捉拿李鬼

新起点

奇怪的杀毒软件

日前，笔者一朋友打来电话求救。原来，他在浏览某国外网站时，浏览器中突然自动弹出了一个警告窗口，说他的电脑已经感染病毒，需要下载一款名为PersonalAntiVirus的个人版杀毒软件来进行病毒查杀（如图1）。

Personal AntiVirus——这名字看起来像是一款杀毒软件，于是他就毫不怀疑地下载并进行了安装。该软件运行时，对朋友的电脑自动进行了“扫描”，结果“发现”了数百个病毒及木马文件（如图2）。然后，它说它只是一个试用版本，只有当在线付款激活以后，才能杀除那些扫描出来的病毒及木马文件（如图3）。因为我这朋友没有立即付款，所以该软件不时弹出付款窗口，同时系统的运行速度变慢，网页也无法浏览了……

找到真相

放下电话，笔者立即赶到朋友家。在经过查看之后，笔者发现这款所谓的杀毒软件乃不折不扣的流氓软件。它简直就是“披着羊皮的狼”，那些“检测”出来的病毒及木马信息全都是假的，而且整个系统的性能也被该软件有意降低，网页浏览功能也被屏蔽了……。这样做的目的，就是为了恐吓安装了该软件的用户，逼他们付款，真卑鄙！

立即清除

现在，笔者打算把该软件卸载掉。可是，无论在“程序组”里面，还是在“控制面板”的“添加/删除程序”里面，都找不到该软件的踪迹。看来，它是无法用普通方法卸载的。不过想想也是，这种流氓软件哪能这么轻易地就让你把它删除掉呢？否则它还怎么能蒙骗到大家的钱呢？

看来，只能使用一些专用工具来卸载它了。经过一番研究，笔者决定使用一款名为Malwarebytes Anti-Malware的软件。这款软件是专门删除系统中的各种恶意软件的，支持目前用户最多的WindowsXP和Vista操作系统。当下载、安装完成后，就运行它。在其窗口中选择“PerformQuick Scan”快速扫描选项，然后点击下面的“Sc a n”扫描按钮（ 如图4）。这时，该软件就开始查找系统中的流氓软件、木马程序和间谍软件了（如图5）。

当扫描结束后，会出现一个窗口告知“The scancompleted successfully”，即系统扫描已成功结束。依次点击“OK”按钮及“Show Results”显示结果按钮，即会出现系统中所有被扫描出的目标文件。打钩选上所有文件，然后点击“Remove Selected”清除按钮（如图6）。这样，系统中所有的流氓软件、木马程序和间谍软件就清除干净了。清除结束后，按照该软件的提示重新启动电脑。等重新进入系统后，系统就恢复正常了，再也看不到那些讨厌的“恐吓”和“要钱”窗口了，而且系统运行速度正常，网页也能正常浏览了……

后记

从这个案例我们可以得知，在网上一定不要轻易下载和安装不明的软件，就算它的名字再动听再真实也不要相信。如果你不幸安装了某些软件而导致电脑出现问题，也不要着急和担心，一定会有办法使电脑恢复正常的。就像再狡猾的狼，哪怕是它披上了羊皮，也会被猎人识破并抓住的道理一样。