ＷｉｎＸＰ下裸奔玩病毒

臨時試用一個軟件，卻中了流氓軟件的毒手；不經意訪問一個網站，又被各種插件困擾。試試Returnil吧，它可以作為WinXP系統的替身，為你擋住這些侵擾。

一直以來，“裸奔”上網都是很多人的夢想。沒有殺毒軟件，也不要防火墻，拋去一切的累贅，讓系統在無負荷的狀態下全速運行。但是，染上病毒或者被流氓軟件盯上實在不是什么好事。Returnil這款神奇的軟件，可以讓你不用安裝殺毒軟件、防火墻，并且安全“裸奔”。

免費使用Returnil

Returnil的全名是Returnil VirtualS y s t e m ，顧名思義就是一個“ 虛擬系統”（下載地址：h t t p : // w w w .returnilvirtualsystem.com/index.htm），完全支持最新的Windows Vista操作系統。

Returnil是可以免費試用的，而且對于中國的用戶來講，還可以發送電子郵件到returnnil@hotmail.com來獲取正版的注冊碼。在安裝Returnil時會提示輸入密碼來保護程序本身，為了安全起見，還是有必要設置一個的（如圖1）。

安裝程序還會詢問我們是否需要創建一個虛擬分區，虛擬分區的作用是可以讓我們在保護模式下保存數據，這個功能比較人性化，推薦使用（如圖2）。在安裝完畢之后需要重新啟動以使Returnil的保護生效。

控制Returnil

重啟之后我們會在系統托盤處看到一個反寫的“R”，它就是Returnil。該圖標會通過不同的顏色來表示Retu r nil所處狀態，例如在保護模式開啟時它會變為紅色。此外，在資源管理器中也多出了一個名為Returnil的虛擬NTFS分區。

我們點擊系統托盤的圖標就能進入Returnil Virtual System的設置界面（如圖3），設置界面較為簡單，可供調整的選項并不多。

我們可以通過“改變工作模式”來調整Returnil每次開機后默認的狀態。其中，“開放模式”允許我們在需要的時候再手動開啟保護；“保護模式”則是每次啟動Windows后都自動切換到全新的保護模式，且無法保存任何的設置。比如你的電腦有很多人在共享使用，但你不希望別人更改計算機中的設置，就可以選擇“保護模式”，并且把Returnil的主程序從啟動項中去掉（不會影響保護功能），這樣別人在使用的時候是完全無法感覺到的，更不用像PowerShadow一樣每次開機時都需要選擇保護與否，好似一層“透明”的保護膜。雖然Returnil看似簡單，不過人不可貌相，現在就讓我們來試一試Returnil的威力吧。

火力測試

點擊啟動保護模式，Returnil會使用系統托盤的氣泡來提醒我們已進入了保護模式，切換速度幾乎是瞬時的，完全沒有卡殼的情況。

1.看看系統數據保護

接下來，筆者在系統盤中一頓狂刪，注冊表編輯器、Internet Explorer等相繼被筆者干掉了（如圖4）。

不知道為什么，在最新的Returnil 1.6.2 Build 4016版中虛擬分區功能暫時被屏蔽掉了，需使用這一功能的朋友可以安裝之前發布的Build 3865版本來安裝并創建虛擬分區。安裝完成時選擇“稍后再重新啟動”，緊接著覆蓋安裝最新的4016版，這樣就能使用到虛擬分區了。

我甚至還結束了Returnil自身的進程，并將Returnil程序本身從“ProgramFiles”文件夾中清得一干二凈。大清洗完畢后，筆者重新啟動了一次計算機。果然不出所料，所有東西都回來了，包括剛才被我刪掉的Returnil程序。Returnil果然不是蓋的。

2.瞧瞧如何將病毒、蠕蟲拒之門外

接下來，筆者請出了兩款流氓軟件中的戰斗機，雅虎助手和C N N IC中文上網。這兩個東西倒是方便，安裝后都不用重啟就能看到效果^_^。雖然它們也能進入驅動層，可惜比Returnil晚了一步，重啟之后再也找不到影子了，而筆者保存在Returnil虛擬分區中的一些截圖卻被安然無恙地保留了下來。

最后出場的是大名鼎鼎的“熊貓燒香”病毒，這東西可不是鬧著玩的。Retu rnil真能抗得住么？懷著忐忑的心情筆者運行了從網上找到的病毒樣本。不一會兒，當前完全不受殺毒軟件保護的操作系統中已是滿城盡燒熊貓香了，就連Returnil程序本身也未能幸免（如圖5）。然而，這個臭名昭著的頑固病毒依然沒能逃過Returnil的天羅地網，同樣在系統重啟之后消失得無影無蹤。

寫在最后

比起另外一款著名的影子系統PowerShadow來，Returnil要方便不少，不過依然也有不足之處。比如不能對系統盤以外的分區進行保護，而在切換到保護模式后，依然不能在不重啟的情況下切換回正常模式。不過這樣的設計也是有其必要性的，因為我們永遠無法預知在保護模式下會發生什么事情，如果某個惡意程序把保護模式停止掉的話，Returnil的安全防線豈不是就形同虛設了么？對于要求比較高的朋友，不妨把PowerShadow的全面保護模式和Returnil的瞬時切換功能結合起來使用，以達到更靈活的保護效果。