现在免费的杀毒软件实在太少了，由于试用的金山毒霸2006过期了，所以我不得不到网上去找破解的杀毒软件。没想到在百度上一搜“毒霸”，居然无意中发现了今天的主角俄罗斯杀毒软件——“俄罗斯毒霸”Dr.Web Antivirus。这年头“称王称霸”的软件太多了，不过实际杀毒效果却不怎么样，也不知道这款国外的毒霸是不是比国内的毒霸更霸道?于是在我的电脑上装上了这款俄罗斯毒霸

　　一、免费的杀毒软件

　　“俄罗斯毒霸”英文名为“Dr.Web Antivirus”，这是一款俄罗斯出品的功能强大的杀毒防毒工具。从网上下载的是今年2月6日发布的最新版Dr.Web Antivirus for Windows v4.33.2.02060，在下载软件包中附带有多份正版KEY，使用期限可以到2007年01月03日。安装过程很简单，安装完毕之后解压安装文件包中“2007-01-03”目录下的“drweb32.key”文件，这个就是注册文件了。

　　然后双击桌面上的“Scanner Dr.Web”图标运行软件，首先弹出一个注册对话框。点击下一步后，选择“Register Now”项，在“Select key type”中选择“Get demo key file”(如图1);点击下一步后，随便输入一个名字和邮件地址，点击“Finish”按钮后，软件会自动下载一个注册文件“drweb32.key”到默认安装路径“C:\Program Files\DrWeb”下。然后把刚才解压出来的“drweb32.key”破解注册文件复制到安装路径下，替换自动下载的文件，以后就可以免费使用这款强大的杀毒软件了。

　　二、更新病毒库，新病毒难逃

　　Dr.Web运行后，首先会自动扫描内存中是否存在病毒，扫描完毕后可以进行杀毒设置。点击工具栏按钮“Update Dr.Web via the Internet”(如图2)，即可更新病毒库文件。

　　手动更新Dr.Web的病毒库非常容易而且速度很快，而且默认设置下会每天自动在后台进行病毒库下载更新。而Dr.Web的病毒数据库服务器每天的更新速度非常快，一天内多次不定时更新达15～20次左右。有了这么强大的“后台”，再也不用担心什么未知新病毒攻击我了!

　　三、牛刀小试，查杀加壳病毒

　　下面得测试一下Dr.Web的杀毒能力如何，我准备了自己最喜欢用的木马“上兴远程控制”，用最新版的上兴生成了一个UPX加壳的木马程序。谁知木马才刚刚在硬盘中生成，Dr.Web的即时监控程序就已经发出警报了，提示发现木马“infected with Trojan”(如图3)。要求用户选择操作，可以删除病毒文件(Delete)、锁定禁止访问(Lock)、将病毒文件改名(Rename)等。病毒报警功能非常好，在用户没有选择操作时，无法执行其它程序，桌面和其它程序界面都是锁定的，这样就避免了用户没有发现报警误操作的情况。

　　Dr.Web的即时监控程序是SpIDer Guard，开机自动运行，对系统提供即时的保护。双击系统托盘区的SpIDer Guard图标，可以对SpIDer Guard进行设置。在设置对话框中比较重要的选项卡是“File Type”(文件类型)，该项主要是用来设置即时监控的文件类型的。可以勾选“By files name mask”项，然后在右侧的文件后缀名列表中选择自己要监控的文件类型。例如有许多木马服务端(如QQ密保大盗)使用的是pif格式，要监控后缀名为.pif的文件，可在下方的输入框中输入“*.pif”，然后点击“Add”按钮，将此文件类型添加到即时监控列表中(如图4)。