 官方更新中文版
• ESET推出在线杀毒
• NOD32 2.70.39 下载
• NOD32杀毒软件 正版序列号申请

亲爱的用户：
非常感谢您对NOD32的支持！
以下是您的用户名称和密码,请注意它们是区分大小写的!
*******************************
用户名称：EAV-02973314
密 码：mdrcb4pntu
有效期至：2008-07-20
*******************************

2、访问一个网友提供序列号的站点：http://www.taomail.com.cn
不得不说这个网友很强，基本上天天都在给大家提供可用的序列号，不过因为大家都在用，失效也很快。强烈建议大家趁现在还可以注册三个月的免费序列号在上面第1条介绍的地方获取一个。

明天就要税法竞赛了，这两天忙自己的事情，看来有点悬，反正三个人一个小组，自己尽力就是了。

原文链接: http://www.imxl.net/netres/nod32-serial-number/

转载原创文章请注明来自：琐记于忆

相关文章：

• NOD32 官方3个月免费序列号
• Eset Smart Security 3.0 下载
• NOD32 官方更新中文版
• ESET推出在线杀毒
• NOD32 2.70.39 下载
• NOD32杀毒软件 正版序列号申请

我安装了ESET Smart Security，还是两个进程，但内存占用上升了5~10M，另外加载了几个驱动，感觉集成的是没有以前的来得简洁。另外升级似乎比以前快多了，可能就是官方宣传的真正增量升级吧，现在升级序列号不好找，有新的序列号获取方法出现时我会及时发布出来。

此次版本号从2.X升级到3.X，更新还是比较大的：
使用了全新的用户界面，更加美观易用
设置部分可以选择普通和高级两种模式，在高级模式下可以进行完全的控制
增强了清理能力（这点没看出来）
真正的增量升级，升级所需下载文件更小
设置可以进行导出为XML文件，方便重装后直接导入设置

目前可以使用的序列号（估计失效很快）：
UserName: EAV-00357408 PassWord: 5tc83jjep5
UserName: EAV-00016229 PassWord: newwet2bvr

Update：
又测试了单纯病毒防火墙的版本，两点发现：
1、仅病毒防火墙的Antivirus NOD32升级可以使用以前的老序列号；
2、新版的NOD32默认有程序通过HTTP访问80, 8080, 3128三个端口时，会使用自身的ekrn.exe进行代理，就是说浏览器的访问请求都会解析到127.0.0.1再通过ekrn.exe获取网络的数据。这样防毒效果是加强了，我担心引起的后果就是使用其他网络防火墙时通过这些端口的访问不会被网络防火墙截获，至少我的是这样的，没有拦截到网络请求。当然NOD32中可以禁用这个功能。
官方下载：
Eset Smart Security 32位版本 Eset Antivirus NOD32 32位版本
Eset Smart Security 64位版本 Eset Antivirus NOD32 64位版本
以上官方地址需要输入序列号验证才能下载，也可以在我的网盘下载：
Eset Smart Security 32位版本 Eset Antivirus NOD32 32位版本

原文链接: http://www.imxl.net/tools/eset-smart-security/

转载原创文章请注明来自：琐记于忆

相关文章：

• NOD32 官方3个月免费序列号
• NOD32 序列号 三个月免费
• NOD32 官方更新中文版
• ESET推出在线杀毒
• NOD32 2.70.39 下载
• NOD32杀毒软件 正版序列号申请

Autorun病毒防御者–免费绿色
一款集查杀、实时防御Autorun病毒为一体的专杀软件。附带了专门针对U盘病毒的分析工具和恢复工具，可以解决Autorun病毒遗留下来的问题。

官方下载页面：http://www.rensoft.com.cn/download.html

还有一个U盘病毒专杀工具听说也不错，但是我去官方下载了几次都不成功，广告贼多，摒弃之。

博客程序wordpress我已经升级到2.3RC1版本，目前看来除了写tags时不能看到以前老的tags列表不方便外其它都好，推荐各位博友开始准备，24号正式版出来都换了吧。删掉了6个表（utw带了3个），选项的表也清理了一下，数据库小了200k，不错。

原文链接: http://www.imxl.net/tools/autorun-virus-repair/

转载原创文章请注明来自：琐记于忆

相关文章：

• 不用软件解决Autorun病毒
• Ani 病毒横飞
• NOD32 官方3个月免费序列号
• 完善相册程序
• Gtalk的两点新发现
• 整数分区计算公式和工具

智能杀毒伴侣的安全分析功能比较强，显示的信息也很全面，支持隐藏进程检测和进程创建监视拦截，可以用来手动查杀各种顽固木马间谍程序，纯绿色完全免费无需安装，仅 708K 的大小，用asprotect加壳了的，这点不爽。

看看它具有的模块吧：
闪电杀毒、进程管理、服务管理、内核驱动、网络状态、启动查看、IE 管理、插件管理、终端管理、安全过滤、流量显示、安全显示、帐户管理、共享管理、插件免疫、SPI 查看、系统优化、系统修复、软件卸载、报告生成、按钮激活、历史清除、磁盘清理、Cookie查看、时间校正、输入管理、系统备份、系统信息、智能升级、漏洞扫描、进程拦截、进程监视、隐藏进程检测、IP查询。

所以说功能很多的，下载试试吧：我的网盘 天空下载页面

另外推荐一下syscheck，我最常用的一款，也不错。

原文链接: http://www.imxl.net/tools/smartassistant/

转载原创文章请注明来自：琐记于忆

相关文章：

• NOD32 官方3个月免费序列号
• HashCalc 散列值计算
• RegFromApp 汉化版
• VDK镜像加载器
• KeePass 密码管理
• 迅雷 快车 旋风 地址转换工具

官方的下载需要输入用户名和密码，我这里把下载到的2.70.39官方标准中文版传到网盘了，需要的直接下载就是，管理员版本因为没有帐号，我没法下载，找到的朋友可以共享一下。管理员版本主要是多了一个“镜像”功能，可以把病毒库放在本地以便升级。

NOD32一直是我喜欢的一款杀毒软件，推荐机器配置不是很高的朋友试试。

下载：官方地址 我的网盘
升级序列号免费索取地址点这里

原文链接: http://www.imxl.net/tools/nod32-v27039/

转载原创文章请注明来自：琐记于忆

相关文章：

• NOD32 官方3个月免费序列号
• NOD32 序列号 三个月免费
• Eset Smart Security 3.0 下载
• ESET推出在线杀毒
• NOD32 2.70.39 下载
• NOD32杀毒软件 正版序列号申请

界面上感觉十分清爽，保留了NOD32一贯简洁的作风，全程都是一个按钮进行操作，这样简化操作的同时也有一个问题，我无法自定义扫描路径，有时会比较麻烦。
扫描模块下载速度十分快，不知道它的病毒库是怎么下载的，整个过程比其他杀软的载入速度快了很多。
扫描功能还是比较全面的，压缩、加壳、邮件等文件格式都可以扫描，我手动放了一个病毒测试文件，能成功检测并删除。
下面放几张我的截图：（预览时发现截图水印字体大了，很不好看，下次改进。）

另外还有几个在线扫描也不错，可以试试：
赛门铁克安全检测
Mcafee 免费扫描
卡巴斯基在线杀毒

原文链接: http://www.imxl.net/netres/nod32-online-scanner/

转载原创文章请注明来自：琐记于忆

相关文章：

• NOD32 官方3个月免费序列号
• NOD32 序列号 三个月免费
• Eset Smart Security 3.0 下载
• NOD32 官方更新中文版
• NOD32 2.70.39 下载
• NOD32杀毒软件 正版序列号申请

今天就把最后面的Dr.web拿出来和大家分享，是才下载的4.44新版，我以前使用的是4.33版本，新版我测试了，完全正常，但只能用于手动查杀，没用监控功能。先放一段网上的介绍吧：
Dr.Web是以俄罗斯国家科学院为技术后盾，供军方和国家安全部门使用，该软件不以商业为主，是一个真正技术型的软件。查壳能力极为强悍，杀毒引擎公认为世界第一。占用资源非常少。Dr.web对病毒库的增编非常严谨，对于无法对现在系统造成危害的二进制病毒并不收录，这里也可以看出它不以商业而以技术和实用性为主的理念。由于这个原因dr.web在各杀软评测中排名并不很靠前，有时候甚至并不参与评测，但是论实际查杀能力却是世界一流水准。

绿色版制作者的说明：（by：成吉思汗）
程序是Dr.Web全功能绿色版，可以在硬盘任意目录上运行（不限制安装目录）。本程序的Key可以使用到2007.10.27，病毒库已经更新到2007.06.29日，如果你已经安装 Dr.Web 或者 VIRUS CHASER（驱逐舰）请先卸载再使用本程序。

本绿色中文版是根据dr.web4.44.0.6050制作，此版本比4.33扫描速度快了不少，且资源占用更低，经过我的使用发现误报率也比4.33强了不少，所以此绿色drweb4.44中文版可谓完美，是作为辅助杀软的最好选择。此绿色中文版不和任何杀毒软件以及防火墙冲突，请大家放心使用。

我的说明：
将压缩包中Dr.Web整个目录解压到你的电脑中，选择运行里面这些：
drweb32w.exe－－英文版扫描程序，版本号4.44.0.06190；
drweb32.exe－－汉化的扫描程序，除非英文不好，不然不要用这个，版本号4.44.0.06050；
注册右键杀毒.bat和卸载右键杀毒.bat－－功能不说也知道，但是不建议运行；

DrWu文件夹中的drwu.exe可以用来升级，注意设置源地址（下面有图）：
zip-http://www.drweb.ru/bases/

这个绿色版就用来辅助一下，感觉很不错的，推荐给大家，愿大家的系统都干干净净，不要中毒。

下载地址：网盘1，网盘2
网盘2是微软的live folders提供的空间，下载的朋友可以给我留言说明一下速度情况，谢谢。

升级器设置：

升级过程：

版本：

原文链接: http://www.imxl.net/tools/drweb-v444-down/

转载原创文章请注明来自：琐记于忆

相关文章：

• NOD32 官方3个月免费序列号
• NOD32 序列号 三个月免费
• Eset Smart Security 3.0 下载
• Autorun病毒清除工具
• 智能杀毒伴侣
• NOD32 官方更新中文版

NOD32的更新都没用细节，也就不说什么了，推荐安装管理员版的，可以设置成自动保存病毒库，下次重装就不用上网更新以前的数据了。

WINDOWS NT/2000/XP/2003/Vista/x64 平台管理员版本
版本: 2.70.39
病毒库: 2292 (20070525)
点击进入大S的下载页面。

原文链接: http://www.imxl.net/tools/nod32-27039-down/

转载原创文章请注明来自：琐记于忆

相关文章：

• Nod32 最新版本2.70.37
• NOD32 序列号自动更新
• NOD32 官方3个月免费序列号
• NOD32 序列号 三个月免费
• Eset Smart Security 3.0 下载
• NOD32 官方更新中文版

鉴于文章过长，而我这个博客程序还没弄好文章分页，所以查看的时候抱歉要多拉窗口了，RSS输出中本文使用more标记截断，以免影响您阅读，真的很长，有兴趣请点击标题查看完整版本。

第一篇：
赛门铁克真是误杀系统文件？还是美国军事机密？

2007年5月18日由于诺顿杀毒软件“误杀”Windows系统文件，引发大规模电脑瘫痪…，这几天大家都看到媒体和各杀毒厂商一个个抓住这个机会拼命整赛门铁克，都在谈索赔问题。
从种种迹象来看，也许赛门铁克并没有出错，那两个文件极有可能是美国政府下令微软在简体版里植入的后门来监控中国网络信息的，赛门铁克做为世界第一大和最老资格的杀毒厂商，手中掌握的病毒库是其他杀毒厂商无法比的，他的技术实力也是非常雄厚的。这次所谓的误杀门事件并不是由赛门铁克的杀毒引擎所杀，而是由18号更新的病毒库导致的，一般赛门铁克内部检测定义一个病毒除特征外还要有三道程序机制，除非技术人员反复确认这两个文件里有木马或后门特征是不会把他列为威胁的。

Symantec在杀系统文件时显示的病毒类型为：Backdoor , 后门类型病毒，就是说赛门铁克在这两个文件里发现了后门类型病毒的特征。
为什么赛门铁克其他系统文件不杀?就杀了那两个关键性的核心文件?一杀系统就完了，无法启动?唯一解释只有基于启动时加载内存的系统底层核心文件才这样。

诺顿是微软最高级的安全方面核心合作厂商，因此它的杀毒软件在某些方面工作比较特殊。比如在杀毒软件的安装，使用和功能实现方面，大部分厂商采用的是中间件技术，在系统底层与非自身应用程序之间作为中间件存在并实现其功能；另有一些厂商使用的是应用程序或者嵌入技术，相对而言这种方法安全性较低，诺顿采用了基于系统最底层的系统核心驱动，这种实现方式是最安全的或者说最高级的实现方式，当然这需要微软的系统源代码级的支持（要花许多money），业界公认，这是最稳定的实现方法，但从目前而言，只诺顿一家。

这也就是说，微软给了他大量的底层源代码，而赛门铁克正是基于系统核心层开发，所以才有这么好的稳定性,和WINDOWS系统兼容性最高，cpu占用率是最底的。因此赛门铁克对微软的底层核心层非常了解。只有非常了解微软的底层核心代码才能找到一般杀毒软件所无法找到的后门病毒。

而微软新一代操作系统Vista对系统内核的锁定，在赛门铁克无法掌握大量内核代码的情况下，导致赛门铁克与Vista的稳定性和兼容性都不如以往。再也无法在杀毒软件市场中独占螯头。

微软的系统几乎全世界的政府和个人都在用，他也是美国政府所支持的，说它在系统里没放后门，打死我都不相信，再说了，USA不是天天说要搞电子战，信息战吗？以美国的技术优势是不可能放过操作系统这种辐射性最强的东西了。

联想到欧盟曾经几次要求过微软对其开放核心源代码，要不然就要制裁微软，相信欧盟对微软的win系统也很不放心呀!

其实中国政府也一直相信微软在系统里设有后门，所以在没有办法的情况下，才要网络的军用线路与民用线路物理隔绝。大家还记得，曾经中国政府在美国卖给中国的波音飞机里发现上千多个窃听器？导致两国的外交尴尬。那么有此推理，美国政府也完全可以在操作系统里设有后门，监视中国的一举一动。
所以，这次误杀门事件发生后，中国的信息安全部门曾说过，要对这两个文件仔细研究…………23日cctv新闻。

还好，据说现在中国政府要换SUN公司给中国政府特别开发的操作系统了。SUN一直从事服务器系统范围，在全世界的信誉一直很好。而且源代码对中国政府开放。所以比较放心。

该交易内容为：Sun将与中国标准软件公司(China Standard Software)合作，向中国政府销售以Linux为基础的桌面操作系统。Sun将帮助中国政府建立一个开放性的、便宜安全的操作系统。Sun公司CEO麦克尼利在访华时明确表示，将向中国政府开放所有Sun拥有知识产权的Solaris源代码。Sun称，我们这样做的目的是让友商放心，让政府放心。言下之意就是告诉合作伙伴，我们不搞垄断，不会卡你们的脖子，同时也请政府放心，我们不会在软件里安放什么后门，危及国家安全，我们的代码都在那摆着，你大可以放心使用。

而除中国外，韩国、JP、越南、以色列、印度等国家也开始着手进行类似国家信息安全计划。

以上所猜测的没错的话，那么Symantec拒绝道歉倒也情有可原了，毕竟是吃了哑巴亏，因为它的确没错呀。只是能力太强了。出了问题，涉及到美国国防安全，美国政府完全有理由不让它泄密，让它掩盖事实，只是倒霉的是Symantec自己，和它的声誉。

由误杀门事件联想到的是，万一发生台海战争，只要美国政府一动动手指，那么中国90%的电脑全部GAMEOVER！

第二篇：
瑞星的彻底批判，一只老甲鱼的末路狂奔

一、这年头就怕流氓有文化
二、瑞星的技术如何
三、瑞星的市场是如何做的
四、不断说谎的瑞星
五、不务正业,尽搞无赖公关
六、爬向生命终点

一、这年头就怕流氓有文化

问：流氓不可怕，就怕流氓有文化是什么意思？
答：一个没文化的流氓造势只能影响小范围，而流氓有了文化文化一旦形成将会影响整个社会！因为流氓多半是无理取闹，你完全可以据理力争，可流氓有了文化，就能把无理的说成有理的，没准儿还说得头头是道，让你无法与其斗争，所以流氓有了文化就很可怕。

近日，先是闹出诺顿把windows系统的两个底层相关的系统文件当病毒杀掉，造成用户操作系统蓝屏瘫痪的现象，本来杀毒软件杀错的事情也是很常见，在徽剑的记忆中，好像大多杀毒软件都这样的洋相。

但是这一次不同了，看看报道：

“5月18日，诺顿杀毒软件升级病毒库后，会把Windows XP系统的关键系统文件当作病毒清除，重启后系统将会瘫痪。瑞星公司表示，截至中午12点已有超过7千名个人用户和近百家企业用户向瑞星客户服务中心求助，更多用户由于系统繁忙无法打入电话。”

“5月19日，赛门铁克官方发表声明，并提出了解决问题的方法，确认是诺顿杀毒软件误删除XP系统文件导致系统崩溃。声明中称，5月17日的更新程序错误地把微软简体中文Windows XP 中的2个系统文件当作木马程序进行了删除，从而造成Windows系统在重启后无法运行。并称在北京时间5月18日下午2：30已发布了 LiveUpdate更新定义来更正这一事件。在错误检测后没有重新启动Windows系统的用户可以通过应用LiveUpdate的更新定义来解决这一问题。”

有评论说：诺顿杀毒软件“枪支走火”后，面对残局束手无策，当赛门铁克公司还没有反应过来的时候，国内三大杀毒公司江民、瑞星、金山公司却早已抢先一步，你一个声明，我一个公告，帮助这位昔日国际强敌，今日落难同行收拾残局。

这几天，各大IT网站就这个话题争论不休，特别是瑞星的枪手，几乎是遍地开花、上窜下跳。而几大公司的声明同时，也不免捎带说上几句自己产品的好话，不过到目前为止还没有哪一家敢附上“我公司产品绝对不会误杀”的字样！

不过很有意思的是，有人说：诺顿“误杀”用户为什么没有想到给赛门铁克打电话投诉，倒想起给其他杀毒公司打电话求救呢？

徽剑问一下：你买了戴尔的电脑出了问题，你会打电话给联想，问问如何处理吗？

由于瑞星是这次跳的最厉害的，这里就分析一下瑞星，看看瑞星的“光辉历史”。

二、瑞星的技术如何

先给一般人说说杀毒软件的技术知识，为了下面分析瑞星做点技术铺垫。

看一个杀毒软件的好坏，要看它真正能够识别病毒的能力，过去单纯通过病毒特征库的严格比对，来判别病毒的杀毒方式总是会慢半拍。因此用户只得无奈的把杀软的落后杀毒方式比喻成“过期药”。经过多年来杀毒软件厂商不断技术研发和杀软产品一次又一次的更新换代，以主动防御功能为主要特征的新一代防病毒体系已经完全确立了起来，相应地各主流杀毒软件厂商也都围绕着“主动防御”使出了各自的看家本领。

启发杀毒技术就是“主动防御”中的一种，是现在对付未知威胁的主要手段。启发杀毒技术中最先进的动态启发分析技术会将应用程序的编码复制到杀毒软件的模拟缓冲区中，并使用特别的“技巧”模拟其执行。若在“模拟执行”中检测到可疑的动作，该程序将被归类为危险程序，并立即拦截。不同于以特征码为基础的方法，启发杀毒技术可以检测出已知和未知的病毒，但是如果启发杀毒技术控制的不好，会产生不少误报，这也是当前一些以启发著名的杀毒软件一直无法得到大型企业认可的原因。

从2006年开始，行为杀毒技术逐渐风行，行为杀毒工具是在应用程序执行时分析其行为，并拦截任何可能危险活动的行为。行为杀毒是在实际系统的环境中运作，所以被病毒欺骗的可能性几乎没有。先进的行为杀毒技术还甚至可以在未知的程序执行恶意活动后，恢复变更，借以还原系统至感染前的状态。

虚拟机技术在杀毒软件中现在也有非常多的运用，特别是在启发杀毒技术中，一些启发技术比较成熟的杀毒软件都在他们动态启发杀毒技术中运用了虚拟机技术。有统计数据显示，2约有90%以上是“加壳”病毒。所谓“加壳”，就是给恶性病毒包上杀毒软件难以识别的外壳，某些病毒甚至加了近10层外壳，如果用常规的解壳杀毒技术，很难彻底地层层解壳，并最终清除该病毒。虚拟机技术就是用软件先虚拟一套运行环境，让病毒先在该虚拟环境下运行，从而观察病毒的执行过程。这样，杀毒软件就可以在其“现出原形”之后通过特征码查毒法对其进行查杀。但是现在一些设计先进的病毒，能够识别出这种简化虚拟机环境和真实环境的差别，在这种环境下不发作！

据反病毒专家介绍：

虚拟机并不是新技术，目前微软、JAVA等虚拟机都已经十分成熟，在一台电脑上安装一个虚拟机和多个操作系统，已经成为许多评测人员和计算机病毒分析人员必需工作条件。而将虚拟机技术应用到杀毒方面，却是一个杀毒业界一直在追求和探索的课题。解决虚拟机技术至少应解决两大难题：

一是虚拟机技术面临的一个最大的难题就是如何解决资源占用问题，如果全部应用虚拟机技术话，分析一个加壳病毒需要3到5分钟的时间，而目前电脑中许多压缩加壳的文件，光分析这些文件耗用的时间和占用的资源，就足够成为一个很有耐心的人放弃这款杀毒软件理由了，目前国际上主流的杀毒厂商对应用虚拟机技术都比较保守，毕竟不能因为杀毒拖垮用户的电脑。

二是如果判断病毒标准的问题。尽管根据病毒定义而确立的 “传染”标准是明确的，但是，这个标准却是模糊的。一是要仿真传染条件，哪些条件感染病毒，怎样制造传播条件？如系统日期、感染对象的文件名等等，二是这个分析是通过动态执行分支屡试呢，还是通过返回头进行静态的指令过程分析？如果杀毒软件以病毒传染性标准定义作为判断标准的话？

所以，虽然许多人对特征码技术持有不同的看法，但是在很长一段时间内，特征码仍然是主要的杀毒技术，虚拟机技术只能起到补充和辅助的作用。通过以上分析可以看出，目前的杀毒软件中都包含了两种以上的技术，因为这些技术都在各自的领域有所专长，谁也不能完全取代谁，谁也不能做到能查杀所有病毒，必须互为补充。

上面介绍了杀毒软件的大致技术，这里来看看瑞星：

“12月5日，国内最大的信息安全厂商瑞星召开盛大的发布会，隆重推出年度旗舰级新品——“瑞星杀毒软件2007版”，该产品在全球安全业界首次将商用“虚拟机”技术应用到杀毒引擎中，结合Startup Scan(抢先杀毒)、未知病毒查杀等技术，对“多重加壳”等恶性顽固病毒的查杀能力实现重大突破，整体技术处于世界先进水平。”

新一代虚拟机脱壳引擎，瑞星公司宣称是历时4年研发出来的第八代引擎，不过这里很搞笑，难道瑞星一年可以出两代产品，不知道他们是怎么分代的，难道瑞星的技术进步神速？

先来看一下瑞星是如何吹嘘所谓的“Startup Scan独占式抢先杀毒技术”：

“碎甲技术击溃Rootkits，彻底清除顽固病毒，Rootkits是一种病毒编写技术，它像一层铠甲，将自身及指定的文件保护起来，使其它软件无法发现、修改或删除这些文件。目前，越来越多的流氓软件已开始采用此种技术进行自我保护。带有Rootkits的流氓软件和病毒就像练就了“金钟罩”、“铁布衫”，不除去这种保护伞，各种杀毒软件都无法对其进行彻底清除。瑞星公司经过对数百个Rootkits工具、使用该技术的病毒，流氓软件以及 Windows驱动加载方式分析，并进行大量试验后，最终找到了一种高效的通用解决方法，并将其命名为“碎甲(Anti-Rootkits)”技术。“碎甲”技术通过对Windows驱动程序加载点进行拦截，当发现Rootkits时自动使其保护功能失效，就象穿甲弹击碎盔甲一样。目前，此技术可以有效对付600余种Rootkits，并且当有新的Rootkits出现时能够迅速地进行升级处理。”

事实上，rootkits 是一堆能窃取密码，监听网络流量，留下后门等的程序集，如果入侵者在系统中成功植入 rootkits ，一般人将很难发现已经被入侵，或是只是觉得系统“怪怪的”，却不知道哪边出了问题，而对于入侵者来说，将能轻易控制系统，而且通行无阻。Rootkit 其实就是在WINDOWS启动时加载比较早的功能模块，WINDOWS的驱动程序就是应用的这种技术，既然瑞星可以提前加载，也就是使用的Rootkit 技术。

一个关键的问题就是能保证能在病毒之前加载？相信很多人都遇到过杀毒软件被病毒禁止运行的时候吧？这就是病毒抢先运行了。这并不是什么世界领先技术，连流氓软件都用到这个技术了，看来瑞星还没有流氓软件使用的技术先进。

瑞星标榜自己的防火墙规则是多么多么丰富，其实，规则越多防火墙性能越差，比如瑞星每次上网，不断报告XX用户试图连接本机XX端口，该包已被拦截，每时每刻都在拦截信息，哪有这么多黑客会盯着你，其实有这么多规则顶用么？规则一多上网速度就越慢，每个探测端口的信息防火墙就要用近千条规则去衡量，神经啊

至于瑞星吹嘘的全球首创“虚拟机”技术，前面已经分析过了，首先，这项技术瑞星不是第一个使用，而且这项技术目前远没有到成熟的阶段，世界上没有那个杀毒厂商敢于真正全面引用，这里徽剑估计，如果瑞星的真的全面应用真正意义的“虚拟机”，那么你的CPU跑10GHZ也没什么用。因为全面应用真正意义的“虚拟机”杀毒，对于计算机系统性能的要求提高了成百上千倍。

三、瑞星的市场是如何做的

瑞星总是很得意以国内老大自居，那么我们来看看瑞星是如何做大市场的吧。

瑞星从当初只剩10万资金，同时还欠着15万广告费的窘境，到现今占据国内杀毒市场60%以上的份额的壮观。甚至于人们一提到病毒，就联想到瑞星。这个奇迹是谁创造的？是一个叫刘旭的。

有人说：瑞星的成就，或许对刘旭来说，是幸运的，但老天偏偏爱和他开玩笑，从一手成就瑞星的奇迹，再到被瑞星的原始出资人，一个卑鄙的商人王莘过河拆桥，再到自主研发的微点主动防御软件遭到官商勾结的封杀，这一路走来，或许刘旭已经不会感到幸运了，为他人做嫁衣，恩将仇报，这类事情发生在任何一个人身上，都是一种不幸…

为瑞星立下汗马功劳的刘旭被排挤出瑞星后，成立了自己的微点公司，推出了自己的杀毒软件，2005年6月21日，刘旭向北京市公安局公提出了备案申请。这个程序基本上都是第二天就完成了。结果网监处不仅不予备案，反而以“反病毒公司资质调查”、“未采取安全技术防范措施”为由，开始了对东方微点公司的调查。更为恶劣的是，在未出具任何合法手续的情况下，电脑竟被在光天化日之下直接送到了竞争对手——瑞星软件公司那里。网监处还给国家病毒防治产品检测中心发公函，要求其对微点产品不予检测。”

更诬陷在微点公司负责后勤的副总田亚葵于2004年12月21日19时许，在与互联网连接的过程中，运行或激活四种计算机病毒，致使与其使用同一路由器连接互联网的公司等用户感染计算机病毒，造成经济损失18万余元。涉嫌破坏计算机信息系统罪。2005年7月28日，在田亚葵经历了11月的含冤受屈后已经被海淀检察院释放。

2006年9月22日，《新京报》刊登了《瑞星诉东方微点侵犯商业秘密》等公关稿，瑞星公司称，“在北京东方微点公司进行’微点主动防御软件’测试的移动硬盘中，使用了田亚葵提供的病毒样本，该样本与瑞星公司2002年10月之前与SOPHOS网站进行交换的样本完全一致”。事实上，东方微点公司和 SOPHOS公司也进行病毒样本交换。

瑞星公司如何获得东方微点公司移动硬盘和病毒样本，究竟是谁窃取谁的“商业秘密”？

报道中瑞星公司称，“田亚葵到该公司任副总经理，主管研发工作”。田亚葵根本就不懂得反病毒技术，东方微点公司能让田亚葵主管研发工作吗？这显然是在造谣。

在微点封杀事件之前，瑞星的这种卑鄙手段已经不是第一次付诸在商业对手的身上了，在2004年8月份，瑞星就用相同伎俩打压金山公司的金山毒霸6的上市，因为毒霸资金力量雄厚和同样精于商业运作，所以没打压的住。

瑞星还有一大特点，那就是瑞星始终与“公安”结缘，在很多地方，甚至出现公安部门出面强制要求诸如网吧等安装瑞星产品的规定，这里面的猫腻就不用徽剑多说了。最搞笑的莫过于瑞星居然跟公安机关搞起了联手发布病毒播报，结果引起了其他厂商的不满。江民有关人士认为，“行政权利具有惟一性和独占性，公安机关是杀毒行业的主管部门，其公告在杀毒软件行业中的作用、威力和价值，与卫生主管部门的疾病疫情公告几近相同。瑞星与公安机关联手发布病毒播报的做法，对于其他杀毒厂商来说，有不公平竞争的嫌疑。江民在一份声明中呼吁，公安机关应停止与杀毒厂商合作进行病毒播报的做法，代之以独立、权威、严肃、科学和统一的病毒播报。”

徽剑给瑞星的市场策略终结了一下，
一是“拉”，拉虎皮、扯大旗。
二是“绊”，对竞争对手下绊子，使坏。
三是“贿”，对于那些品牌机等等
四是“骗”，通过各种途径做公关，骗消费者。

四、不断说谎的瑞星

这里来说一下瑞星的“骗”：

首先是宣传上的骗，瑞星不是大吹“虚拟机”杀毒吗？有技术人员指出：

“前两天发现瑞星把自家原来出的程序报毒了，就研究了一下．发现拿ＡＳＰ２．１２一类的东西，在特征位置随便动两下马上就认不出来了，这不还是特征识别、脚本脱壳吗？和宣传的好象不太一样．后来研读了一下广告宣传稿，发现瑞星的文案真是很强悍，心理暗示使用的相当有深度，而关键的技术完全只是个理论层面的概念．也许这个虚拟机指的是一般的ＰＥ加载器，还是通过一般的特征识别来调用写好的脚本脱壳，除了浪费内存，ＣＰＵ外和Ｋ８的静态脱壳方法没有任何特别之处，只能说是从原来什么壳都不会脱，进步到能脱一些简单压缩壳而已”。

“据说瑞星开发了n久虚拟机，并且虚拟机搞得“非常不错”，唯一的不足是这个虚拟机被错误地用在了错误的杀毒软件上面。导致现在瑞星提高的那点识别率远远低于提高的内存占用率。如果完全虚拟跑，会慢死，虚拟机吗，虚拟的再真实，也不会和真实机完全一样的。官方解释的很好啊 模拟了一个虚拟的环境故称为虚拟机 但是VM到了什么程度 他就卡壳了~~”

瑞星对于卡巴斯基把瑞星卡卡杀掉不满，那么我们来看看卡卡是个什么东西吧，在360安全卫士推出并大获成功后，对于广告之类流氓插件一直保持和平共处的瑞星也积极了，推出了类似的瑞星卡卡。大家都以为是好事，结果没多久，狐狸尾巴出来了：

“因为众所周知的原因，我很讨厌3721，所以不用360度安全伪士(即使是中招)，总担心那天这个伪士摇身一变成为更大的流氓。所以我选择了卡卡，毕竟是瑞星出的嘛，虽然瑞星杀毒垃圾，我用卡巴，但是流氓软件都是国内制造的，瑞星应该更了解、会有更好一些的办法。使用卡卡的感觉还不错，虽然他的进程管理设计的很垃圾，估计只有专业人士才能看懂，但是帮忙干掉了几个流氓软件，所以还是让他留在了我的电脑。”

看上去很正常，不过您往下看：

“今天打开卡卡，卡卡马上就自行进行了升级更新，再重新启动后的卡卡，让我倒吸了一口凉气，居然卡卡产生了如下的变化;任务栏增加一个其丑无比的图标，还以为是中招了，用卡卡查了一遍，没有发现什么问题，研究了好一阵子才发现那就是卡卡的图标，你卡卡不是清除工具吗？怎么跑到我的任务栏去了？更加令人吃惊的是点击卡卡的关闭按钮，其图标还是在任务栏中出现，在图标上无论是右键还是左键，均没有退出这个程序的选项，点击某个类似功能键后，居然跳出一个提示说：现在进入后台运行！虽然我的内存有1G，也许你卡卡并不会占用多少，但是你不能来侵占，你经过我同意了吗？卡卡向启动项添加自启动项目，并且仿佛是两个启动项;向ie浏览器添加流氓软件常用的ie插件;综合以上，我立马准备卸载卡卡了，你TMD反流氓，自己倒是先成为流氓了！”

还有对卡卡技术质疑的：“卡卡对流氓软件也太厉害了吧，宁可错杀一百，也不放过一个？搞的我正常的网页都不能浏览了。不能直接看网页中带的视频节目。。。这样我才重装系统的。没想到，重装后，杀毒软件又。。。由于相信瑞星，安装卡卡，最重要的是它是完全免费的，那玩意装上后我的IE就不再受我控制了，想看看该有的flash，想看看有的直播电影都不行，瑞星卡卡中连拦截什么东西都没有给用户选择，是何用意，无奈卸载卡卡，tmd居然还是不能显示该有的flash，我怀疑卡卡还是留了点东西在机子里。”

上面都是暗骗，瑞星对于用户还有明骗的时候，

“瑞星也算是国内做的较大的杀毒软件了我从99年起就试用，然而这次开始于12月18日瑞星升级服务器的换版风潮对这个公司也算是领教了，在这些年来用户们的帮助下成长起来的国内公司，现在创出了些名声开始抛弃他的支持者们了，开始食言他们以前的承诺了，难道这个公司真的强大到了这个地步了吗？不用作售后服务了吗？估计他们分析市场占有率的人员脑子进水了，他们的公司领导开始腐败了。”　　

“有没有搞错啊。我买2002版时，说是终身免费升级的哦。现在就改口，太奸了吧。开始为了支持国产买了瑞星。一直觉得不错。那是也是有因他说终身免费升级才买的。。那时我的机子中只有瑞星是正版，其实软件都是翻版，还很自豪呢。真没想出瑞星原来也是这么无诚信的企业。失望”

还有更厉害的：

“昨天重新装了系统。重下载了rising。今天rising就不能升级了。说是产品序列号与用户ID不匹配。怎么解决呢？我的是季度卡，用了一个月左右吧。只有我一个人使用。并且在通行证里捆绑了的。这个问题怎么解决啊？”

明白吧，瑞星就是一个骗子。

五、瑞星的无赖公关

都说瑞星的枪多，这话这几天让徽剑大开眼界，不过很可惜，这些基本都是“烟枪”，除了到处给别人扣帽子和复制外，好像没别的本领。

看段报道：

2007年5月19日上午，卡巴斯基公司接到瑞星公司来电，称卡巴斯基反病毒软件将瑞星卡卡当作病毒“查杀”，要求卡巴斯基解决这一问题。卡巴斯基公司当即表示，卡巴斯基将在保障用户安全的前提下，立即安排病毒分析工程师对瑞星卡卡在用户计算机内的行为进行全面评估。鉴于卡巴斯基在全球均奉行“用户安全第一”的保护原则，对任何可能对计算机安全造成威胁的进程都会向用户提出警告，即使这些进程来自于商业软件。令人吃惊的是，卡巴斯基公司负责媒体宣传的部门很快发现互联网上出现了多篇以“卡巴斯基查杀瑞星卡卡导致大量用户无法正常升级”为题、内容完全一样的新闻稿，最早的一篇于2007年5月19日15点05分43秒发布在瑞星官方网站上。

看到了吧，一环扣一环，那边的电话不过是为了这边的烟枪准备的。

看看这些评价：

“今天又看见了一篇文章：杀完瑞星又杀QQ。靠，QQ有后台监控这个大家都知道，而且杀QQ的事情还是在过年以前(07年1月)，怎么这个时候拿来说？你玩穿越也太过分了吧。”

“星期五诺顿误杀造成用户电脑死机，且不说是不是微软在我们的电脑里装了什么远程控制程序，当QQ弹出这条新闻的时候，我竟然看见瑞星在JJYY。还是IT168说得好，人家不打电话到赛门铁克，干嘛找你瑞星啊，凭借这个出位，你们公关也太差了吧。”

“炒作吗那简直就是不用思考的事，这也是瑞星区别于其他两大国内杀毒软件的地方。绝大多数用户不会自己评测杀毒软件的性能，所以要想卖的好，首先要考虑的问题不是产品本身的品质，而是前期的宣传技巧，和进行心理暗示的方式手法。现在emulator脱壳还很不成熟，我觉得也就是咖啡的比较有气势，静态的只要抄K8的就好了，比如KV的。其实用静态对付就足以了，反正用壳的都是些木马蠕虫一类的，只要下的去狠心就行”

“瑞星的文案可以弥补开发的不足。”

还是一位网友说的好：“瑞星，让它吹牛去吧，我只佩服它在各个论坛的枪手之多，或许这本身就是一种营销方式，拼命打压其它杀毒软件——在KV的论坛说KV不如瑞星，在天网的论坛说天网不如瑞星防火墙，在金山的论坛说金山毒霸不如瑞星”。

六、爬向生命终点

其实，最痛苦的就是我们广大网民了。本来杀毒软件是用来看护系统的，结果整了个系统崩溃，数据丢失，还要费劲去修复，这也就算了，本来事无完美，我们也许还可以忍受错误，改正了就好。

至于瑞星的产品问题，大家随便到搜索引擎上去搜搜看吧，虽然大部分都不算是什么上得了台面的，可是用过杀毒软件的人都知道，瑞星一向是以“狠”出名的，别的杀毒软件杀不掉的，瑞星只要能查出来，基本上不存在“杀不掉”这回事——连们们业内的人都感叹，

现今瑞星的技术资本比别人差，只能用不正当的手段与他的竞争对手抗衡，瑞星的技术靠的是刘旭，刘旭被挤走后，瑞星的技术就开始一路下滑，一年一年的新版本，换汤不换药。要想立于不败之地讲的是实力，或许凭瑞星积累10余年的政府某部门的关系，能嚣张的了一时，但绝不能嚣张一世！相信有句话：正义终究会战胜邪恶的！

瑞星说：诺顿在企业用户中对他威胁大，卡巴在个人用户中威胁大。以前有微点被冤枉，这下卡巴和诺顿又成了靶子，下一个会是谁呢？

原文链接: http://www.imxl.net/copysave/norton-and-rising/

转载原创文章请注明来自：琐记于忆

相关文章：

• 由瑞星想到的
• 诺顿犯错了
• 怎么会这么忙？
• NOD32 官方3个月免费序列号
• 糊涂侦探
• 忍俊不住的冒牌货