反擊流氓軟體的“正規軍”

一方面足所有對“流氓軟體”的指揮份紛敗訴，一方面是起訴者的商業意圖突然暴露，2007年初，好運並設有及時降臨到我們頭上，反“流氓軟體”的熱潮似乎迷失了方向。但是，流氓軟體的泛濫卻給殺毒廠商帶來了新的發展機遇，不但可以藉助流氓軟體進行新的一輪品牌宣傳，另一方面，殺毒軟體也正在不斷加強整合和併購的進程，一場由流氓軟體所引起的殺毒大戰正在全面升級。

360安全衛士

如果評選2006年最受爭議的一款國產軟體，恐怕沒有誰比360安全衛士更受人關注。很多人認為，是周鴻禕開啟了潘多拉的盒子（3721作者），推出了“流氓軟體”鼻祖。風雨江湖之後，2006年7月27日，他的奇虎公司與卡巴斯基聯手推出“360安全衛士”，並且發起了百日掃毒的義舉，對目前橫行網路的“流氓軟體”公開進行剿滅。當時很多論壇上都瘋狂轉載著“免費使用KAV 6.0的文章”。確實，使用“360安全衛士”就能免費輕鬆獲得“惡意軟體”查殺、系統診斷及修複、病毒查殺等功能，包括最新反病毒軟體KAV 6.0個人版正版軟體，而此版本對外公開售價是320元人民幣。這意味著，國內網民查殺病毒的方式可能從此改變，網民無需購買，就可以隨時免費獲得專業殺毒軟體服務。

在系統更新的功能方面，許多網友也開始研究這款軟體的提示，比如：可以將所有補丁複製到“％360safe”檔案夾下的hotfix
目錄裡，這樣就可以在慢速網路連接的時候也能夠快速、一次性更新。在攔截惡意下載站、釣魚網站、詐騙網站等方面，360安全衛士做的十分出色，並且能夠方便的自訂惡意網站功能，使用者可手工添加新出現的惡意網站。即2006年12月31日360安全衛士 v3.Obeta2標準版發布後，2007年1月3日，卡巴斯基提供“地震專用Key”及離線升級包也在網站上即時發布，讓筆者在海底光纜沒有修複前可以放心了許多。“360安全衛士”不但在刪除流氓軟體方面，同時在系統安全檢測方面，都對普通使用者十分實用。

公司網址：http://www.36osafe.com

瑞星卡卡上網安全助手

2006年11月14日，瑞星公司正式推出“瑞星卡卡上網安全助手3.0”，該產品可以徹底清除目前流行的400多種流氓軟體，並對使用者的電腦進行系統加固和免疫。應該說瑞星將多項核心的反病毒技術應用到瑞星卡卡3.0中，特別是“碎甲（Anti-rootkits）”技術的 應用。現有的部分流氓軟體難以清除，往往出現“屢殺不絕”的現象，這是因為很多流氓軟體採用了Rootkits技術，該技術以往通常被病毒編寫者利用，它可以協助病毒檔案隱藏或鎖定自身來躲避查殺，下圖是Anti-rootkits的工作流程，有興趣的朋友可以到瑞星的網站上看到詳細的記述資料。本文發表於www.bianceng.cn

下載地址：http://tool.ikaka.com/

江民KV2007

2006年9月21日，江民科技發布了增加“反流氓軟體”清除功能的新版軟體KV2007,代表殺毒正規軍正式向“流氓軟體”的宣戰開始。不過，江民的反“流氓軟體”功能沒有單獨拿出來免費發放。在KV2007“工具”欄裡可以找到“安全助手→流氓軟體清除”功能。包括“流氓軟體清除”、“外掛程式管理”、“系統修複”和“系統清理”四大類，而每類裡面又包括若干子類功能，如：外掛程式免疫、瀏覽器修複、系統清理、上網地址欄清理、上網密碼清理等多種功能。之前，江民科技發表反“流氓軟體”二次宣言---《細數流氓軟體十宗罪》也是非常具有典型意義的殺毒軟體“斬殺流氓”的舉措之一，受到了廣大網友的好評。

公司網址：http://www.jiangmin.com/

毒霸系統清理專家

2006年11月14日，金山毒霸宣布代號為“風捲殘雲”的“封殺流氓軟體行動”全面啟動，同時正式發布金山毒霸系統清理專家，使用者可永久免費下載。頗有意味的是，瑞星和金山在同一天推出了“流氓軟體”專殺工具，可見正規殺毒廠商已經全面介入到“流氓軟體”查殺領域。根據筆者的試用，金山毒霸系統清理專家軟體介面簡潔直觀、使用方便、對掃描出的“流氓軟體”都有相應的說明和描述，並對使用者給出建議，同時，還提供了檔案粉碎和曆史痕迹清理功能。

針對很多“流氓軟體”清除工具都是強行卸載，卸載後經常會造成系統無法啟動或無法上網等問題，金山的工程師在發布會現場也著重進行了說明，“系統清理專家”不但對“流氓軟體”能查殺徹底，而且查殺後不會影響系統的正常運行，在實現安全卸載的同時，提供系統復原功能．這應該解除了使用者的後顧之憂。

公司網址：http://www.duba.net/

Windows Defender

早在2005年，微軟就已經加入了“反流氓陣營”，只不過當時國內使用者沒有太多地意識到這問題。2006年微軟將Windows Defender重構服務，使用C++語言重新編寫而成。在代碼方面，被最佳化為32位和64位版本，至關重要的是Windows Vista的整合也已經開始了，這在5270中各位都已經看過了。並且，微軟也想讓Windows Defender和其他安全產品共同良好地協作，比如與
Windows OneCare Live產品的整合。

Windows Defender前身為微軟Windows AntiSpyware反間諜功能軟體。Windows Defender Beta 2對即時監控機制進行了改進，可保護針對作業系統關鍵之處的任何更改，遺憾的是至今還沒有中文版本。核心方面，內在的改進包括一些新的啟發學習法探測能力，能夠找出較之以前更多的間謀軟體，可以掃描正在下載的檔案，對於ZIP檔案和其他檔案檔案格式也能很好地支援。

可能很多使用者都已經安裝了IE7正式版，但對於IE7的外掛程式還是心有餘悸。IE7的外掛程式應當是其Live計劃的一部分．絕大多教都是試用後收費的，只是以前沒有廣告擂件。根據一項調查結果顯示，有78%的網民認為：“流氓軟體”大行其道，微軟難逃責任。

而中國共用軟體聯盟表示：只要履行好告知義務，，讓使用者在使用服務之前便瞭解到後果，還是可取的。我們也希望，IE7作為網路瀏覽器的霸主，只有自己先正其身，在自身安全上做好防禦，才能使我們這些普通使用者安心在網上暢遊。同時，希望這些“正規軍”不
單為了宜傳而炒作“防流氓功能”，一起去捍衛網路正義才是我們共同的目標。