視點

警惕“熟人”的欺騙

樊 劍

某天早上，我一上QQ就收到同學小陳的消息。他說和別人打賭，要借我的35級的7位QQ號碼去和別人比等級，贏了的話就有一百元。小陳和我關系不錯，看他的IP地址在懷化辰溪也沒有問題，再加上我申請了QQ密碼保護，于是答應了他的要求。

我把QQ密碼改成簡單的123456，然后告訴了他，馬上我的QQ就被迫下線了。我登錄另一個QQ，忽然發現我借出去的QQ的IP地址竟然變成了福建泉州的。我感覺到這事兒有鬼，我登錄騰訊網站，發現123456這個密碼無法登錄QQ秀，提示密碼不正確。

于是我發消息給自己的那個QQ，問他怎么跑去泉州了，他說在那邊旅游——恐怕只有超人才能從懷化辰溪一下子飛到福建泉州去旅游。我頓時明白這肯定是有人合伙騙號。八成是有人在懷化辰溪盜了我同學的號碼，然后冒用他的身份騙了我的號碼，再把號碼發給泉州的同伙。

通過密碼保護功能，我改回了密碼。重新打開QQ后收到一個40級的同學發來的消息，他說從我說話的語氣來看好像不是本人。果然，這些騙號者充分運用了傳銷的原理，又用我的QQ去騙別人的密碼，不過這個同學沒上當。之后我打電話給小陳，他才知道自己的QQ已經被人利用了。可惜他已經不記得當初填寫的密碼保護資料是什么，無奈之下只好直接打電話給騰訊客服，但對方說要三天才能有答復。暈啊，三天時間會有多少人受牽連啊。

在小陳的密碼還沒要回的這段時間，我和盜號者聊天，得知對方才15歲，初中畢業就沒讀書了。他竟然對我的號碼還不死心，說要拿其他號碼和我交換，我當然不會答應。他又說可以歸還我同學的QQ號，只要我把自己的號碼給他。為了取得我的信任，他還和我視頻，視頻中出現的是一個滿臉稚氣卻叼著煙的孩子……

中午接到同學小陳的電話，說他的QQ號碼已經要回來了。我聽到這個消息卻并不覺得釋然，QQ號碼丟了也許很容易找回來，有些東西丟了就很難回頭了。

當殺毒軟件吃錯藥的時候

樊 劍

殺毒軟件是用來保護電腦不被病毒侵犯的，然而當這位保護神也吃錯藥了的時候，那帶來的就是一場災難。

我們單位使用的都是McAfee企業版殺毒軟件，3月13日，我同往常一樣來到辦公室打開電腦屏幕。當我習慣性地點擊QQ程序圖標時，卻發現系統提示找不到珊瑚蟲外掛的主程序CoralQQ.exe文件。進入QQ安裝目錄，發現珊瑚蟲外掛主程序莫名其妙地消失了，于是我打開常用的Maxthon瀏覽器，想重新下載一個，卻又發現Maxthon.exe文件丟失。這時聽到同事吼道：“周末誰刪了我的Excel？”我頓時有種不妙的預感，也試著打開自己的Excel程序，赫然發現Excel.exe程序文件果然也神秘地消失了。

我馬上想到這肯定是McAfee干的好事，一查看全盤掃描日志，發現在3月11日星期六中午12：00時McAfee進行了一次全盤掃描，使用的病毒庫版本是4715，它竟然檢測出132個文件有一種名為W95/CTX的病毒，并把120個文件給隔離了。我仔細查看著日志，越看就越郁悶，很多常用軟件、病毒專殺工具、以及System32目錄下的文件都被McAfee隔離了，偏偏McAfee企業版沒有自動還原隔離文件的功能，需要對照日志手工還原，工作量浩大啊。

幸好3月11日是星期六，開機的電腦不多，7×24小時開機的也就只有個別的電腦以及一些服務器。等等！服務器？我頓時冷汗流了下來，我怎么把它們給忘了！我負責維護6臺終端服務器，要是終端服務器出了問題，那可就婁子大了！我急忙登錄到服務器上去檢查，果然McAfee盡職盡責地把Oracle的部分文件以及Excel給干掉了。

我在網上一查，原來3月10日McAfee向客戶發送的病毒定義文件出現錯誤，導致微軟的Excel.exe被當作病毒刪除，這種情況業內稱之為“假陽性判斷”，即正常程序被判斷為病毒。McAfee過去也發生過類似情況，但這次因為把Excel當作病毒而把“玩笑開大了”。

雖然McAfee公司在當天就解決了這個問題，但是這件事也已經在世界范圍內造成了一定的壞影響，起碼我現在不光要提防病毒的破壞，還得擔心殺毒軟件會不會“吃錯藥”了。希望殺毒軟件的制作公司以后能吸取教訓，不要把殺毒軟件變成達摩克利斯之劍。

本文中所涉及到的圖表、注解、公式等內容請以PDF格式閱讀原文。