主题：中流氓软件之后的断想 -- 故园湾里

我印象中，最开始的流氓软件是3721，当时经常一上网浏览某个网页时浏览器假死，其实就是后台在安装这个东东，烦不胜烦。偏偏我又眼里容不得沙子，于是只好上一次网，就删除3721一次。删除3721也很麻烦，它把文件隐藏在系统目录Downloaded Program Files下，在windows下没法删除，只能到dos下去删除，每次都要弄半天，可是当时没有什么好办法，只能如此。再后来，系统免疫这种方法出来之后，才不受3721的打扰了。这个3721给我留下了的印象是如此深刻，以致于我现在坚决不用360安全卫士。

好在现在经验比较丰富，流氓软件是奈何不了我了。我觉得只要做好以下几个方面，应该就问题不大了。

首先，就是系统装好之后，上网之前，确定那些该死的插件和臭名昭著的网站已经被免疫了。这里推荐使用upiea、guardio、NotTroubleMe，多管齐下才是王道。

其次，上网时要注意习惯，不要到信不过的网站上下东西，安装软件时也要注意，不要一不小心手快就忘了取消安装插件。我一般喜欢使用绿色软件，一方面是避免安装麻烦（尤其是在重装系统时），另一方面就是避免软件的安装包被绑定流氓软件。这里推荐网站

[URL=]www.greendown.cn[/URL]

最后，如果一不小心中招了，问题其实也不大。细细分析一下，完全可以处理掉。比如说，用upiea看插件管理中的插件是不是自己需要的，主要是看文件路径和发行者，感觉不对劲的话，先上网搜索相关信息再处理。在不就是使用guardio，点击恶意软件清理，一般情况下，常见的恶意软件都能清理掉，大部分IE的插件都可以这么处理。另外一些流氓软件就有点麻烦，我一般这么做，首先看任务管理器中有无可疑的进程，如果感觉有什么不对劲的话就用IceSword来仔细分析进程，也可以用HijackThis自动分析进程和启动的服务，主要也是看路径。有什么不对的，同样先上网搜索一下，看看别人是怎么处理的，再如法炮制。至于主页被篡改或者弹出网页，其实是很好处理的，先不说有许多软件可以修复浏览器设置，就算没有任何软件（比如Ad-Aware）帮忙，完全可以手动清理。在注册表中搜索相关的键值（比如楼主这个例子就搜索www.kzdh.com），找到后删除就可以了。就算是把自己注册成系统服务的，问题也不大，先停服务，删除相关文件，再删除系统服务就行了，不过处理注册表时要小心行事。这些处理方法要求对电脑有一定的了解，不是很清楚的人还是找人帮忙吧。

其实就是这样，魔高一尺，道高一丈，问题总会有的，解决问题的办法也会有的，任凭风浪起，稳坐钓鱼台。