“空格幽灵”木马病毒造成的空格键失灵究竟是做了什么手脚？如何手动修复？还有限制关机的问题
样本信息及其dump内存文件
2.1 母体信息
文件名：YqbYbx.exe
类 型：EXE程序
大 小：52,224 字节
文件名：YqbYbx.jpg
类 型：jpg空白图片
大 小：396,445 字节
2.2 释放文件信息
文件名：twain32.dll
类 型：DLL文件
大 小：393,382 字节
路 径: %SystemRoot%\ twain32.dll
文件名：.lnk
类 型：快捷方式
大 小：424 字节
路 径：%开始菜单目录%\ .lnk 和 %我的文档目录%\ .lnk
文件名: .vbs
类 型: vbs脚本文件
大 小：139 字节
路 径：%我的文档目录%\ .lnk
2.3 内存dump文件信息
文件名：Region00E40000-00E91000.dmp
类 型：PE内存dump文件
大 小：331,776 字节
母体行为分析
3.1 母体行为概述
该母体并没有太大的危险性行为，其作用更贴切来说是作为一个Loder，作为病毒程序运行的垫脚石和对迷惑用户感官判断进行迷惑。
3.2 母体YqbYbx.exe行为分析
3.2.1 解密释放出病毒DLL文件：twain32.dll
a) 打开同文件夹下YqbYbx.jpg文件。
b) 定位到文件头偏移 0xBF7 位置处，读取 0x600A6 字节，通过简单的异解密出一个PE文件数据。
c) 将这段数据保存成一个DLL文件，路径在C:\WINDOWS\twain32.dll。
d) 利用rundll32.exe带参数 fuck007启动twain32.dll
启动格式：rundll32.exe "C:\WINDOWS\twain32.dll" fuck007
3.2.2 打开图片YqbYbx.jpg迷惑用户
a) 打开图片YqbYbx.jpg（此图片的文件已经损坏，打开是一个空白的图片）
释放文件行为分析
4.1 释放文件行为概述
释放文件有4个，一个DLL，两个个快捷方式和一个vbs程序。Vbs程序为病毒的再次启动提供多一个路径：通过快捷键启动。DLL文件就是在内存中生成病毒代码，连接远程控制服务器端，和远程控制服务器端交流信息。
4.2 twain32.dll行为分析
4.2.1 再内存进行病毒代码构造
运行的过程中，在内存分配了一个长度为 331776 字节的空间，通过大量数据解密，在这个空间里构造了一个DLL文件结构，然后跳转到这个结构中的代码来运行（已经dump出来了在压缩包中），这个DLL文件是一个远控。并且，远控服务器端域名“weiqi27890.3322.org”作为参数传递进去。
（针对远控的功能在第五章：远控功能分析）
4.3 .vbs行为分析
4.3.1 vbs脚本内容及其解析
SET objShell=Wscript.CreateObject("Wscript.Shell")
On error resume Next
iReturnCode=objShell.Run("rundll32.exe twain32.dll Run",0,TRUE)
此脚本就是利用rundll32.exe 来启动twain32.dll，其执行的时机在下面.lnk文件的分析里
4.4 .lnk行为分析
如下图，是.lnk文件的属性，可以看出，这个快捷方式可以随着空格“space”启动
远控功能分析
5.1 远控功能概述
这是一个功能比较完善的远程控制客户端，可以为服务器端提供查看本机信息，查看本机注册表，查看本地硬盘，上传、下载文件，运行程序，结束程序，及其3389远程桌面多用户登陆，记录键盘等一系列远程功能。
5.2与服务器端建立连接
(1) 查询域名“weiqi27890.3322.org”的IP地址xxx
(2) 建立TCP连接到xxx地址的1234端口
(3) 建立连接后发送本机系统消息进行上线确认
(关于获取本机系统详细信息在5.3)
5.3获取本机系统详细信息
(1) 通过HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz
获得CPU的主频
(2) 通过HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString 获得CPU的型号
(3) 通过 API函数 GetSystemInfo 获得系统版本信息
(4) GetDriveTypeA 检测从A盘到Z盘是否为可用盘，若果是可用盘，
(5) GeDiskFreeSpaceExA 获得每个盘的大小和可用空间
(6) 打包成一段数据包，发送给服务器端，作为上线信号
5.4记录键盘消息
(1) 接收到服务端的键盘消息指令
(2) 通过自己建立一个键盘表(全部键盘信息)
(3) 不断循环使用API函数GetKeyState测试每个键盘是否按下
(4) 将键盘信息保存到 “病毒路径\keylog.dat” 文件中
(5) 调用文件上传功能把keylog.dat上传
(6) 删除keylog.dat
5.5远程命令行功能
(1) 接收到服务端的远程命令行指令
(2) 后台运行cmd.exe
(3) 新建一个匿名管道，绑定到cmd.exe的输入输出
(4) 通过Tcp连接发送和接收cmd命令，让控制端自由操作
5.6查看进程列表功能，结束进程功能
(1) 接收到服务端的查看进程列表的功能
(2) 利用进程系统快照遍历系统进程
(3) 发送系统快照到服务器
(4) 如果服务器要求结束某进程，先使用（SeDebugPrivilege、LookupPrivilegeValueA、AdjustTokenPrivileges获得系统的权限）再用API函数TerminateProcess结束进程，如果无法结束，则调用调用系统的taskkill.exe /f /pid %d来结束进程。
5.7 DOS攻击功能
(1) 接收到服务端的DDOS攻击指令
(2) 接收到要攻击的IP地址或网站
(3) 创建一个线程，死循环的访问对应的网站或死循环的对IP地址发出连接邀请
(4) 直到收到了结束攻击的指令，才结束刚才创建的攻击进程。
5.8使电脑无法正常关机的功能
(1) 接收到服务端的使电脑无法正常关机的指令
(2) 使用API函数PrivilegeOpera设置SeShutdownPrivilege的属性使得电脑无法正常关机。
(3) 直到收到解除指令才还原设置
5.9设置系统成为可以多用户使用的3389端口远程桌面
(1) 接收到服务器端的设置远程桌面的消息
(2) 对如下注册表进行操作
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon中
KeepRASConnections设置为REG_SZ值为1
HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server中
fDenyTSConnections设置为REG_DWORD值为0
HKLM\SYSTEM\CurrentControlSet\control\terminal server\Licensing中
EnableConcurrentSessions设置为REG_DWORD值为1
HKLM\SYSTEM\CurrentControlSet\Services\TermService\Parameters中
serviceDll设置为REG_EXPAND_SZ值为%SystemRoot%\system32\termsrvhack.dll
(3) 用文件接收功能，接收termsrvhack.dll到文件到C盘根目录下
(termsrvhack.dll这是网上广为流传的用户多用户3389的DLL文件)
(3) 复制c:\termsrvhack.dll到c:\windows\system32\dllcache\termsrvhack.dll
(4) 复制c:\termsrvhack.dll到c:\windows\system32\termsrvhack.dll
5.12 其他功能
其他远控常见功能，如上传下载文件，远程运行文件，删除文件，清除系统记录，查看系统服务，修改IE主页等功能，不做说明。
找不到msvcp100.dll文件怎样解决
出现提示缺少dll文件问题的大部分原因是因该文件被木马病毒破坏导致系统程序找不到此文件，出现错误提示框，或程序无
法运行，解决此问题只需找到专业的dll文件下载网站，下载该文件后，找到适合程序的文件版本，复制到相应目录。即可解决。
1、Windows 95/98/Me系统，则复制到C:\WINdows\system32\ 目录下。
2、Windows NT/2000系统，则复制到C:\WINNT\system32\ 目录下。
3、Windows XP系统，则复制到C:\WINdows\system32\ 目录下。
4、Windows 7/8系统，则复制到C:\WINdows\system32\目录下。
谁能给我一个杀毒软件免费的而且使用简单的，我是电脑盲。
我用的是诺顿反病毒+AVAST+ZONE ALARM防火墙
值得注意的是诺顿反病毒2006+AVAST PRO 4.7反病毒这两者并不冲突,诺顿霸道而AVAST比较含蓄,2者结合杀毒效果很好,这主要体现在诺顿的全盘杀毒扫描和AVAST的实时监控上.
然后2者在配ZONE ALARM防火墙就会很安全了
杀毒和防火墙最好不要用一个牌子的
你的机器如果可能的话可以再装金山毒霸2007,你把金山的实时监控和自动启动关闭就不会和诺顿冲突,你可以把金山当作专门负责下载文件的扫描的杀毒工具.
以上4套软件除了不能让金山随机启动外,别的可以,这样AVAST防毒.诺顿杀毒.ZONE ALARM反木马.金山查下载的文件.你的机器会很安全的...我的就是这样作的,我的配置是CPU AMD 3000+ 内存 512 我的机器现在的速度也很快
相关软件网上可以下载的很多,你自己试试吧(最好到官方网站下载原版然后再找到注册机,我就是这样作的) 非官方网站的杀毒工具可能已经改动,并且内含病毒木马,切记!!
www.avast.com
瑞星2006杀毒软件简介
1.2 应用环境及语言支持
软件环境
Windows操作系统：Windows 95/98/Me或Windows NT4.0/2000/XP/2003。
硬件环境
CPU：PIII 500 MHz 以上
内存：64 MB以上
显卡：标准VGA，24位真彩色
其它：光驱、鼠标
语言支持
瑞星杀毒软件支持简体中文、繁体中文、英文和日文四种语言，其中英文可以在所有语言 Windows 平台上使用。瑞星杀毒软件将来还会支持更多种类的语言。
1.3 主要特性与功能
1.3.1 第七代极速引擎，查杀毒速度提升30%。
瑞星杀毒软件2006版采用第七代极速杀毒引擎。该引擎在2005版的基础上进行了改进，增加了对7-ZIP压缩格式以及多种壳的扫描，使查杀病毒更为细致、准确。
第七代极速引擎对性能做了进一步优化。与2005版相比，查毒速度提升30%，扫描相同的文件量可以大幅度节省用户的时间。
1.3.2 内嵌“木马墙”技术，彻底解决账号、密码丢失问题
传统的隐私保护、密码保护都要求用户事先输入自己的账号、密码等信息，以防止木马对外发送密码。此类隐私保护只能防止发送密码明文的木马，如果密码信息稍加变形或加密就会使此种保护方式失效。
瑞星个人防火墙2006版内嵌“木马墙”技术，通过使用反挂钩、反消息拦截以及反进程注入等方式，直接阻断木马、间谍软件、恶意程序等对用户隐私信息的获取，从根本上解决盗号等问题。
1.3.3 未知病毒查杀（已获国家专利，专利号：ZL 01 1 17726.8）
瑞星杀毒软件2006版采用“未知病毒查杀”专利技术，不仅可查杀 DOS 、邮件、脚本以及宏病毒等未知病毒，还可自动查杀 Windows 未知病毒，在国际上率先使杀毒软件走在了病毒前面。
1.3.4 在线专家门诊
首创在线互动式服务模式，可实现远程诊断、远程维护、实时交流的全新互联网服务。
1.3.5 卡卡上网安全助手
整合智能广告拦截、系统一键修复、IE外观修复、IE反劫持、解除非法限制、启动项管理、插件免疫、插件管理、系统清理、IE地址清理、痕迹清理、网络钓鱼网站过滤、病毒网站过滤、浏览器劫持网站过滤、恶意脚本网站过滤等诸多功能，为用户营造一个更安全、洁净的上网环境。
1.3.6 八大监控系统
瑞星杀毒软件2006版提供了“文件、注册表、内存、网页、邮件发送、邮件接收、漏洞攻击、引导区”八大监控系统，给计算机提供完整全面的保护。八大监控系统不仅能够轻松查杀现阶段所出现的所有已知病毒，更能对未知的病毒、木马、间谍软件进行预先防范。
1.3.7 可疑文件定位
很多病毒、木马、间谍软件及恶意程序都会将自身添加到计算机的启动项目中以实现打开计算机自动运行的目的。瑞星个人防火墙2006版可以列出注册表、ini文件、系统服务和开始菜单等启动项里面的所有随机启动项目，并可以对相关启动项目进行禁用和删除等操作。
瑞星个人防火墙2006版还可以列出系统正在运行的所有进程、模块名以及属性信息，并可结束或挂起某一进程。
该功能自动将可疑项目标注为红色，使病毒无以遁形。
1.3.8 主动漏洞扫描、修补
瑞星杀毒软件2006版可自动扫描用户计算机上存在的漏洞、不安全设置，对用户计算机的安全状况进行评估。同时，它可以根据评估结果修补用户计算机上存在的安全漏洞并给出合理化建议。
通常，安装多个安全补丁程序时，如果其中某一补丁需要重新启动计算机，则启动计算机后，它后面的补丁不会自动继续安装。瑞星杀毒软件2006版的连续打补丁功能可以解决这个问题，重新启动计算机后仍能继续安装没有安装的补丁程序。
1.3.9 IP攻击追踪
当遇到黑客入侵时，不但可以拦截攻击数据包取得黑客的IP地址信息，还可以根据获取的IP地址找到黑客的物理所在位置。“IP攻击追踪”功能极大方便了用户对黑客攻击的取证，使得用户在面对黑客攻击时由“被动挨打”变为“主动出击”。
1.3.10 网络游戏帐号保护功能
根据国内的实际应用情况，瑞星独创网络游戏帐号保护功能，可自动识别流行的网络游戏并进行安全防护。同时，灵活的扩展性允许用户自定义要保护的帐号和安全策略。
1.3.11 网络可信区域设置
瑞星个人防火墙2006版通过对可信区域进行设置，可以在同一台计算机上设置不同的安全策略。软件可以自动识别出计算机访问的是局域网还是互联网，并采用与之对应的安全策略。
1.3.12 全自动无缝升级
上网用户再也不必为软件升级操心，瑞星杀毒软件2006版的主动式智能升级技术会自动检测最新的版本并自动为您升级。
瑞星杀毒软件2006版采用国内独家的无缝安全升级技术，可以实现在查杀病毒的同时进行升级操作且无需关闭监控程序。
通过与瑞星个人防火墙2006版联动，可以保证在升级过程中不受诸如冲击波、震荡波、Zotob蠕虫病毒、木马、间谍软件及黑客等的侵袭。
1.3.13 家长保护
自动屏蔽常见的不适合青少年浏览的色情、反动网站，给孩子创建一个绿色健康的上网环境。
1.3.14 迷你杀毒
许多用户希望杀毒时不影响自己的工作，而传统的杀毒软件检查病毒通常需要较长的时间，且会明显减慢计算机的运行速度。瑞星杀毒软件2006版针对此问题提供了迷你杀毒功能，它只占用极小的系统资源。用户可以在查杀病毒过程中进行其他的工作，而不会感到速度有所减慢。
1.3.15 数据修复（已获国家专利，专利号：ZL 01 1 17730.6）
瑞星杀毒软件2006版在原有的“超容压缩数据保护技术”的基础上进行了重新设计、改进，占用硬盘空间更少，效率更高。该功能将备份数据保存在硬盘中，当用户数据丢失时，可以极大限度地进行修复。
1.3.16 抢先启动杀毒
瑞星杀毒软件2006版不仅可在Windows的登录界面下（即系统还未完全启动时）开启实时监控进行防毒，还可以直接启动杀毒软件进行杀毒。通过此功能可以有效查杀一些顽固病毒、木马。
1.3.17 垃圾邮件双重过滤引擎
采用贝叶斯算法、黑白名单双重垃圾邮件过滤引擎，大大提高了对垃圾邮件的识别率。用户无需进行特别设置，该引擎会在邮件的主题中自动标注该邮件是垃圾邮件，可支持Outlook、Outlook Express、Foxmail 等多种邮件客户端程序。
1.3.18快捷方式杀毒
用户可以轻松自定义常用的硬盘分区和文件，选择需要的处理方式，创建相应的快捷方式。用户以后只需直接点击该快捷方式，即可快速杀毒。
1.3.19 光盘启动应急杀毒
目前国内唯一采用Linux图形界面制作应急杀毒程序，界面与Windows界面几乎没有区别。用户只需用瑞星杀毒软件2006版的安装光盘启动计算机即可彻底查杀Windows包括NTFS分区在内的所有分区格式，确保用户计算机不留安全死角。
1.3.20 全新瑞星注册表修复工具
快速修复被病毒、恶意网页篡改的注册表内容，排除故障，保障系统安全稳定。改进的注册表修复工具可以自动对系统注册表关键项目进行备份，防止被病毒或用户误操作破坏。
1.3.21 嵌入式杀毒
嵌入式杀毒可以在MS Office 2000及其以上版本的文档在打开之前对该文件进行查毒，将宏病毒封杀在宏启动之前。同时，嵌入式杀毒还可以对 IE 5.0及其以上版本下载的控件在本地运行之前先行查毒，杜绝恶意代码通过 IE 下载的控件进行传播。
1.3.22 屏保杀毒
通过屏保杀毒功能，计算机会在运行屏幕保护程序的同时，启动瑞星杀毒软件进行后台杀毒，充分利用计算机空闲时间。
1.3.23 日志管理系统
瑞星杀毒软件2006版重新编写了日志管理系统，使其更加直观、条理化、人性化。使日常操作和查杀毒操作记录一目了然，方便用户日后的查找和统计。
1.3.24 支持多种压缩格式
瑞星杀毒软件2006版支持 DOS、Windows、UNIX 等系统的几十种压缩格式，如ZIP、GZIP、ARJ、CAB、RAR、ZOO、ARC、7-ZIP等，使得病毒无处藏身，并且支持多重压缩以及对ZIP、RAR、ARJ、ARC、LZH、7-ZIP等多种压缩包内文件的杀毒。
1.3.25 内嵌信息中心
在Internet连接状态下，程序的主界面会自动获取瑞星网站公布的最新信息。诸如重大病毒疫情预警、最新安全漏洞和安全资讯等信息，用户能及时做好相应的预防措施。
1.3.26 个性化界面，人性化操作
内置四套界面皮肤，用户可以随时更换，使用户拥有一个个性化的杀毒软件。瑞星杀毒软件2006版采用向导式设置，保证功能强大的同时，极大地体现软件的人性化。
1.3.27 自动语言配置
根据用户系统采用的默认语言，瑞星杀毒软件2006版能自动进行语言配置，以显示相应语言的界面。同时，瑞星杀毒软件2006版还实现了实时转换界面语言的功能，在菜单中进行语言选择后，相应语言界面立即生效。
回答者：lvshujin - 经理 四级 1-13 15:30
--------------------------------------------------------------------------------
那就转一个文章你看看吧．写的很好
全球著名杀毒软件使用经验谈（转载）
国内外现在杀毒软件非常的多，让人无从下手。下面的文章作者笔者结合自己的使用经验介绍一下这些软件的主要特点，也供你选择。
我的机器基本配置:
p4 m1。8G
256m+512m内存
winxp sp2
下面我们先来看看最新的杀毒软件病毒阻杀率排行榜
杀毒软件 病毒阻杀率
Kaspersky Personal Pro version 5.0 97.93%
AVK version 15.0.5 93%
F-Secure 2005 97.55%
eScan Virus Control version 96.75%
Norton Corporate version 91.64%
Norton Professional version 2005 91.57%
McAfee version 9.0 89.75%
Virus Chaser version 5.0 88.31%
BitDefender version 8.0 88.13%
CyberScrub version 87.87%
Panda Platinum 2005 87.75%
version 75%
Arcavir 87.73%
MKS_VIR 2005 87.70%
RAV version 87.26%
F-Prot version 87.07%
先来说说国产的，三足鼎立的瑞星、金山、江民这三款杀毒软件的使用经验：
金山毒霸
我是金山毒霸的正版用户。选择金山当时是同学怂恿的，购买的金山毒霸5，一直升级到现在的组合套装2005，感觉功能好比傻瓜相机，占内存不大，启动也很快，我觉得对于一般的家庭用户，这些已经够用了，使用至今没有被病毒困扰过，只是在冲击波的时候有些麻烦，但是它的防火墙-金山网镖，我不说他的效果如何，老是容易cpu彪升到100%，这是很让人难以接受的，目前还没有解决这个问题，所以我以前用天网防火墙搭配，但是大家知道，天网现在没有真正的破解，前面几个版本老是第二次拨号时无法上网，只有重启以后才行。而且国内的防火墙都是通过不断升级ip规则来实现功能的，代表国内防火墙最高水平的天网亦是如此，而国外的防火墙不是频繁升级的，这是技术上的差距。
瑞星杀毒软件
第二是瑞星，瑞星2005我用过一段时间，界面比较朴实，有个对瑞星情有独钟的同学，给了我一个他不知道哪里来的序列号和id，大部分情况下能升级。启动也比较快，内存占用也还可以，常驻内存程序比较丰富。
江民杀毒软件
第三是江民，江民在网上的评价还是比较高的，界面不错，有个同学使用的正版江民感觉比较专业，启动比较快，占内存还可以，他搭配的是天网，运行状况令人满意。个人感觉，国产最佳搭配-江民+天网。
再来说说国外的卡巴斯基、诺顿、MacAfee、F-SECURE、nod32，其中卡巴斯基，macfee，诺顿又被誉为世界三大杀毒软件！
卡巴斯基
在国内卡巴斯基不像诺顿那样有名，可能许多人还比较陌生，在这里重点介绍下。卡巴斯基总部设在俄罗斯首都莫斯科，Kaspersky Labs是国际著名的信息安全领导厂商。公司为个人用户、企业网络提供反病毒、防黒客和反垃圾邮件产品。经过十四年与计算机病毒的战斗，卡巴斯基获得了独特的知识和技术，使得卡巴斯基成为了病毒防卫的技术领导者和专家。该公司的旗舰产品-著名的卡巴斯基反病毒软件（Kaspersky Anti-Virus,原名AVP）被众多计算机专业媒体及反病毒专业评测机构誉为病毒防护的最佳产品。 1989年，Eugene Kaspersky开始研究计算机病毒现象。从1991年到1997年，他在俄罗斯大型计算机公司“KAMI”的信息技术中心，带领一批助手研发出了AVP反病毒程序。Kaspersky Lab于1997年成立，Eugene Kaspersky是创始人之一。
2000年11月，AVP更名为Kaspersky Anti-Virus。Eugene Kaspersky是计算机反病毒研究员协会(CARO)的成员，该协会的成员都是国际顶级的反病毒专家。AVP的反病毒引擎和病毒库，一直以其严谨的结构、彻底的查杀能力为业界称道。 俄罗斯杀毒软件之所以非常强大，是因为俄罗斯有国际顶尖的数理科技领域的特殊人才及优良的传统，这些专业人才的培养不是三年两载就能成功的。卡巴斯基基本都是一年破解升级，杀毒能力天下第一，你也看到了世界排行第一名，感觉专业就是专业，但是监控能力差了点，而且用起来一个字"卡"，很占内存，无论时搭配自带的卡巴斯基防火墙还是ZA防火墙启动都比较慢，也许是因为太专业的原因吧，如果你实在害怕病毒，而且喜欢玩专业，愿意牺牲性能换来安全，你就用ZA搭配卡巴斯基吧!
诺顿杀毒软件
诺顿，诺顿大家很熟悉，老实说诺顿的广告宣传还真是不错的，但是大家注意，别看广告，看疗效！也是一年破解升级几年前叱诧风云的软毒软件，功能强大，当然诺顿企业版要比个人版本的杀毒能力更强悍，建议大家使用9.0版的，最新10.0版占用资源有点大，不算完美。但是如果你使用诺顿公司的全套产品，systemworks+安全特警，你会发现比蜗牛还慢，启动超慢(比卡巴斯基还慢)，我实在搞不懂，一个杀毒软件，p4 1。8G 700多M的配置用起来都卡，还有什么意义?所以还是上面那句话，如果你愿意牺牲性能换来安全，你就用ZA搭配卡巴斯基吧!，因为同样牺牲性能，卡巴斯基比诺顿好很多!
McAfee杀毒软件
简单注册可以获得一年正版升级，是我现在使用的杀毒软件，安全特警套件里面乱七八糟的东西很多，包括六个组件：1：McAfee VirusScan-反病毒系统；2：McAfee Personal Firewall Plus-个人防火墙增强版；3：McAfee SpamKiller-垃圾邮件过滤器；4：McAfee Privacy Service-免干扰服务，使孩子和家庭成员远离网上的有害信息；5：Identity Protection-身份和财务信息防护功能；6：Spyware/Adware Detection and Removal-间谍/广告软件监视和删除功能；7：Pop-Up Blocking-弹出窗口屏蔽功能；8：McAfee Shredder-文件粉碎机，彻底删除可能被他人找回并利用的信息。很多雷同的我只安装了第一和第二个。足够用了，占内存不多，启动较快，比金山慢一点。杀毒能力没有卡巴斯基好，系而统监控恰恰是做的最好的，界面还好。
Nod32
nod32，微软御用了四年的杀毒软件，自然不差，启动较快，占资源超少，多次获得权威大奖，我使用以后觉得唯一的缺点是升级很慢，很难，能升级的基本都是国内院校的破解服务器，而官方服务器升级很慢。
F-SECURE
F-SECURE可能知道的人很少，别说用的人了，呵呵。我自己现在用的杀软就是这款，其实这款杀毒软件名气是相当响的。来自芬兰的杀毒软件，集合AVP,LIBRA,ORION,DRACO四套杀毒引擎,其中一个就是Kaspersky的杀毒内核，而且青出于蓝胜于蓝，个人感觉杀毒效率比Kaspersky要好，对网络流行病毒尤其有效。在《PC Utilites》评测中超过Kaspersky名列第一。该软件采用分布式防火墙技术。f-secure 曾经超过Kaspersky，排名第一，但后来Kaspersky增加了扩展病毒库，反超f-secure 。鉴于普通用户用不到扩展病毒库，因此f-secure还是普通用户很不错的一个选择。所以我用下来的感觉就是F-SECURE的综合能力可以排第一名！但是这个软件也有不足，就是进程太多，要近15个进程，呵呵，谁叫它有四套杀毒引擎呢？不过也够安全吧。进程虽多，却一点不觉得卡！
国外杀毒软件一般推荐咖啡套装，如果机子实在太好，愿意牺牲性能，对安全有特殊要求的请使用ZA+卡巴斯基单机版。
有的朋友问我一个杀毒软件保险吗，要不要装两个来个双保险，呵呵，对于这个我觉得是可行的，但是前提是你对杀毒软件的各项设置要比较了解而且自己的电脑配置要高档点，否则不是系统容易崩溃就是电脑被两个杀毒软件拖垮的。比较典型的例子就是卡巴斯基＋KV2005的组合，很显然卡巴斯基系统监控的不足由KV2005来弥补。卡巴斯基只负责杀毒即可了。但是这个豪华组合要牺牲很多内存，你电脑够劲的话可以试试。另外卡巴斯基加NOD32也是不错的搭配，NOD32查毒和监控方面都不错，而且查毒速度奇快，内存占用很小，这样你可以用NOD32进行查毒，大家都知道卡巴斯基的查毒速度是很慢的，因为病毒库多啊，每个文件都要那13W病毒库去套，能不慢嘛！
有的朋友关心哪个杀毒软件病毒库多哪个就牛，呵呵，大家都以为卡巴斯基病毒库很多是伐，现在大概13万4千左右吧，但是面对罗马尼亚的杀软BitDefender Professional近20W的病毒库，卡巴斯基一边凉快去吧。所以BitDefender Professional在2005年一些网站的测试中取得过第一名的成绩。但是病毒库多并不能说明问题，实际杀毒能力BitDefenderProfessional并没有比卡巴斯基更好，所以这个也是大家理解的误区！有人认为卡巴斯基病毒库升级极其迅速所以最牛，虽然卡巴斯基每小时都有升级，很频繁，但是很多病毒库都非最终版，也就是很容易出现误报现象，所以建议大家到周末的时候再升级自己的卡巴斯基，因为周末是卡巴斯基整理一周病毒库，删除错误病毒库的时候。
还有有的朋友认为杀毒软件只要杀毒厉害就是一流的，其实这种观点我认为也不对，比如macfee，它其实杀毒并没有怎么厉害，肯定没有卡巴斯基那么野蛮，但是为什么它也拥有广泛的用户群，有很好的口碑，很显然macfee的监控做的很完美，可以说滴水不漏，监控这么好的杀软%C
回答者：QADXBB - 经理 四级 1-9 20:10
修改答复： QADXBB，您要修改的答复如下: 积分规则 关闭
我用的是诺顿反病毒+AVAST+ZONE ALARM防火墙
值得注意的是诺顿反病毒2006+AVAST PRO 4.7反病毒这两者并不冲突,诺顿霸道而AVAST比较含蓄,2者结合杀毒效果很好,这主要体现在诺顿的全盘杀毒扫描和AVAST的实时监控上.
然后2者在配ZONE ALARM防火墙就会很安全了
杀毒和防火墙最好不要用一个牌子的
你的机器如果可能的话可以再装金山毒霸2007,你把金山的实时监控和自动启动关闭就不会和诺顿冲突,你可以把金山当作专门负责下载文件的扫描的杀毒工具.
以上4套软件除了不能让金山随机启动外,别的可以,这样AVAST防毒.诺顿杀毒.ZONE ALARM反木马.金山查下载的文件.你的机器会很安全的...我的就是这样作的,我的配置是CPU AMD 3000+ 内存 512 我的机器现在的速度也很快
相关软件网上可以下载的很多,你自己试试吧(最好到官方网站下载原版然后再找到注册机,我就是这样作的) 非官方网站的杀毒工具可能已经改动,并且内含病毒木马,切记!!
www.avast.com
瑞星2006杀毒软件简介
1.2 应用环境及语言支持
软件环境
Windows操作系统：Windows 95/98/Me或Windows NT4.0/2000/XP/2003。
硬件环境
CPU：PIII 500 MHz 以上
内存：64 MB以上
显卡：标准VGA，24位真彩色
其它：光驱、鼠标
语言支持
瑞星杀毒软件支持简体中文、繁体中文、英文和日文四种语言，其中英文可以在所有语言 Windows 平台上使用。瑞星杀毒软件将来还会支持更多种类的语言。
1.3 主要特性与功能
1.3.1 第七代极速引擎，查杀毒速度提升30%。
瑞星杀毒软件2006版采用第七代极速杀毒引擎。该引擎在2005版的基础上进行了改进，增加了对7-ZIP压缩格式以及多种壳的扫描，使查杀病毒更为细致、准确。
第七代极速引擎对性能做了进一步优化。与2005版相比，查毒速度提升30%，扫描相同的文件量可以大幅度节省用户的时间。
1.3.2 内嵌“木马墙”技术，彻底解决账号、密码丢失问题
传统的隐私保护、密码保护都要求用户事先输入自己的账号、密码等信息，以防止木马对外发送密码。此类隐私保护只能防止发送密码明文的木马，如果密码信息稍加变形或加密就会使此种保护方式失效。
瑞星个人防火墙2006版内嵌“木马墙”技术，通过使用反挂钩、反消息拦截以及反进程注入等方式，直接阻断木马、间谍软件、恶意程序等对用户隐私信息的获取，从根本上解决盗号等问题。
1.3.3 未知病毒查杀（已获国家专利，专利号：ZL 01 1 17726.8）
瑞星杀毒软件2006版采用“未知病毒查杀”专利技术，不仅可查杀 DOS 、邮件、脚本以及宏病毒等未知病毒，还可自动查杀 Windows 未知病毒，在国际上率先使杀毒软件走在了病毒前面。
1.3.4 在线专家门诊
首创在线互动式服务模式，可实现远程诊断、远程维护、实时交流的全新互联网服务。
1.3.5 卡卡上网安全助手
整合智能广告拦截、系统一键修复、IE外观修复、IE反劫持、解除非法限制、启动项管理、插件免疫、插件管理、系统清理、IE地址清理、痕迹清理、网络钓鱼网站过滤、病毒网站过滤、浏览器劫持网站过滤、恶意脚本网站过滤等诸多功能，为用户营造一个更安全、洁净的上网环境。
1.3.6 八大监控系统
瑞星杀毒软件2006版提供了“文件、注册表、内存、网页、邮件发送、邮件接收、漏洞攻击、引导区”八大监控系统，给计算机提供完整全面的保护。八大监控系统不仅能够轻松查杀现阶段所出现的所有已知病毒，更能对未知的病毒、木马、间谍软件进行预先防范。
1.3.7 可疑文件定位
很多病毒、木马、间谍软件及恶意程序都会将自身添加到计算机的启动项目中以实现打开计算机自动运行的目的。瑞星个人防火墙2006版可以列出注册表、ini文件、系统服务和开始菜单等启动项里面的所有随机启动项目，并可以对相关启动项目进行禁用和删除等操作。
瑞星个人防火墙2006版还可以列出系统正在运行的所有进程、模块名以及属性信息，并可结束或挂起某一进程。
该功能自动将可疑项目标注为红色，使病毒无以遁形。
1.3.8 主动漏洞扫描、修补
瑞星杀毒软件2006版可自动扫描用户计算机上存在的漏洞、不安全设置，对用户计算机的安全状况进行评估。同时，它可以根据评估结果修补用户计算机上存在的安全漏洞并给出合理化建议。
通常，安装多个安全补丁程序时，如果其中某一补丁需要重新启动计算机，则启动计算机后，它后面的补丁不会自动继续安装。瑞星杀毒软件2006版的连续打补丁功能可以解决这个问题，重新启动计算机后仍能继续安装没有安装的补丁程序。
1.3.9 IP攻击追踪
当遇到黑客入侵时，不但可以拦截攻击数据包取得黑客的IP地址信息，还可以根据获取的IP地址找到黑客的物理所在位置。“IP攻击追踪”功能极大方便了用户对黑客攻击的取证，使得用户在面对黑客攻击时由“被动挨打”变为“主动出击”。
1.3.10 网络游戏帐号保护功能
根据国内的实际应用情况，瑞星独创网络游戏帐号保护功能，可自动识别流行的网络游戏并进行安全防护。同时，灵活的扩展性允许用户自定义要保护的帐号和安全策略。
1.3.11 网络可信区域设置
瑞星个人防火墙2006版通过对可信区域进行设置，可以在同一台计算机上设置不同的安全策略。软件可以自动识别出计算机访问的是局域网还是互联网，并采用与之对应的安全策略。
1.3.12 全自动无缝升级
上网用户再也不必为软件升级操心，瑞星杀毒软件2006版的主动式智能升级技术会自动检测最新的版本并自动为您升级。
瑞星杀毒软件2006版采用国内独家的无缝安全升级技术，可以实现在查杀病毒的同时进行升级操作且无需关闭监控程序。
通过与瑞星个人防火墙2006版联动，可以保证在升级过程中不受诸如冲击波、震荡波、Zotob蠕虫病毒、木马、间谍软件及黑客等的侵袭。
1.3.13 家长保护
自动屏蔽常见的不适合青少年浏览的色情、反动网站，给孩子创建一个绿色健康的上网环境。
1.3.14 迷你杀毒
许多用户希望杀毒时不影响自己的工作，而传统的杀毒软件检查病毒通常需要较长的时间，且会明显减慢计算机的运行速度。瑞星杀毒软件2006版针对此问题提供了迷你杀毒功能，它只占用极小的系统资源。用户可以在查杀病毒过程中进行其他的工作，而不会感到速度有所减慢。
1.3.15 数据修复（已获国家专利，专利号：ZL 01 1 17730.6）
瑞星杀毒软件2006版在原有的“超容压缩数据保护技术”的基础上进行了重新设计、改进，占用硬盘空
病毒 木马 问题
简单的说，就是他正在运行，所以杀毒软件无法删除，一般会要求重启计算机，然后删除，但是有些病毒是开机自启动的，所以杀毒软件也拿他没办法，这种情况下，我建议楼主使用AVAST的开机扫描，在还没有进系统的情况下，杀毒软件就开始扫描了，虽然是英文的界面，但是很容易看明白，（虽然很不好意思，但是我要说的是，我英语考及格的次数我自己两只手都数的清，大家保密啊）这样就可以杀掉了，我以前还中过木马下载器，五百多病毒加三十几广告软件，爽的那都不知道说啥好了，用卡巴都不行，最后还是AVAST的开机扫描搞定的，楼主可以试试AVAST的家用版，免费的，杀毒效果也不错，虽然有时候面对广告不是很行
奇怪了0x69ba396指令引用的0x00000000内存.该内存不能为written是什么意思啊？？？
你好，电脑出现：【该内存不能为written】，这是你安装的“软件”与电脑中的“内存”有冲突！
【答案原创，引用请说明作者：力王历史】，偶然出现，点【取消】即可！
1。再不行，使用【兼容模式】：在这个软件的【桌面快捷方式】上，点右键，属性，【兼容性】，【用兼容性运行这个程序】，【勾好】，应用，确定！
或者点：【用管理员身份运行这个程序】，应用，确定！
2。电脑里有【木马或病毒】干扰，下载“360安全卫士”和“360杀毒双引擎版”或“金山卫士”和“金山毒霸”，建议“全盘扫描”病毒和木马，修补电脑上的“高危”和“重要”的【系统漏洞】！【系统修复】，一键修复！【插件清理】，立即清理【恶评插件】！
3。【可疑启动项】，下载“360系统急救箱”，或打开360安全卫士，【功能大全】里的“360系统急救箱”，开始急救，完毕后，重启电脑！开机后，【文件恢复区】，点开：可疑启动项和木马，彻底删除文件！
再：【系统修复】，全选，立即修复！【网络修复】，开始修复。重启电脑！
【金山急救箱】，勾选【扩展扫描】，立即扫描，完毕后，立即处理，重启电脑！
4。你下载的“播放器”，或“聊天软件”，或“IE浏览器”，或“游戏”的【程序不稳定】，或者“版本太旧”！建议卸掉，下载新的，或将其升级为【最新版本】！IE浏览器，和测试版软件不推荐升级！
5。就是你安装了两款或两款以上的同类软件（如：两款播放器，两款qq，或多款浏览器，多款杀毒软件，多款网游等等）！它们在一起【互不兼容】，卸掉“多余”的那一款！
6。你在电脑左下角“开始”菜单里找到【强力卸载电脑上的软件】，找到多余的那款卸掉！ 卸完了再“强力清扫”（看准了再卸，别把有用的卸了）！完毕后，重启电脑！
7。再不行，开始菜单，运行 ，输入cmd， 回车，在命令提示符下输入【复制即可】 ：
for %1 in (%windir%\system32\*.ocx) do regsvr32 /s %1
粘贴，回车，完毕后，再输入：
for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1
回车！直到屏幕滚动停止为止，重启电脑！
8。重启电脑，开机出完电脑品牌后，按“F8”，进到“安全模式”，光标选定：【最后一次正确设置】，回车，回车，看看效果如何！
9。实在不行就：【一键还原系统或重装系统】！