小紅傘內置廣告消失之謎

去廣告，先要關掉自動防護

沒想到我會去除“小紅傘”廣告的事情，竟然在公司不脛而走。公司幾個喜歡倒騰殺毒軟件的同事，都對這“小紅傘”內置廣告消失之謎很感興趣。耐不住他們的各種威逼利誘，我這個“安全磚家”也只能為他們開這背后的秘密了。

據同事稱，“小紅傘”最煩的是會在升級病毒庫時彈出廣告窗口，推薦安裝《小紅傘安全組合套裝》（如圖1）。雖說免費軟件有廣告無可厚非，可在關鍵時刻彈出個窗口來，還是傷不起的。不過，要想不見到呢，“大蝦”們都會先考慮關閉殺毒軟件的自動防護功能。

于是，我首先點擊系統托盤區域中的“小紅傘”圖標，打開程序主窗口。在此，我們需要點擊窗口右上角的“配置”按鈕，打開設置窗口。這時，我在彈出的窗口中選擇“專家模式”，并勾選左側的列表中的“常規”分組下的“安全”選項。

隨后，我又在設置窗口右側將“防止進程被意外終止”、“高級進程保護”和“防止對文件和注冊表項進行操作”三個選項前的鉤取消掉。我告訴一旁的眾人，只有進行了這些操作后，才可以對“小紅傘”的程序模塊進行修改（如圖2）。

WinXP用戶，找個工具來幫忙

關閉了程序的防御系統之后，“大蝦”們便會通過各種手段阻止廣告彈窗運行了。由于我只是“磚家”而不是“專家”，所以就在公司WinXP電腦上是一款名為“曉月小紅傘綜合工具箱”的小工具來搞定，這是專門針對“小紅傘”開發的優化工具。

將下載得到的小工具解壓，并運行程序后，這貨會自動彈出一個使用向導。沒想到，這第一步便是讓我們關閉“小紅傘”的自我防護（如圖3）。這時，我對周圍圍觀的群眾說：“最難的一步我已經搞定了，后面的東西你們按照向導操作就OK了。”

一旁的阿明早已在摩拳擦掌了，于是他果斷搶過鼠標，并根據提示任意按下了鍵盤上的一個按鍵，來到了下一步。阿明一眼就看到了功能列表中的第9條，即“禁止免費版升級彈出廣告”。于是他在“選擇后按回車鍵”的光標處輸入數字“9”，自信滿滿地按下了回車（如圖4）。

這時一位同事問道：“‘小紅傘每次開機后，都會彈出一個窗口，提示安裝一個IE工具條。這個怎么去除呢？”我笑著接過鼠標，將指針移動到“禁止開機強制提示V8/V9升級V12，V10免費版IE工具條安裝提示窗口”這一命令處晃了兩圈。周圍的人全都會意地點點頭，而阿明也隨即輸入了字母“t”，執行了上述命令。

Win7用戶，咱用組策略搞定

重啟電腦后，大家發現之前煩人的“小紅傘”廣告果然消失了。有人興奮地說：“我決定今天下班回家以后，也將家里的殺毒軟件換成這個免費的‘小紅傘。”聽了他的話，我又馬上問道：“你家電腦用的是什么操作系統啊？”他答曰：“Win7。”

“那悲劇了，要是Win7，剛剛講的操作方法就行不通了，這個工具只對WinXP有效。”看著眾人一副被坑爹了想打人的架勢，我又急忙補充道：“不過呢，我們也可以在Win7的系統組策略上玩點小把戲，同樣能搞定廣告。”

說著說著，一行人又輾轉來到一臺裝有Win7系統的同事電腦跟前。我打開“開始”菜單，在“搜索”框里面輸入了“本地安全策略”，并在搜索結果中打開“本地安全策略”程序窗口。

接著，我依次向下展開“安全設置”→“軟件限制策略”（默認情況下程序規則為空）。這里，我特別強調了一句：“如果以前未設置過本地安全策略，那么還需要在‘軟件限制策略選項上點擊鼠標右鍵，選擇‘創建軟件限制策略在進行操作（如圖5）。”

這時，在窗口右邊會出現“安全級別”和“其他規則”兩個子選項，其中在“其他規則”選項中可以看到2條預設的規則。“讓我們來為‘小紅傘創建一條規則。”說完，我對“其他規則”點擊鼠標右鍵，并選擇“新建路徑規則”，打開了一個“新建路徑規則”窗口。點擊“路徑”選項下方的“瀏覽”按鈕，找到‘小紅傘安裝目錄下的avnotify.exe文件。事實上，這就是“小紅傘”的廣告彈窗程序。

在完成上述設置之后，我在“安全級別”下拉菜單中選擇“不允許的”，還在“描述”選項中注明了該規則用途。最后，點擊“確定”按鈕，即可完成規則的創建（如圖6）。

此外，我們也可以在“其他規則”菜單中，選擇使用“創建哈希規則”選項。同樣的，也只要在規則中將avnotify.exe這個文件設置為阻止運行即可。

最后，我總結道：“一般呢，普通青年用第一種方法，文藝青年用第二種方法。”沒想到阿明卻說：“呃，我剛剛想的是先將系統換成WinXP，再用工具搞定。”哎，可憐的阿明，看來這個2B青年的光榮名號，是要背到2012年結束了。