杀毒

用了10多年的ESET Smart Security，终于换掉了。

前两天给侄女笔记本重装系统，在安装ESET Smart Security后，发现 ESET VC52 UPID 自动获取ID的小工具这次却怎么也获取不了ID。隔了一天重试，还是老样子。是不是 ESET VC52 UPID 也不再起作用？如果是，没法激活，病毒库不能更新，那我还要 ESET Smart Security 做什么？打开vc52软件下载链接，谷歌浏览器都提示风险

无耐之下，只好给侄女换了之前口啤不错的火绒安全软件。安装上之后，感觉不错，启动什么的很快，感觉占用内存较少。界面也很干净，没有某60套装那样买一送N的流氓特性。我要的很简单，就是一防护、免费，其它的你不要偷偷给我都装上。想想，一开机，全都是什么流氓监控、开机时间、魔术桌面等等一大堆你家的软件，还有脸开机时间监控？装了你，你都成了我电脑最大的主了，感觉是你在用我电脑而我在看你耍赖。

由于火绒的初次体验不错，昨天也把自己笔记本的 ESET Smart Security 换成了火绒安全软件。话说这个 ESET Smart Security ，从 ESET NOD32一直用到现在，都十多年时间了。回头想想， 在使用ESET Smart Security 这期间，说不上好用，也说不上不好用。因为一直都没怎么查出过病毒，也一直没有什么上网安全拦截提示。感觉只是它符合我的要求：免费、 配套ESET VC52 UPID小工具能自动升级、 安静、简洁、没广告、没捆绑偷偷安装这些。但唯一不满意的应该是启动慢了点，应该是占用内存大一些。但有时候也很奇怪，一些U盘病毒 ESET Smart Security 查杀不出来，也没有安全风险提示，要用专杀工具才可以。

刚换过来火绒两天，也没说它有多优秀，希望它能给我很好的使用体验。毕竟现在的国产杀毒软件，不是说它杀毒能力差，最大的吐嘈点还是广告多、捆绑多等导致体验极差，有一些都快与流氓软件相差无异了。先用一段时间看看吧，说不定等 ESET VC52 UPID 能重新获取ID顺利激活 ESET Smart Security 后，我又会再回来呢。

有了杀毒软件还需要防火墙吗?

很多网友认为，电脑上只要装了杀毒软件，电脑系统就绝对安全了，这种想法是万万要不得的!绝对是错误，必须改正！在现今的互联网的大海里，网络安全环境下，木马、病毒肆虐，黑客攻击频繁，而各种流氓软软件、间谍软件也行风作浪。试想一下，在这样的大环境中，怎样才能让我们的系统立于如此险恶的网络环境呢?光靠杀毒软件足以保证我们的系统安全吗?肯定是不能的！下面我就从影响系统安全的几个方面来剖析防火墙的重要性。

现在的网络安全威胁主要来自病毒攻击、木马攻击、黑客攻击以及间谍软件攻击。现在病毒、木马的更新很快，从全球范围内来看，能造成较大损失的病毒木马，大部分都是新出现的，或者是各类变种。

防火墙为什么就能挡住病毒木马甚至是最新的病毒木马变种呢?这就要从防火墙的防御机制说起了。防火墙是根据连接网络的数据包来进行监控的，也就是说，防火墙就相当于一个严格的门卫，掌管系统的各扇门(端口)，它负责对进出的人进行身份核实，每个人都需要得到最高长官的许可才可以出入，而这个最高长官，就是你自己了。每当有不明的程序想要进入系统，或者连出网络，防火墙都会在第一时间拦截，并检查身份，如果是经过你许可放行的(比如在应用规则设置中你允许了某一个程序连接网络)，则防火墙会放行该程序所发出的所有数据包，如果检测到这个程序并没有被许可放行，则自动报警，并发出提示是否允许这个程序放行，这时候就需要你这个“最高统帅”做出判断了。一般来说，自己没有运行或者不太了解的程序，我们一律阻拦，并通过搜索引擎或者防火墙的提示确认该软件的性质。

写到这里，大家估计对杀毒软件和防火墙的区别有一定了解了，举个直观的例子：你的系统就好比一座城堡，你是这个城堡的最高统帅，杀毒软件和防火墙是负责安全的警卫，各有分工。杀毒软件负责对进入城堡的人进行鉴别，如果发现可疑的人物就抓起来(当然，抓错的几率很大，不然就没有这么多误杀误报事件了);而防火墙则是门卫，对每一个进出城堡的人都进行检查，一旦发现没有出入证的人就向最高统帅确认。因此，任何木马或者间谍软件，或许可能在杀毒软件的眼皮底下偷偷记录你的帐号密码，可是由于防火墙把城门看得死死的，再多的信息也传不出去，从而保护了你的系统安全。

另外，对于黑客攻击，杀毒软件是没有任何办法的，因为黑客的操作不具有任何特征码，杀毒软件自然无法识别，而防火墙则可以把你系统的每个端口都隐藏起来，让黑客找不到入口，自然也就保证了系统的安全。

NOD32病毒库备份工具（绿色版）

NOD32该杀毒软件以它功能全面，杀毒快速，占用资源低等特点迅速占领杀毒软件市场。我们在使用NOD32时都会遇到这样的麻烦：重装系统的时候，重新安装的NOD32杀毒软件需要升级的病毒库很大。对于网速慢的用户来说，简直就是一种折磨！使用这个NOD32病毒库备份工具，可以轻松帮你解决这个问题。重装系统前，首先对现有NOD32病毒库进行备份。重装好系统和NOD32杀毒软件后，双击备份文件就可以轻松帮你把新装的NOD32升级到最新的病毒库！免去生装需长时间升级的麻烦。

本软件纯绿色，解压即可使用。（因为空间不允许做资源下载，想要的朋友在评论处留下邮箱，本人见到一定到送到！）

Eset 启动代理服务器时出错。应用程序协议（POP3，HTTP）检查将无法进行

自从用优化大师禁用了一些开机启动项之后，就发现每次开机启动ESET NOD32时都会出现“启动代理服务器时出错。应用程序协议（POP3，HTTP）检查将无法进行”现象。 右下角Eset Nod32监控图标呈橙黄色。

上网搜索了解了一下，发现出现这种情况的有以下几种原因：

1、经过ESET NOD32技术工程师的排查，发现是恶意软件清理助手（清理引擎版本1.40R（20090209），将ESET NOD32的epfwtdir.sysy驱动文件误报为高风险恶意软件，而导致此文件被误杀。ESET NOD32的正常文件被误杀后，导致了以上错误的产生。

2、还有一种可能是，你从任务管理器中结束了ekrn.exe进程，导致程序出错。

3、优化大师、360等系统辅助性软件使用，使Eset的一些启动服务被删除或禁用。（我就是这种情况）

现此以上情况的用户可以尝试以下方法修复：

1、请暂停使用目前引擎版本的恶意软件清理助手。卸载已经安装的ESET NOD32，重启电脑后重新安装ESET NOD32。
2、或者使用以下专用修复工具修复，修复完毕后重启电脑（本人用这方法顺利修复完成！）：
https://down1.eset.com.cn/faqtools/NOD32_Repiar_Tool.exe

解决局域网ARP攻击的方法（简单有效！）

今天朋友向我抱怨公司的路由老是给ARP攻击，arp防火墙一直显示有攻击，然后就无法连上网了。

查来查去也查不出是哪台机器的问题。

装了些360ARP防火墙也不管用，只提示结果还是会断网。另外也参考网上对路由器设置 IP跟mac 强制绑定同样也搞不定。

我给他一个建议在Npptools.dll入手，把病毒起源铲除掉。

ARP欺骗病毒缺少了npptools.dll这个文件就无法运行，一但机器中了ARP欺骗病毒，病毒首先会去找npptools.dll文件，如果找到，则开始运行ARP欺骗病毒，如果找不到该文件，则提示npptools.dll出错，无法运行。这样即使你中了ARP欺骗病毒，病毒也没有办法运行。

删除或改写npptools.dll 会否对系统有影响呢？

删掉这个文件是不会对操作系统造成什么问题的，不过就是有些软件用不了，如：流光、网络执法官、X-WAY等，其实这些软件都是网管员或者黑客用来对网络进行分析的，我们普通用户根本用不到，所以不必担心。

以下是我总结写了一个批处理，版面问题后注1

操作流程 关路由后，每台电脑运行一下批处理，然后全部重启一下，

完工了么？没有！

重启后巡查一下哪台机器提示npptools.dll出错，这台机器就是“元凶”了，然后针对这台机器重装的重装，杀毒的杀毒，打补丁的打补丁随你怎么搞。

(注1)批处理如下：

@echo off
echo 286 >> “%SystemRoot%system32packet.dll”
echo ooDD >> “%SystemRoot%system32pthreadVC.dll”
echo ooDD >> “%SystemRoot%system32pthreadVC.dll”
echo ooDD >> “%SystemRoot%system32wpcap.dll”
echo ooDD >> “%SystemRoot%system32driversnpf.sys”
attrib +r +a +s “%SystemRoot%system32packet.dll”
attrib +r +a +s “%SystemRoot%system32pthreadVC.dll”
attrib +r +a +s “%SystemRoot%system32wpcap.dll”
attrib +r +a +s “%SystemRoot%system32drivers”npf.sys
del /q C:WINDOWSsystem32npptools.dll

360很强，很搞笑，很没信心

我都不记得最早使用360这软件是什么时候的了。想想当初，确实是一款非常不错的系统辅助软件。清理一下垃圾与恶意插件，打打补丁怎么的，很管用，也很实用。也正是这个原因，使得360迅速占领了广大用户的心。

可不知怎么的，可能吧，人越大，胃口也就越大了。360从一款系统辅助软件越走越远，查杀恶意木马，到杀毒，再到浏览器等，大有后来居上抢占其他市场份额的强势。但很让人失望的是，360这样的扩大业务范围，但非没有招来多少用户的信赖，反而惹得一身的是与非。

现在，虽然还安装有360软件，但很少运行它。甚至补丁也没开来打了。原因吧，倒是有几个，其一是，每次开来都要检查系统，扫一次盘，硬盘伤呀。当然是可以设置手动扫描的，但你不自动扫描，每次运行时，它都会提示你多少天没检查过系统了，什么什么的。感觉你不用它扫一下，你系统不久就会出来那样的。再一个就是，扫就扫吧，还给系统来个评分，这个评分很搞笑，只要你没把它们的监控程序全打开，你都不会补评100分；只要还有一个补丁没打，你都极可能是30分——不管这补丁重要与否（再怎么重要，也不可能不打就系统挂了吧？）。记得有一次，自己刚用NOD32查杀过没问题，再用360一扫，结果怎么着？系统得分不到30分！一阵狂晕~~~我老婆更乐了，说她单位一台电脑也没出什么问题，但用360一扫，评分7分！牛吧？哈哈，乐坏了！

360吧，只要你全按着他们的要求去做，全用了他们的程序与监控，你就会被评得很高分。但他们评高分了，是否味意着你系统很安全？我的被评30分的系统也至今没出过任何问题！！所以呀，360，要我们怎么信任你？要我们怎么敢用你？

今晚吧，没事，打开来扫一下木马。更乐了！！哈哈，不说了，直接上图大家看看。

看完这张图，大家有什么感受？哈哈，你还会信任360吗？360连自己都不相信了，你还敢相信它吗？

五款ARP防火墙拦截性能对比

无论是在校生，上班族，还是网吧用户，一定都遇到过令人怒不可遏的ARP攻击，ARP攻击会恶意阻断你的计算机与别的计算机之间的网络通信，导致网络不能访问。通过ARP通过攻击会窃取你的信件，导致你无法与外界沟通。本篇文章我们试用五款ARP防火墙工具，从软件的体积、易用性以及最重要的性能等方面进行对比，为局域网用户安全上网提供最好的推荐。
测试对象：金山贝壳ARP防火墙，360ARP防火墙，彩影ARP防火墙，绿盾ARP防火墙，风云防火墙
测试环境：本次测试皆在虚拟机中运行。下载同一款软件(金山毒霸 大小:59.7MB)
攻击软件：P2P终结者
在未开启任何ARP防火墙且不受攻击的情况下，网络环境为8M带宽的adsl，下载速度稳定在480-500K/秒之间。

速度稳定至470-500之间
在未开启任何ARP防火墙，被ARP攻击时速度骤降至0k/秒，网页不能正常打开，同时原本在线的QQ图标也变为灰色……

突遭攻击后速度骤降至0
因评测环境网速不太稳定，遂不再截图进行描述。以下均列出具体数据表格，可以保证的是，在对各款ARP防火墙进行评测之前均已测试当时下载速度平均值，以表公平，体现的只是各款软件的防御能力。
第一款测试软件：《金山贝壳ARP防火墙》
免费软件，安装后体积仅2.79M
软件特点：主动防御，拦截IP地址冲突，拦截外部ARP攻击，拦截对外ARP攻击，安全模式，查杀盗号木马。

金山贝壳ARP防火墙界面
测试情况如下：
测试前网络状况
受到攻击时网络状况
470-480k/秒，网页浏览正常，IM通讯正常
450-470k/秒，网页浏览正常，IM通讯正常
点评：效果明显，并且软件免费，使用简单。 不过现在已停止更新了，不知道还有效果没有。
第二款测试软件：《360ARP防火墙》
免费软件，但是必须要安装360安全卫士才可使用，安装后占据60.8M空间，需重启计算机，在安装完毕后，ARP防火墙默认是不开启的，开启后却仍需重新启动计算机。

点击开启后却需要重新启动
测试情况如下：
测试前网络状况
受到攻击时网络状况
450k/秒，网页浏览正常，IM通讯正常
370k/秒，网页浏览正常，IM通讯正常
点评：防护效果表现较好，但在设置上相对繁杂，需要重启机器次数较多，体验指数欠佳。
第三款测试软件：《彩影ARP防火墙》
可以试用15天，在试用期过后可以39元/台的价格获取终身使用权。
在安装时发现弹出了如下对话框，被要求关闭江民，卡巴等安全软件，值得一提的是测试机器并没安装过该类软件。

与其他杀毒软件会有冲突
测试情况如下：
测试前网络状况
受到攻击时网络状况
500k/秒，网页浏览正常，IM通讯正常
105-206k/秒，网页浏览正常，IM断线
点评：下载速度受到明显影响，且IM通讯受阻。
第四款测试软件：《绿盾ARP防火墙》
免费软件，安装后占用空间3.14M。安装后无提示重启，但不知何原因无法联网，重启后问题即解决，软件不随系统启动，需手动开启，且开启后有弹出网页。

开启后会自动弹出每日焦点
测试情况如下：
测试前网络状况
受到攻击时网络状况
450k/秒，网页浏览正常，IM通讯正常 未报警
380K/秒，网页浏览正常，IM通讯正常
点评：对ARP攻击的防护行为不是十分理想，且有弹窗，受攻击时防火墙一直未提示受到攻击。
第五款测试软件：《风云防火墙》
安装后会要求重启计算机，占用15.3M空间，30元/年。ARP防火墙默认不开启。

其他程序链接网络时会提示
测试情况如下：
测试前网络状况
受到攻击时网络状况
500k/秒，网页浏览正常，IM通讯正常 未报警
450-500K/秒，网页浏览正常，IM通讯正常
点评：对ARP的防护效果比较理想，但是附加的功能让人略感麻烦。
评测总结：

五款防火墙评测结果
综上所述，大多数软件都能够自不同程度的对ARP攻击进行防御，但考虑到软件的易用性以及软件体积，《金山贝壳ARP防火墙》都占有优势，自统计中也不难看出，《金山ARP防火墙》的防御性能也最为突出，所以使用《金山贝壳ARP防火墙》为您的局域网上网保驾护航是最为明智的选择！但很可惜金山贝壳ARP防火墙早就停止更新了。

学校的局域网又出现ARP攻击了！

使用局域网就是有这样的致命缺点，只要有一台机中毒，那么病毒就有可能利用这台机对网域网内的其他电脑进行ARP攻击！这不，平静了一段时间的学校局域名网，网速又慢得QQ信息都难以发出了。这那是光纤网络所表现出来的正常网速？也没办法，学校那么多台电脑，总有一两台是用来养病毒的。一些老师也不管或者说不知道是不是中毒，网速慢了，就以为是电脑配置低。根本没有想过是中毒了，反正能开机就得。却不知道这样一台养着不知道多少病毒的电脑，只要一开机，其他电脑都得跟着它打太极

没有办法了，这种不堪忍受的速度，让我想起了保存在邮箱里的彩影ARP防攻击软件。彩影应该是防ARP攻击中比较专业的软件了吧？赶紧下载来安装。但现在都犯难了，5M多的软件，从微软件邮箱中下载，速度只有10K左右，还时续时继，这样看来，真不知道要下载到什么时候。想想网络正常那时，下载最大速度会是10M/秒，这5M的东西算个啥？但现在也要干等着着急。

真希望有个和我有同样想法的人，和我一起去把中毒的电脑砸了！！以息众怒！！

彩影ARP防火墙v 6.0.2 单机和谐版纯属坑爹

因为上班时使用单位的局域网，ARP攻击是常有的事。以前的彩影4.4.1破解版已经不起作用了，360等那些ARP防截功能又如同虚设，所以下载了专业的彩影ARP单机版。

从彩影官网上看到的单机版有三个使用版本：
一、合作版：也就是要把你电脑浏览器搜索代码改为他们的ID，他们从搜索引擎商那里得到收入，然后我们才可以免费使用。说到底，不收我们的钱，但要我们帮他们打工赚钱。这个你看着办。
二、计天试用版：没有任何要要求，免费试用15天。
三、计时试用版：没有任何要求，但每次运行只能使用2小时。可以一直免费使用。但这个版本的下载接口下载到的却是计天试用版。坑爹！

没办法了，不想面对15天试用期的结局，试着上网搜索破解补丁。搜索，大喜，还真有。当时我是对国人的盗版能力是深信不疑的。下载使用之后，结果打开界面一看，试用版变成合作版！！哈哈，谁弄这个弱智补丁呀？这也敢叫破解补丁？哥我笑了！这些所谓的破解补丁，仅仅是自动帮你把软件转成合作版而已！相当于帮你和彩影签一份合同，然后我们帮彩影打工。搞笑，坑爹！

彩影ARP防火墙antiarp4.1.1和谐版(可用至2099年)

最近使用局域网（单位网、校园网）用户打开什么网站都会有一个硕大的滚动广告条出现在网页右下角广告的样式是蓝色的QQ消息框形式 上面内容是送6位QQ 或者是一个超SB的移动火柴杆问题 或者是访QQ空间消息提示。显然是中毒现像，因为这此网站根本没有投放这类的广告。出现这种情况就证明你的电脑中了ARP木马，或者你使用的局域网里有某一台机中了ARP木马。只要中毒的机开机，则网内用户的电脑都会受到攻击。在你浏览的网页内插入广告代码、或者使网络经常中断都是最常见的现像。在这些现象的背后，你还有可能会受账号、密码被盗的情况。这时候，你就需要防局域网的ARP攻击的软件了。

当然，具有ARP防护功能的软件有很多：如金山的、360的、瑞星的等等，但用户反映，都没有明显的效果。在此推荐彩影ARP专业防火墙。彩影ARP专业防火墙是收费软件，只提供试用15天。当然也可以设置为共享版，设置为共享版重启后，可以免费使用，但浏览器要指向彩影合作的搜索引擎，如百度等。首页也只能设为他们要求的合作伙伴。这是变相地为他们赚钱，说白了，只要是用彩影，都要给他们钱——要么给现金他们，要么为他们打工赚钱！

但正所谓道高一尺，魔高一丈。贫穷的中国网民虽然用不起收费软件，但富有的中国网民的智商却可以破解软件来免费使用

此版本为彩影ARP防火墙antiarp4.1.1破解版，亲测可用至2099年。如图：

下载后先安装程序，安装前请先关闭杀毒软件，否则会报毒而安装不成功(破解版的东西要更改一些规则，杀毒软件一般都会报有病毒，请安装时务必禁了杀毒软件，放心使用)。安装时，网络会中断一会，这是正常现象，安装成功后会自动恢复正常。安装成功后，把crack里的文件覆盖到安装文件夹下即可。首次使用彩影ARP防火墙antiarp4.1.1破解版，需先手动启动，之后就可以随系统自动启动了。

空间不允许做资源下载，想要的朋友可以留下邮箱，本人一定发送到！！！