不论杀毒软件 ，还是某个安全工具，用久了，特别是曾经确实帮过你、起过作用，你就可能喜欢上它。但工具就是工具，不要爱上你的杀毒软件或其它安全工具。
我们要做的是熟悉杀毒软件或安全工具的使用，上手、熟手，而不是依赖、依恋。盲目喜爱，并没有好结果，特别是病毒数量爆发、IT技术迅速发展的时候。
日新月异的变化，无论安全厂商、安全工具编写者、病毒制造者(抄袭者)都在赶着技术的潮流，不进则退，恋上一款杀毒软件没有用的。
误杀、误判难免的事，消除伤害、及时更正才是正道，发布者掩盖、隐瞒自然不对，使用者为谁而讳？不要迷信自己的“恋人”工具。
... 我在相当长的时间内使用的杀毒软件是瑞星，没别的原因，主要是熟悉了。也有试过其它的软件，一装上就觉得陌生，不知道怎么下手，所以如果使用杀毒软件，关键是要能熟练使用，用熟就能上手。当然如果你的电脑基本没什么中毒机会，装个杀软是为了以防万一，保个心理平安，随便选一个就得，按默认设置，也不用专门打理。
说下瑞星的主动防御，以前一直听说瑞星的主动是最烂的，后来看了一些介绍，发现即使真的是烂也有它的用处，尤其是看了卡卡论坛版主调侃“磁碟机”病毒的文章，看来至少是那些没什么太高技术的病毒是过不了的，现在真有技术的病毒并不多(估计是深度的电脑知识还不普及，基本走老路，什么毒王，无非是替换EXE文件中的内容，这打有病毒那年头就有了，不新鲜，有危害没技术，和抢劫一样，没技术含量)。而问题是我们大多是把瑞星的主动防御关闭或使用默认设置，这才是问题。
...
办公室翻到一本旧的计算机教材，是关于计算机病毒的，清华大学1996年出的教材。1996年，想想中国计算机教材的滞后性(早年更严重，看看计算机等级考试中DOS考了几年)就知道这里面讲述的内容有多老，基本都是DOS下的内容，虽然那时windows95这个划时代产品已经问世。
不过，技术这东西还是有通用性的，看了看，果然有收获，虽然书上说当时全世界的病毒只有1318种(当时的杀毒软件厂商一定很闲)：
1、感染可执行文件病毒，原来在电脑“远古”时代就有了，虽然是在DOS下的，但其插入EXE、COM文件的技术已经出现。完了，李俊最后的遮羞布也被扯掉了，熊猫烧香的技术水平大打折扣。
...代码：X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* 上面这段代码相信常访问IT网站或社区的网友们并不陌生，而且往往被灌上神秘的色彩，将这段代码复制到Google的搜索框，敲回车，有41000个网页收录了这样的信息，其中首当其冲的就是太平洋和中关村，然后太平洋的出处表明是网易，作者是佚名；然后中关村的出处又是hacker.cn，又不清楚这个网易和hacker.cn的出处又是哪里了？？这个和很多假新闻类似。……
[Symantec Eraser Control driver / eeCtrl]
<\??\C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys><Symantec Corporation>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Cmaudio><RunDll32 cmicnfg.cpl,CMICtrlWnd>
Cmicnfg.cpl是C-Media程序文件﹑声卡驱动文件。
[XPROTECTOR / XPROTECTOR][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\Xprotector.sys><N/A>
网上该文件的相关信息：
一、老外的XPROTEXTOR加壳保护的软件。
这个和DBPE保护层次上差不多，但狠毒劲则比DBPE过之。
总体上来说：
1、XPRO与DBPE一样，都是利用驱动程序来在WINNT系统上获得R0级权限。
...
