WinXP下裸奔玩病毒

临时试用一个软件，却中了流氓软件的毒手；不经意访问一个网站，又被各种插件困扰。试试Returnil吧，它可以作为Win

>> WinXP下裸奔玩病毒 “裸奔”下的透明 裸奔 “裸奔” 利用winxp mode成功实现Win 7环境下业务系统正常使用 病毒营销，可以这么玩 WinXP No More 拯救信息时代下的“数据裸奔” 裸奔之后 “裸奔”过瘾 拒绝“裸奔” 案例:七喜病毒视频玩上瘾 Word宏病毒也玩斗智斗勇 Linux下的病毒防范 WinXP必须死！Win7使用更高效 Win8都来了,你还在用WinXP? 马云“裸奔” 陈安之 成功绝不裸奔 裸奔的商业 “裸奔”的司徒夫 常见问题解答 当前所在位置：），完全支持最新的Windows Vista操作系统。

Returnil是可以免费试用的，而且对于中国的用户来讲，还可以发送电子邮件到来获取正版的注册码。在安装Returnil时会提示输入密码来保护程序本身，为了安全起见，还是有必要设置一个的（如图1）。

安装程序还会询问我们是否需要创建一个虚拟分区，虚拟分区的作用是可以让我们在保护模式下保存数据，这个功能比较人性化，推荐使用（如图2）。在安装完毕之后需要重新启动以使Returnil的保护生效。

控制Returnil

重启之后我们会在系统托盘处看到一个反写的“R”，它就是Returnil。该图标会通过不同的颜色来表示Retu r nil所处状态，例如在保护模式开启时它会变为红色。此外，在资源管理器中也多出了一个名为Returnil的虚拟NTFS分区。

我们点击系统托盘的图标就能进入Returnil Virtual System的设置界面（如图3），设置界面较为简单，可供调整的选项并不多。

我们可以通过“改变工作模式”来调整Returnil每次开机后默认的状态。其中，“开放模式”允许我们在需要的时候再手动开启保护；“保护模式”则是每次启动Windows后都自动切换到全新的保护模式，且无法保存任何的设置。比如你的电脑有很多人在共享使用，但你不希望别人更改计算机中的设置，就可以选择“保护模式”，并且把Returnil的主程序从启动项中去掉（不会影响保护功能），这样别人在使用的时候是完全无法感觉到的，更不用像PowerShadow一样每次开机时都需要选择保护与否，好似一层“透明”的保护膜。虽然Returnil看似简单，不过人不可貌相，现在就让我们来试一试Returnil的威力吧。

火力测试

点击启动保护模式，Returnil会使用系统托盘的气泡来提醒我们已进入了保护模式，切换速度几乎是瞬时的，完全没有卡壳的情况。

1.看看系统数据保护

接下来，笔者在系统盘中一顿狂删，注册表编辑器、Internet Explorer等相继被笔者干掉了（如图4）。

不知道为什么，在最新的Returnil 1.6.2 Build 4016版中虚拟分区功能暂时被屏蔽掉了，需使用这一功能的朋友可以安装之前的Build 3865版本来安装并创建虚拟分区。安装完成时选择“稍后再重新启动”，紧接着覆盖安装最新的4016版，这样就能使用到虚拟分区了。

我甚至还结束了Returnil自身的进程，并将Returnil程序本身从“ProgramFiles”文件夹中清得一干二净。大清洗完毕后，笔者重新启动了一次计算机。果然不出所料，所有东西都回来了，包括刚才被我删掉的Returnil程序。Returnil果然不是盖的。

2.瞧瞧如何将病毒、蠕虫拒之门外

接下来，笔者请出了两款流氓软件中的战斗机，雅虎助手和C N N IC中文上网。这两个东西倒是方便，安装后都不用重启就能看到效果^_^。虽然它们也能进入驱动层，可惜比Returnil晚了一步，重启之后再也找不到影子了，而笔者保存在Returnil虚拟分区中的一些截图却被安然无恙地保留了下来。

最后出场的是大名鼎鼎的“熊猫烧香”病毒，这东西可不是闹着玩的。Retu rnil真能抗得住么？怀着忐忑的心情笔者运行了从网上找到的病毒样本。不一会儿，当前完全不受杀毒软件保护的操作系统中已是满城尽烧熊猫香了，就连Returnil程序本身也未能幸免（如图5）。然而，这个臭名昭著的顽固病毒依然没能逃过Returnil的天罗地网，同样在系统重启之后消失得无影无踪。

写在最后

比起另外一款著名的影子系统PowerShadow来，Returnil要方便不少，不过依然也有不足之处。比如不能对系统盘以外的分区进行保护，而在切换到保护模式后，依然不能在不重启的情况下切换回正常模式。不过这样的设计也是有其必要性的，因为我们永远无法预知在保护模式下会发生什么事情，如果某个恶意程序把保护模式停止掉的话，Returnil的安全防线岂不是就形同虚设了么？对于要求比较高的朋友，不妨把PowerShadow的全面保护模式和Returnil的瞬时切换功能结合起来使用，以达到更灵活的保护效果。