电脑被装了3721

有时候真是佩服3721这类败类软件的编写者和策划者。只要想访问国内的网站，或者安装共享软件（甚至某些没有公德的商业软件）就要提高警惕，因为一个不小心，系统里可能就会被安装一些垃圾。
最近春节期间家里的客人很多，很多人需要用下电脑。一般我自己用的笔记本是不让他们动的，反正家里还有其他电脑。可前天家里来的客人带的小孩非要用我的笔记本，当时我不在家，父母也没太管，就让他用了。前天一天我都没有回家，今天早上才回来，打开电脑一看，好家伙，雅虎助手（就是那个认为改个名字傍个大款就可以把自己当做贞节烈女，而别人都不知道的原荡妇3721）已经在我的系统里扎根了。
用了下360安全卫士，每次扫描都可以检测到，也可以成功删除，但只要再次运行，就又会报告有残留。最近有一大堆在春节期间积累的事情要处理，肯定是没时间解决这个了。先放放，过两天再解决吧。
这次事件，我总结教训如下：
1，如果感觉自己的电脑会需要给别人使用，最好给这个人创建一个低权限的临时帐号，或者启用来宾帐号。这样配合Vista的UAC功能才可以有效防范这些垃圾被安装到系统中。我就没这个习惯了，因为电脑通常只有我一个人在用，而家里人有其他电脑可以用，自家人往往不会去动我的电脑，而我的电脑一般都不关机，离开的时候也没有锁定或者注销的习惯。这样别人使用的时候自然而然会用我的管理员帐户登录，就算有UAC功能的干预，只要点击鼠标就可以继续，风险比较大。
2，有时候单纯依靠系统自己的保护功能根本无法有效防范这类垃圾。例如Vista自带了Windows Defender，可不知道因为这软件在国内水土不服还是其他什么原因，在安装3721的时候，根本没有有效拦截（或者拦截了，但是被批准了，我不在场，不得而知）。所以现在我正在无线路由器上进行一些设置，从路由器上禁止访问某些网站，这样一旦下载不了流氓软件的安装文件，那么自然要相对更加安全一些了。
3，安全性中最薄弱的一环永远是用户，这一点真是没错。以后只要长时间离开电脑，一定要把电脑锁定，不给其他人一点可趁之机。

虽然这次3721已经大部分被清理了，不过心里还是觉得有点不舒服。我是一个有操作系统洁癖的人，只要感觉系统有一点点不完美，哪怕完全可以用一些方法修复的，我也愿意重装系统（老老实实的重装，而不是用Ghost之类的软件恢复，似乎很BT）。哪天有时间了干脆再重装一下吧。

This entry was posted on 星期四, 2月 22nd, 2007 at 下午 11:59 and is filed under 未分类. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.

No Responses to “电脑被装了3721”

  1. 盆盆说道：
    2007 å¹´ 3 月 10 æ—¥ 下午 4:59
    我在Windows Defender的设置里启用"尚未进行风险分类的软件"，这样所有对IE的修改都会立刻报警。包括3721，甚至在系统里安装驱动等。
    回复
  2. youyang说道：
    2007 å¹´ 2 月 23 æ—¥ 下午 10:24
    I think the 3721 uses the mini file system driver to protect its files,it’s very hard to remove. By the way, you can try a spyware remove tool from kingsoft.
    回复
  3. Yao Su说道：
    2007 å¹´ 2 月 23 æ—¥ 下午 8:00
    | 我是一个有操作系统洁癖的人，只要感觉系统有一点点不完美，
    | 哪怕完全可以用一些方法修复的，我也愿意重装系统（老老实实
    | 的重装，而不是用Ghost之类的软件恢复，似乎很BT）。
    我也是这样，所以现在VMware在我的机器上承担了很大的工作量，感觉有任何对系统有害的动作都会在VM里完成。
    回复
  4. （没有名字）说道：
    2007 å¹´ 2 月 23 æ—¥ 下午 4:06
    谈的很好啊..和和
    回复
  5. 阿撒说道：
    2008 å¹´ 9 月 16 æ—¥ 下午 4:58

    我也是这样的,不喜欢别人用我的电脑,而且装一大堆的乱七八糟的软件….

    回复

Leave a Reply