捉拿李鬼

新起點

奇怪的殺毒軟件

日前，筆者一朋友打來電話求救。原來，他在瀏覽某國外網站時，瀏覽器中突然自動彈出了一個警告窗口，說他的電腦已經感染病毒，需要下載一款名為PersonalAntiVirus的個人版殺毒軟件來進行病毒查殺（如圖1）。

Personal AntiVirus——這名字看起來像是一款殺毒軟件，于是他就毫不懷疑地下載并進行了安裝。該軟件運行時，對朋友的電腦自動進行了“掃描”，結果“發現”了數百個病毒及木馬文件（如圖2）。然后，它說它只是一個試用版本，只有當在線付款激活以后，才能殺除那些掃描出來的病毒及木馬文件（如圖3）。因為我這朋友沒有立即付款，所以該軟件不時彈出付款窗口，同時系統的運行速度變慢，網頁也無法瀏覽了……

找到真相

放下電話，筆者立即趕到朋友家。在經過查看之后，筆者發現這款所謂的殺毒軟件乃不折不扣的流氓軟件。它簡直就是“披著羊皮的狼”，那些“檢測”出來的病毒及木馬信息全都是假的，而且整個系統的性能也被該軟件有意降低，網頁瀏覽功能也被屏蔽了……。這樣做的目的，就是為了恐嚇安裝了該軟件的用戶，逼他們付款，真卑鄙！

立即清除

現在，筆者打算把該軟件卸載掉。可是，無論在“程序組”里面，還是在“控制面板”的“添加/刪除程序”里面，都找不到該軟件的蹤跡。看來，它是無法用普通方法卸載的。不過想想也是，這種流氓軟件哪能這么輕易地就讓你把它刪除掉呢？否則它還怎么能蒙騙到大家的錢呢？

看來，只能使用一些專用工具來卸載它了。經過一番研究，筆者決定使用一款名為Malwarebytes Anti-Malware的軟件。這款軟件是專門刪除系統中的各種惡意軟件的，支持目前用戶最多的WindowsXP和Vista操作系統。當下載、安裝完成后，就運行它。在其窗口中選擇“PerformQuick Scan”快速掃描選項，然后點擊下面的“Sc a n”掃描按鈕（ 如圖4）。這時，該軟件就開始查找系統中的流氓軟件、木馬程序和間諜軟件了（如圖5）。

當掃描結束后，會出現一個窗口告知“The scancompleted successfully”，即系統掃描已成功結束。依次點擊“OK”按鈕及“Show Results”顯示結果按鈕，即會出現系統中所有被掃描出的目標文件。打鉤選上所有文件，然后點擊“Remove Selected”清除按鈕（如圖6）。這樣，系統中所有的流氓軟件、木馬程序和間諜軟件就清除干凈了。清除結束后，按照該軟件的提示重新啟動電腦。等重新進入系統后，系統就恢復正常了，再也看不到那些討厭的“恐嚇”和“要錢”窗口了，而且系統運行速度正常，網頁也能正常瀏覽了……

后記

從這個案例我們可以得知，在網上一定不要輕易下載和安裝不明的軟件，就算它的名字再動聽再真實也不要相信。如果你不幸安裝了某些軟件而導致電腦出現問題，也不要著急和擔心，一定會有辦法使電腦恢復正常的。就像再狡猾的狼，哪怕是它披上了羊皮，也會被獵人識破并抓住的道理一樣。