本文目录一览：
- 1、黑客下载
- 2、请问最好的免费杀毒、反木马软件都有哪些？
- 3、有一种下载方式叫p2p，具体定义是什么？
- 4、我中的是Trojan-Downloader.Win32.Agent.ben这个病毒,说是木马下载器.这个怎么办啊?
黑客下载
您好，您提问的问题不详细，请补充后我们才能为您准确解答，谢谢采纳
请问最好的免费杀毒、反木马软件都有哪些？
我从新闻报里面剪的，关于对各大杀软的认识对你肯定有好处，你可以参考一下：
以下文字转自电脑报
对8款杀毒软件进行测试后得出的结论，认为比较权威
测试方法
测试平台
启用了Windows XP和Windows VISTA操作系统，测试杀毒软件分别在这两个环境下的表现。每测试一个杀毒软件，我们都会重新安装系统，将差异化降到最小。在安装杀毒软件后，都将软件升级到测试时最新的病毒库（测试日期为2007年11月30日）。
Windows XP系统
CPU 奔腾E2140
显卡 Geforce 7500LE 256MB
内存 1GB DDR2
硬盘 250GB 7200转 SATA硬盘
主板 P35芯片主板
Vista系统
CPU 奔腾E2180
显卡 Geforce 8400GS 256MB
内存 1GB DDR2
硬盘 250GB 7200转 SATA硬盘
主板 P35芯片主板
测试项目
我们从杀毒软件的实际应用和用户的实际需求出发，设计的测试项目主要包含为杀毒软件的查杀速度、查杀能力、防御能力、自身强壮度、资源占用等几个方面。同时，我们对这几项评测的结果参考用户的需求用A、B、C进行等级评定，其中A表示符合我们的标准，B表示低于我们的标准，但是还能够接受，C表示完全不符合我们的标准，难以接受。
资源占用：我们分别截取杀毒软件在开机阶段和闲时阶段这两个时间段，杀毒软件对资源的占用情况。从这两个方面反映杀毒软件在系统开机和我们正常使用电脑时对资源的占用情况。另外，杀毒软件全面扫描系统时，测试它对系统资源的占用是没有意义的，因此不作为评测点。
查杀能力：我们准备了一个含有病毒样本的压缩包，操作杀毒软件对这个压缩包进行扫描，得出每个软件查杀出的病毒数量，依此衡量软件查杀能力。
防御能力：我们利用闪存拷贝病毒样本和免杀病毒样本到硬盘上，并运行，模拟病毒的侵入过程，以此检测杀毒软件的防御能力。
自身强壮度：此项目的评测出发点是当前一些病毒会关闭杀毒软件，并拒绝杀毒软件的安装。因此我们让病毒先行进入系统，然后安装和使用杀毒软件，测试杀毒软件是否能够正常运行。
查杀速度：为了比较杀毒软件的查杀速度，我们模拟用户实际情况，在系统中设置了大小为10GB的文件（包含系统文件、文档、影音文件、应用软件以及压缩包）。在在测试时，我们使用软件的全盘扫描功能扫描所用磁盘，得出扫描时间。
[page]
测试使用的病毒样本
我们从网上收集到3590个病毒样本，经过评测工程师的认定，这些病毒样本是在2005年至2007年出现的各种常见病毒。因此这些病毒样本将作为查杀能力测试的杀毒对象。
此外，我们还对2007年危害较大的10个病毒，包含AV终结者、五月莉娜、熊猫烧香等进行了免杀处理，从而考验杀毒软件的防御能力。
测试部分
金山毒霸2008
资源占用：C
查杀能力： B
防御能力：C
自身强壮度：C
查杀速度：A
官方报价：
综合评定：B
金山毒霸2008
产品介绍：金山公司出品的杀毒软件。采用 “病毒库+主动防御+互联网可信认证技术”为一体的三维互联网防御体系，可以有效地防范病毒和木马。
测试表现：
金山毒霸的安装过程简单方便，软件界面也比较简单，让用户很容易操作，开机和闲时内存的资源占用保持在50MB左右。
金山毒霸2008闲时资源占用
在对杀毒能力进行测试时，金山毒霸在压缩文件内扫描出3497个病毒，查杀比率为97%。在防御测试中，金山毒霸的表现不尽人意，只防御了10款免杀病毒中的2款。
在健壮性测试中，金山毒霸能够在携带病毒的系统中安装，但是杀毒软件的防御体系被“金猪”病毒摧毁。导致金山毒霸无法正常使用。金山毒霸的杀毒速度一般，扫描10GB文件用时8分26秒。
[page]
中毒后导致系统出错
瑞星杀毒软件2008
资源占用：A
查杀能力： A
防御能力：A
自身强壮度：A
查杀速度：C
官方报价：
综合评定：A
瑞星杀毒软件2008
产品介绍：瑞星杀毒软件拥有自主研发的主动防御技术，使用即时升级策略，使病毒库保持最新，防范最近出现的病毒。集成 “账号保险柜”功能，能保护网游、网银、聊天、股票等软件的账号。
测试表现：
瑞星2008的操作界面比较有亲和力，使用起来也比较简单。但是升级比较困难，必须要到网站上去注册通行证，感觉整个过程比较繁琐。不知为何，瑞星在VISTA下安装比较慢，我们等了好一段时间安装才结束。瑞星不管是在开机还是闲时的资源占用都很少，大概在8MB左右。
瑞星的资源占用情况
在病毒样本查杀中，瑞星查出病毒3532个，查杀比率为98%。在防御能力测试中，瑞星成功防御了10款免杀病毒中的8款，达到了80%的防御成功率。
瑞星查杀免杀病毒8个最终被AV终结破
瑞星的健壮性非常不错，不管是在Windows XP还是在Windows VISTA系统，即使系统被病毒破坏，其他可执行文件都不能够运行的时候，瑞星仍然能够正常运行。瑞星的全盘扫描速度实在是非常慢，整整用了18分钟时间。
[page]
江民杀毒软件KV2008
资源占用：A
查杀能力： A
防御能力：A
自身强壮度：A
查杀速度：A
官方报价：
综合评定：A
江民杀毒软件KV2008
产品介绍： KV2008在KV2007的基础上新增了几项新技术和功能，采用新一代高速杀毒引擎，使得软件占用较少的系统资源，提升扫描速度。
测试表现：
江民杀毒软件的操作界面很简单。江民杀毒软件在开机和闲时的资源占用情况一般在13MB左右。
江民资源占用也较低
在进行查杀能力测试时，江民表现十分好，查杀病毒个数达到了3590个，查杀率达到100%。在防御能力测试中，江民也是一路过关斩将，没有给病毒任何机会，完全通过测试。
KV2008达到了100%的查杀率
江民软件的安装盘还带有光盘启动功能，在进入系统前就可以进入光盘中的程序杀毒。KV2008的强壮性也表现不错，在病毒破坏系统后，仍然能正常使用。在全盘扫描测试中，江民的时间也是所有软件中最短的，只有4分54秒。
熊猫卫士2008
资源占用：C
查杀能力： B
防御能力：A
自身强壮度：A
查杀速度：A
官方报价：
综合评定：A
熊猫卫士2008
产品介绍：熊猫卫士源自欧洲杀病毒软件开发商Panda Software。新版本主要增加新的安全预警机制，在默认情况下，无论用户使用何种浏览器，软件都会阻止用户登录已知的恶意站点。
测试表现
熊猫卫士在安装时，有自动扫描系统的功能，我们在安装过程就查杀出两个广告程序。熊猫卫士在开机和闲时资源占用偏高，在75MB左右。
[page]
熊猫卫士资源占用偏高
熊猫卫士在查杀能力并不是很理想，扫描出3512个病毒，杀毒率为97%，不过它比较人性化的地方是在扫描结束后会自动重命名病毒样本包，防止用户误操作运行病毒。
熊猫卫士查杀能力测试
熊猫卫士的安装光盘也带有启动功能，可以在未进入操作系统前杀毒。我们在测试软件的防御能力时，发现熊猫卫士的防御能力相当不错，模拟的病毒入侵和免杀病毒都不能攻破其防线。熊猫卫士的杀毒速度比较理想，全盘扫描只用了5分40秒。
驱逐舰2008
资源占用：A
查杀能力：C
防御能力：C
自身强壮度：B
查杀速度：A
官方报价：
综合评定：B
驱逐舰2008
产品介绍：驱逐舰的防病毒引擎，是广州驱逐软件有限公司与俄罗斯Dialogue Science（DR。WEB）公司共同合作开发的成果。驱逐舰杀毒软件，提供了简单方便的用户界面，即使用户没有基本的计算机知识也很容易操作。软件具有设备驱动级的病毒扫描与修复，截断了病毒传染的途径，为用户提供了更强的安全保障。
测试表现
驱逐舰的软件界面很有亲和力，操作也十分简便。驱逐舰在开机和闲时的资源占用都不高，维持在20MB上下。
我们在测试其查杀能力时，发现驱逐舰并不支持多层压缩文件杀毒，只扫描出263个病毒。并且它计算病毒的方式也比较奇特，如果同一个压缩包内有多个病毒，计算病毒数量时，只算做一个。
病毒扫描结果让人诧异
驱逐舰的病毒拦截能力较弱，即使杀毒软件能够查杀某种病毒，但是在病毒进入系统的时候并不能够有效地拦截，存在比较大的隐患。在模拟病毒入侵过程中，对“五月莉娜”病毒防范有漏洞，病毒显示可以删除，删除后再次扫描又会发现。
[page]
趋势科技网络安全专家2008：
资源占用：A
查杀能力：B
防御能力：A
自身强壮度：A
查杀速度：B
官方报价：
综合评定：A
趋势科技网络安全专家2008
产品介绍：软件提供针对病毒、木马程序、蠕虫病毒及其他威胁（包括网络病毒和 Rootkit）的全面防护。除此之外，该产品还会对间谍软件、黑客、网络钓鱼欺诈尝试和有害 Web 站点加以阻止。对电子邮件进行垃圾邮件过滤。
测试表现
扫描病毒样本包，获得的病毒数量是3516，有效杀毒率97%。趋势闲时资源占用为16MB。
趋势闲时内存资源占用情况
在接下来的测试中我们发现，趋势的安全措施做的相当不错，病毒和免杀病毒在运行时就被隔离，未能突破趋势的防御。即使在已经被病毒破坏的系统中，趋势也能够正常运行，强壮性非常不错。测试时全盘扫描用时12分12秒。
卡巴斯基互联网安全套装7。0
资源占用：B
查杀能力：A
防御能力：A
自身强壮度：B
查杀速度：C
官方报价：
综合评定：B
卡巴斯基互联网安全套装7。0
产品介绍：卡巴斯基互联网安全套装7。0版具有一个启发式分析器，可以在现有的提前防御模块的帮助下，基于行为来检测并移除未知的恶意软件，提升了对已知和未知的恶意软件的安全防护能力。
测试表现
卡巴斯基在开机和闲时资源占用差距很大，在开机的时候达到了惊人的54MB，在闲时的资源占用比较低，在15MB左右。
卡巴斯基在查杀能力测试中，查杀病毒3516个，查杀率为98%。卡巴斯基的自我强壮程度不错，一般的病毒都不能对它形成威胁。不过在运行“五月莉娜”免杀病毒时，卡巴斯基未能防御，系统被五月丽娜攻破。全盘扫描时间为16分59，比较偏慢。
卡巴斯基未能防御到五月莉娜病毒
NOD32
资源占用：A
查杀能力：B
防御能力：A
自身强壮度：A
查杀速度：C
官方报价：
综合评定：A
NOD32
产品介绍：NOD32拥有一个高效的内核，作为一个单独的、高度优化的引擎，提供统一的安全保护，防止不断的更新病毒、蠕虫、间谍程序的恶意攻击。NOD32只占极少系统资源，不会影响电脑速度。
[page]
测试表现
NOD32安装前需要到网站注册，并且在10分钟后才能收到注册的确认邮件，过程相当麻烦。而且由于是国外软件的移植，使用界面然人很不习惯，初次接触很不容易上手。
NOD32的界面让人不习惯
NOD32的资源占有率非常低，在开机和闲时的资源占用为3MB左右，让人感到满意。但是，查杀能力测试中，它只扫描出3461个病毒。
NOD32的资源占用很低
让人感觉不是很人性化的地方是查出病毒没有批量删除功能，只能一个一个删除，十分繁琐。并且安装软件后在VISTA下打开网页速度较慢。
NOD32没有批量处理
NOD32的防御能力很强，100%地清除了免杀病毒，在资源占用低的情况下，能有这么不错的防御能力，的确让人感到意外。另外，NOD32的健壮性非常不错，即使在系统文件被破坏的情况下，NOD32也能够正常使用，并且成功清除病毒。但是，NOD32的全盘扫描时间是众多软件中最长的，达到了18分06秒。
★ 测试结果表
上述杀毒软件测试结果表
测试结论
评测工程师 周必伟
评判一个杀毒软件好不好的标准说起来很简单，就是资源占用多不多，能不能保护系统的安全。但是我们知道网络中病毒更新速度远远超过杀毒软件的更新速度。这也对杀毒软件提出了更高的要求。同时，杀毒软件在兼顾防范能力的同时还要考虑所带来的资源占用。毕竟杀毒能力出众但是资源占用高的杀毒软件是不会有很多人选择的。
从测试中我们可以看到，国内的杀毒软件因为更加了解中国用户的需求，所以界面和使用习惯上来都更加贴近中国用户。
另外，随着病毒更新速度的加快，对未知病毒的防范能力是现在杀毒软件面临的一大考题。不过，让我们欣喜的是，国内的2008版杀毒软件在主动防御方面都有很大的突破，同时资源占用也比较低，很符合现在用户对杀毒软件的要求。其中比较有代表的就是瑞星和江民在测试中基本上让免杀的病毒在进入系统的一瞬间就被查杀
有一种下载方式叫p2p，具体定义是什么？
1、什么是p2p
P2P是一种技术，但更多的是一种思想，有着改变整个互联网基础的潜能的思想。
（1）p2p的概念
P2P是peer-to-peer的缩写，peer在英语里有“（地位、能力等）同等者”、“同事”和“伙伴”等意义。这样一来，P2P也就可以理解为“伙伴对伙伴”的意思，或称为对等联网。目前人们认为其在加强网络上人的交流、文件交换、分布计算等方面大有前途。
简单的说，P2P直接将人们联系起来，让人们通过互联网直接交互。P2P使得网络上的沟通变得容易、更直接共享和交互，真正地消除中间商。P2P就是人可以直接连接到其他用户的计算机、交换文件，而不是像过去那样连接到服务器去浏览与下载。P2P另一个重要特点是改变互联网现在的以大网站为中心的状态、重返“非中心化”，并把权力交还给用户。 P2P看起来似乎很新，但是正如B2C、B2B是将现实世界中很平常的东西移植到互联网上一样，P2P并不是什么新东西。在现实生活中我们每天都按照P2P模式面对面地或者通过电话交流和沟通。
即使从网络看，P2P也不是新概念，P2P是互联网整体架构的基础。互联网最基本的协议TCP/IP并没有客户机和服务器的概念，所有的设备都是通讯的平等的一端。在十年之前，所有的互联网上的系统都同时具有服务器和客户机的功能。当然，后来发展的那些架构在TCP/IP之上的软件的确采用了客户机/服务器的结构：浏览器和Web服务器，邮件客户端和邮件服务器。但是，对于服务器来说，它们之间仍然是对等联网的。以email为例，互联网上并没有一个巨大的、唯一的邮件服务器来处理所有的email，而是对等联网的邮件服务器相互协作把email传送到相应的服务器上去。另外用户之间email则一直对等的联络渠道。 当然但是过去的5年里，互联网的发展至少从表面上远离了P2P，互联网上绝大部分的节点也不能和其他节点直接地交流。Napster正是唤醒了深藏在互联网背后的对等联网。Napster的文件共享功能在局域网中共享目录也是再平常不过的事情。但是Napster的成功促使人们认识到把这种“对等联网”拓展到整个互联网范围的可能性。当然，在许多人的眼中，Napster并不是纯粹的P2P，它仍然需要一个处于中心协调机制。
事实上，网络上现有的许多服务可以归入P2P的行列。即时讯息系统譬如ICQ、AOL Instant Messenger、Yahoo Pager、微软的MSN Messenger以及国内的OICQ是最流行的P2P应用。它们允许用户互相沟通和交换信息、交换文件。用户之间的信息交流不是直接的，需要有位于中心的服务器来协调。但这些系统并没有诸如搜索这种对于大量信息共享非常重要的功能，这个特征的缺乏可能正 是为什么即时讯息出现很久但是并没有能够产生如Napster这样的影响的原因之一。
另外一个可以归入P2P是拍卖网站譬如eBay，人们在总结eBay的模式的时候用了C2C，是不是和P2P有一点类似？eBay就是一个将人们联系的和交易物品的社区，用户可以方便的搜索其他用户叫卖的商品。eBay提供了一些使得交易得以顺利进行的服务，但是交易是直接在用户之间进行的。如果将“交易”的概念推广，C2C就是P2P的一个特例，这里人们互相交换的是商品。
但如果仔细深究的话，Napster和即时讯息在赋予用户之间直接交流的能力、eBay使用户可以直接交易的同时，却破坏了服务器端的那种自互联网出现之初就存在的对等联网思想，因为它们都需要有一个位于中心的服务器来协调，而不是分布在世界上不同地方的、对等联网的许多服务器。这也正是诸如Gnotella和Freenet不断的宣称它们创造了“纯粹”的P2P，完全没有中心服务器的P2P服务。
（2）p2p的思想溯源：回到互联网的本质
如果回顾一下，我们会发现在WWW出现伊始P2P就是互联网的本质特征之一。人们各自建立网页、互相做链接，人们上网是沿着链接冲浪。那时的web是真正的“网”（web）。但是当Yahoo！和Lycos建立了搜索引擎和门户站点后，人们上网的方式被改变了，人们从此到一个地方去获取所有的信息。记得新浪曾经有一段时间说它们是“目标站点”模式，但是如果多问一句，现在人们一条一条地阅读新浪的新闻，在头脑中还有一个“网”的概念吗？最大的问题是，这些站点控制了信息的流动、充斥了过时的信息、阻碍了真正的交流，或者对于很多人来说，另外还有太多的广告。 P2P就是把控制权重新还到用户手中去。人们通过P2P可以共享硬盘上的文件、目录甚至整个硬盘。这种能量是非常令人激动的，那些费心存储在自己的硬盘上的东西肯定是我们认为最有价值，所有人都共享了他们认为最有价值的东西，这将使互联网上信息的价值得到极大的提升。是不是有一种和WWW刚刚出现的时候同样的激动呢？有一点。
因为每个Peer都代表了其后的人，基于自组织的网上社区也正在显现。与门户站点从上而下建立社区的方式不同，人们将以自发的方式形成社区。
当人们加入P2P网络的时候，所有人都拥有了平等的机会，所有人都拥有了极容易地在网络上创造“内容”的机会。当然，真正在网络上创造或提供内容的人还是少数的，据统计Gnotella的用户中仅仅有2%向其他用户提供了内容，即使在比较活跃的Usenet张贴文章的用户也仅占所有用户的7%。但是，P2P第一次使得所有上网的人都拥有了平等的机会。
下面试图用三句话来揭示P2P的影响：
对等联网：是只读的网络的终结（Peer-to-peer is the end of the read-only Web）
对等联网：使你重新参与互联网（Peer-to-peer allows you to participate in the Internet again）
对等联网：使网络远离电视(Peer-to-peer steering the Internet away from TV)如上文所言，P2P不是一个新思想，从某些角度看它甚至是整个最初创建互联网的最基本的思想。我们不妨花时间作一点回顾。
互联网的发展于近现代的许多尖端科学技术的发展模式并无不同，即都是先在军事工业形成，再转到民用领域。互联网发源于至今看来也十分新颖的战略思想：为了避免敌人的毁灭性武器命中全国的军事指挥控制中心，应该怎么办？传统的方法是一方面想方设法尽可能地不让敌人知道中心的确切位置，另一方面提高中心的抵御打击的能力。但在当今的核武器年代，对方有着连一个星球都可以炸毁的核弹，再固若金汤的防御措施一旦受到攻击肯定马上化为乌有。而只要有机密存在，总有打探出机密的方法，所以靠保密中心所在位置的方法也不是长远之计。在这种情况下，美国的军事人员充分发挥逆向思维，想到既然不可能长期、有效地保护中心免受攻击，那么还不如根本不设中心！让每一个基地乃至每一台电脑都能独立运作，这么一来等于有了无数中心，敌人除非真的将这个星球炸了，否则其中一个基地或电脑受损，也不影响其他基地或电脑继续发挥作用。正是这种“非中心化”的思想成为形成互联网最基本的概念。 但是许多技术出现之后往往并不会完全按照原先的设计发展，服务器/客户机的架构逐渐变成了互联网的主流，浏览变成了人们在互联网上最主要的生存方式。互联网的普通用户似乎在慢慢的退化、和电视观众一样被动地浏览着大网站们创造的内容。人们在网络上的主要活动访问了在这么门户站点上，读新闻、参与讨论组、聊天。但是这使得设计的互联网的一个特性消失了——如果Yahoo因故中断服务如出现什么情况？这种假设不太容易看到，但是年初的黑客攻击各大网站造成的混乱似乎可以给我们一点联想的线索。
上面提到像Napster和即时讯息还是需要位于中心的服务器，那么Gnotella网站上的一句话可能表达了它们所推广的“纯粹”的P2P所包含的“非中心化”的理念：设计Gnotella是为了在核战中生存(Gnotella Is Designed to Survive Nuclear War)。它的网站上这样描述，纽约的用户受到攻击至多只会影响那个地区的部分用户，而其他地方的Gnotella用户还能正常的使用，这不正是互联网最初的理想吗？
（3）Napster带来的革命
Napster是去年当时由只有18岁的肖恩·范宁(Shawn Fanning)开发的，它提供服务允许音乐迷们交流MP3文件。它与先前也被推上被告席的提供免费音乐下载MP3.com的不同就是在Napster服务器没有一首歌曲，Napster提供了一个新的软件供音乐迷在自己的硬盘上共享歌曲文件，搜索其他用户共享的歌曲文件，并到其他也使用Napster服务的用户硬盘上去下载歌曲。Napster在短时间里吸引了5000万用户，最终，它被五大唱片商以侵犯版权推上被告席而成为世界的焦点。
可能从来没有一个行业象唱片业这样，生存会因为一个小小的软件而受到如此深重的威胁。对于Napster引起的版权问题有过很多的讨论，但是多花一些时间讨论还是值得的，因为这个案件决定了也决定了P2P文件共享这一分支的前途，也决定了未来如何处理互联网上的版权问题。
10月31日原告之一BMG公司和Napster达成和解协议。舆论认为这表明唱片业意识到通过数字方式发布音乐将是不可阻挡的潮流，消灭Napster也无法阻止其他模仿Napster的服务商出现。因此还不如与之合作改变Napster，将之变成在线音乐销售的渠道。现在的唱片工业面临的可能不是如何“像压碎一个鸡蛋”那样压碎，而是与之合作，将Napster的5000万用户变成自己的客户。也就是将Napster的模式变成“合法化的Napster”模式。唱片工业的困境是如何防止那些Napster的模仿者继续免费提供歌曲。
2000年2月12日，美国旧金山第九巡回上诉法院的三名法官就音乐网站Napster版权纠纷案作出裁决，认为它侵害了各大唱片公司的版权。但是三名法官并没有应唱片公司的要求，决定立即关闭网站，而是把最初的判决送回给低一级的地方法院。法官们说，这项裁决内容过于复杂，需作进一步澄清。但错综复杂的法律过程和长达58页的判决书反映了现在既缺乏与互联网相关的版权法，也缺乏相应的司法实践。
但是，不管Napster案的结果如何都不能改变Napster后面的技术和思想给互联网带来的影响。“魔鬼”已经钻出了魔瓶，而魔瓶也已经被打破了。对于唱片界来说，至少它们销售唱片的方式被彻底改变了。下一个可能是好莱坞的电影工业，压缩技术和宽带网络将使得人们会在网络上轻易地传输整部电影。
事实上合法化的网络上已经出现了许多试图推出“合法化的Napster”模式的公司，譬如由Napster的创办人之一创办的lightshare.com和Flycode.com。P2P对于唱片商来说的确有吸引力，如果它们能够从用户身上收费的话。对于利用诸如一个集中的站点提供收费的mp3音乐下载，用户每次从网站下载的时候，网站都必须向电信交流量费，而使用P2P则使得这部分费用不再存在了。因此唱片商获得更多的利润，用户也应该可以得到更便宜的音乐。
从某种意义上软件也好像预测到了大规模盗版和文件共享可能带来的影响，这主要归功于开放源码软件给软件业带来的“头脑风暴”。在亚洲和东欧，软件业已经在反对盗版上打了败仗。这也正是微软极力推广一种“软件注册模式”，把软件作为按月付费的服务出售，而不再是向过去那样出售容易复制和盗版的硬拷贝。
当然，对所谓“合法化的Napster”模式还是有很多质疑。P2P的这种文件共享功能似乎没有带来什么附加值，尽管这个过程可能是非常有趣的。从另一方面来说，这项技术可能被用来推动人们重新参与互联网、创造他们自己的内容，这也许是价值所在。所有的社区网站都有一个“梦想”，让用户互动来产生内容，但是由于由上而下创建的社区的最根本上的问题，这种梦想从来没有真正实现过。P2P或许可以改变这一点。
Napster创造的奇迹同时也是揭示了在互联网时代普通人也具有改变整个世界的能力。当肖恩·范宁在波士顿的东北大学校园开发Napster的时候，他只不过是想和他在维吉尼亚的朋友共享mp3歌曲文件。现在这个小软件改变了整个世界。
（4）p2p改变了什么？内容转移到“边缘”
在回顾了Napster了问题和困境之后，下面将看看P2P的更多激动人心的东西和消除围绕这个新词的种种误解，以及看看P2P的机会主要在哪儿。
P2P带来的一个变化就是改变了“内容”所在的位置，内容正在从“中心”走向“边缘”，也就是说内容将主要不是存在几个主要的服务器上，而是存在所有用户的个人电脑上。
Napster的成功使我们不得不去质疑流传已久的两个断言，“应用服务提供商(ASP)是未来趋势”和“个人电脑死了”。ASP的一个基本假设就是对于大多数客户来说购买和维护高性能的服务器的成本太高了，但是P2P使得每个人办公桌上的电脑都可以成为“服务器”。用户原来是用台式电脑准备好数据之后再把数据上载到服务器上去，而使用P2P将不再需要这个过程。“个人电脑死了”这个断言就是个人电脑将主要用来浏览互联网、字处理等，因此最简单的瘦客户机就可以满足需求。P2P使得个人电脑再一次成为“中心”。P2P使得个人电脑重新焕发活力、不再是被动的客户端，而成为具有服务器和客户端的特征的设备，个人电脑将重新成为互联网的中心。
互联网的存储模式将由现在的“内容位于中心”模式转变为“内容位于边缘”模式。从这个角度看P2P带来了几个改变：
首先，客户不再需要将文件上载到服务器，而只需要使用P2P将共享信息提供出去；
其次运行P2P的个人电脑不需要固定IP地址和永久的互联网连接，这使得那些拨号上网的用户也可以享受P2P带来的变革，这部分用户在所有用户中占有极大的比重；
最后，P2P完全改变过去控制互联网的客户机/服务器模式，消除客户机和服务器二者之间的差别。
上文对Napster所遭遇的法律问题有很多讨论，但是换个角度来阐述，盗版问题往往也正显示存在大量未能满足的需求。Napster的惊人成功（这里指吸引大量用户而不是获得利润）是一种难得的对P2P的概念上可行性的证明，揭示了P2P改变互联网的潜力。直通桌面的宽带网络逐渐成为现实、个人电脑越来越强大足以胜任“服务器”功能也从另外的方面确保P2P发挥其能量。
个人电脑取代位于中心的服务器成为内容的主要存储地将对互联网的几个主要发展方向有着意义深远的影响：这可能改变Windows和Linux几年的“战争”的局面，当“桌面”和服务器逐渐融合，微软可能会极力推广其基于Windows2000的Web服务和“内容处于边缘”（内容处于桌面）模式，从而可能破坏Linux在服务器市场上存在的基础。
提供免费个人主页服务的公司存在的一个理由就是目前互联网使得普通用户很难拥有自己的服务器放置自己的内容。可以预言类似Napster的服务将会出现供人们在自己的个人电脑上发布主页和内容。
WAP等移动服务协议目前还主要关注让人们去使用处于中心的商业服务如新闻、股票信息等。但更多的时候人们最需要的信息是那些在他们的个人电脑上的信息，P2P使这成为可能。人们可以通过无线联网P2P访问他们的个人电脑，这也就是一些公司所宣传的个人化P2P（Personal P2P）的“无线版本”。
当然，这也不是说使用P2P的个人电脑可以取代服务器，那些安全的备份和需要专家来不断更新的数据还将存在于位于中心的服务器上。 可以这样看待P2P带来的转变，“内容位于中心”模式较好的适应了互联网初期的情况，个人电脑性能太差因而需要有专门的服务器、带宽太窄使得个人电脑不得不退化到被动浏览。宽带互联网、更稳定的更高性能的个人电脑使得我们有理由预言下一个5年将是由“内容位于边缘”模式主导。
（5）重新解读P2P
每个具有划时代意义的创新出现的时候它往往可能被人们误读。P2P这次也不例外，Napster让人们开始关注P2P，但也使得许多人认为P2P就是歌曲交换、文件交换，甚至认为P2P和盗版有着必然的联系。可以说人们对P2P的理解是被误导的和不完全的。
自由软件(Free software)出现之初也面临着误读的困境，人们开始的时候将Free理解为免费的，从而认为自由软件是不可靠的、认为自由软件运动是激进的“反文化的”。事实上Free更多的应该指自由地探索想法、在软件中表达出来和共享软件。这一点对自由软件的鼓吹者们来说是自然而然的，但是需要有人去告诉商界、媒体和公众自由软件在经济上和逻辑上是可行的。当时著名出版人O’reilly组织了一次自由软件峰会重新定义自由软件，将自由软件改名为开放源码软件(open source software)。这一重新定义使得人们开始拨开误解的乌云，了解Free的本质。开放源码将人们从有缺陷的软件、锁定效应和传统的软件分发渠道中解脱出来。自由表示合作将可以跨越公司的边界、共享基础性的开发，使人们可以把注意力集中到高附加值的服务上去。 今年8月，O’Reilly又组织另一次峰会来帮助人们认识P2P的潜力和消除Napster、Gnotella造成的P2P是盗版技术的负面影响。另外，他认为目前P2P的状态类似于“盲人摸象”，P2P技术的领导者们每个人都看到了P2P这头“巨象”的一些特征。，如果他们能够有机会交流思想，P2P将会更快地发展。这次P2P峰会主要有三个目的：定义P2P，我们要从中的到什么以及为什么；描述P2P的机会，P2P能解决什么样的问题；形成一个提供给大众的关于P2P的信息，消除那些负面影响。
参与P2P峰会的有媒体不断报道的那些提供文件交换服务如Napster、Gnotella、Freenet的开发者，也有那些试图挖掘P2P分布计算能力的公司和组织如Popular Power、SETI@home、distributed.net等的开发者。后面的三家公司希望使用P2P技术集中那些联接在网络上的电脑的空闲的CPU时间片断、内存空间、硬盘空间来替代“超级计算机”。其它正在进行的P2P应用还有，IBM、微软、Ariba也在合作开展一个名为UDDI的项目以将B2B电子商务标准化；Eazel正在建立下一代的Linux桌面；Jabber已经开发了一种基于XML、开放的即时讯息标准，Jabber被认为是建立了未来使用P2P数据交换的标准；由Lotus Notes的开发者创建的Groove试图“帮助人们以全新的方式沟通”；英特尔也在推广它的P2P技术以帮助更有效地使用芯片的计算能力。
列这样一个名单有一点枯燥，尤其是对于那些对于具体细节没有太多兴趣的读者，但这又是必要的。因为这些描述可以让我们更全面的了解。
（6）尚未被了解的P2P
Napster是与设备相关的，用户连接到到由它创建的P2P网络上是为了获取Mp3歌曲文件。但是对于即时讯息这一类P2P应用来说是完全不同的，别人连接的目的是和另一个Peer交流，而不必管他使用的是电脑、手持电脑或者手机。P2P提供了在网络上与设备无关的实时交流的能力。
这种将把用户实时的连接起来的能力是P2P最令人感到激动的特性。事实上我们可以从AOL的AIM、国内Oicq受欢迎的程度认识到这个事实。
能够实时地寻找和联络需要的人是商业应用的基本要求，电话可以做到这一点，而在网络上最常用的E-mail并不能做到这一点。因此，即时讯息将不仅仅是一个有趣的服务，更多的它将是下一个最基本的互联网商业工具。即时讯息现在看起来可能成为诸如客户服务、供应链管理等商业应用的平台。开发了一个开放源码的基于XML和Java即时讯息服务的Jabber似乎正是创建了一个这样的平台。Jabber的开发者似乎刻意集中了互联网现有的所有激动人心的东西：P2P、Java、XML和开放源码。它是不是有这种潜力呢？我们最好拭目以待，但Jabber的模式至少要比Napster要清晰得多。
Negroponte在其《数字化生存》中曾经有一个著名的论述，“网络上的东西将比人要多”。P2P将使得这些“东西”之间的直接交流成为可能，网络上每个设备都是“活跃”的，而不是像过去那样有部分是非常活跃，而有的则被动的，有时候直接交流的那些设备可能都是某一个用户自己的，譬如说掌上电脑和台式电脑的数据同步是最好的例子。如果用户的掌上电脑上有些数据和内容是台式电脑上没有的，台式电脑也应该能够向掌上电脑要求获取那些信息，这应该跟我们通过Napster到其他用户那儿去搜索和下载mp3歌曲一样。
最重要的一点是，不是网络上的节点数目而是这些节点如何参与网络决定网络是否强大、是否有价值。怎样使得网络上几亿的人和更多的设备都活跃地参与呢？P2P正是一系列架构、技术、策略的开端，它使得互联网的这一理想开始变为现实。现在人们看到的和预言的都只是冰山露出的一个小角，更多的还在水下。
（7）P2P中的P是人（People）！
Dave Winner的论断P2P中的P是人（people）！这可能是我读到的关于P2P最深刻的解读之一。
事实上，我们所处的真实生活是P2P的环境，人们可以和其他人直接地的交流。信息技术将我们带到了网络空间，在网络空间我们仍然希望还能够按照原来的P2P方式交流沟通。尽管互联网本质上是支持对等交流模式，但是网络的发展给对等交流增加了许多障碍。
正如许多技术专家所指出的，动态IP地址、防火墙、代理服务器从技术上使得对等连接变得很困难。更不用说目前的网络主导模式已经发展成为服务器/客户端模式，人们在网络上只能被动的接受那些大公司诸如Yahoo!、ABCnews.com等提供的信息，交流是非常困难的。（当然，在现实生活中诸如空间、社会等级等也束缚了人们的对等交流。但是如果网络能够使我们看到对等交流的可能性，为什么不去追求？）
可以这样类比，互联网的出现和电话的发明是具有同样的意义的，但是互联网最开始的主要特征是非实时的，更类似于传真，而没有提供像电话那样实时交流，现在P2P的即时讯息可能使得互联网上的实时交流变得和Web页面、E-mail那样普遍和不可或缺。
对于所有的P2P应用来说，最先要做的就是恢复互联网曾经失去的对等联网能力。这也正是Napster从概念上最大的缺陷。（email是具有P2P交流的特征的，但email缺乏实时交流的能力，它类似与传真，但我们还需要“电话”的。）
从“人”的角度上将，P2P发展的要点并不是P2P网络架构是如何，而是P2P将人们在网络上连接起来了，人们可以在网络这个更迅疾的媒介上处理那些需要沟通的问题。这是最重要的。尽管到今天还有人在怀疑互联网作为零售商业和B2B媒介的有效性，但是互联网已经从根本上改变了我们的交流方式是不需要任何讨论的。过分的谈了“纯粹的”的、完全消除控制的P2P是毫无意义的。中心化或者非中心化都只是工具，都是为了创造出使人们可以更有效地沟通的工具。
人类在现实生活中的经验至今仍只有极少的部分被应用到网络上，如新闻、B2C、B2B。现在，人们最常使用的P2P被移植到了网络空间。P2P可能改变一些我们已经熟知的、习惯了的产品和服务，也会创造更多。
究竟会出现些什么？预言未来的最好办法是去创造。
2、p2p能做什么
P2P引导网络计算模式从集中式向分布式偏移，也就是说网络应用的核心从中央服务器向网络边缘的终端设备扩散：服务器到服务器、服务器到PC机、PC机到PC机，PC机到WAP手机……所有网络节点上的设备都可以建立P2P对话。这使人们在Internet上的共享行为被提到了一个更高的层次，使人们以更主动深刻的方式参与到网络中去，正如I2（第二代互联网）之父Doug. Van Houweling 在几个月前的中国之行时说到的：“下一代互联网民们将真正参与到网络中来，每个人都能为网络的资源和功能扩展作出自己的贡献。”
P2P给互联网的分布、共享精神带来了无限的遐想，有观点认为至少有100种应用能被开发出来，但从目前的应用来看，P2P的威力还主要体现在大范围的共享、搜索的优势上。在这方面主要引发了，或者是说更好的解决网络上四大类型的应用：对等计算、协同工作、搜索引擎、文件交换。
（1）对等计算
通过众多计算机来完成超级计算机的功能，一直是科学家梦寐以求的事情。采用P2P技术的对等计算，正是把网络中的众多计算机暂时不用的计算能力连结起来，使用积累的能力执行超级计算机的任务。任何需要大量数据处理的行业都可从对等计算中获利，如天气预报、动画制作、基因组的研究等，有了对等计算之后，就不再需要昂贵的超级计算机了。在硅谷现在有许多公司正在投入对等计算的开发，如Popular Power，Centrata，United Devices，Entropia等，并获得了巨大的风险资金。Intel也利用对等计算技术来设计其CPU，并为其节省极大的费用，同时对等计算的发展是以PC机资源的有效利用为根本出发点的，自然也极力受到Intel的极力推崇。从本质而言，对等计算就是网络上CPU资源的共享。
（2）协同工作
公司机构的日益分散，给员工和客户提供轻松、方便的消息和协作的工具，变得日益重要。网络的出现，使协同工作成为可能。但传统的WEB方式实现，给服务器带来了极大的负担，造成了昂贵的成本支出。P2P技术的出现，使得互联网上任意两台PC都可建立实时的联系，建立了这样一个安全、共享的虚拟空间，人们可以进行各种各样的活动，这些活动可以是同时进行，也可以交互进行。P2P技术可以帮助企业和关键客户，以及合作伙伴之间建立起一种安全的网上工作联系方式，因此基于P2P技术的协同工作也受到了极大的重视，Lotous公司的创始人奥奇更是获得了6000万美元的风险投资，来开发其协同工作产品Groove。
（3）搜索引擎
P2P技术的另一个优势是开发出强大的搜索工具。P2P技术使用户能够深度搜索文档，而且这种搜索无需通过Web服务器，也可以不受信息文档格式和宿主设备的限制，可达到传统目录式搜索引擎（只能搜索到20％－30％的网络资源）无可比拟的深度（理论上将包括网络上的所有开放的信息资源）。
我中的是Trojan-Downloader.Win32.Agent.ben这个病毒,说是木马下载器.这个怎么办啊?
特鲁伊木马病毒！
这种病毒怎么清除? 特洛伊木马（Trojan horse）
完整的木马程序一般由两个部份组成：一个是服务器程序，一个是控制器程序。“中了木马”就是指安装了木马的服务器程序，若你的电脑被安装了服务器程序，则拥有控制器程序的人就可以通过网络控制你的电脑、为所欲为，这时你电脑上的各种文件、程序，以及在你电脑上使用的帐号、密码就无安全可言了。
木马程序不能算是一种病毒，但越来越多的新版的杀毒软件，已开始可以查杀一些木马了，所以也有不少人称木马程序为黑客病毒。
特洛伊木马是如何启动的
1. 在Win.ini中启动
在Win.ini的[windows]字段中有启动命令"load＝"和"run＝"，在一般情况下 "＝"后面是空白的，如果有后跟程序，比方说是这个样子：
run=c:\windows\file.exe
load=c:\windows\file.exe
要小心了，这个file.exe很可能是木马哦。
2.在System.ini中启动
System.ini位于Windows的安装目录下，其[boot]字段的shell=Explorer.exe是木马喜欢的隐藏加载之所，木马通常的做法是将该何变为这样:shell=Explorer.exefile.exe。注意这里的file.exe就是木马服务端程序!
另外，在System.中的[386Enh]字段，要注意检查在此段内的"driver＝路径\程序名"这里也有可能被木马所利用。再有，在System.ini中的[mic]、[drivers]、[drivers32]这3个字段，这些段也是起到加载驱动程序的作用，但也是增添木马程序的好场所，现在你该知道也要注意这里喽。
3.利用注册表加载运行
如下所示注册表位置都是木马喜好的藏身加载之所，赶快检查一下，有什么程序在其下。
4.在Autoexec.bat和Config.sys中加载运行
请大家注意，在C盘根目录下的这两个文件也可以启动木马。但这种加载方式一般都需要控制端用户与服务端建立连接后，将己添加木马启动命令的同名文件上传到服务端覆盖这两个文件才行，而且采用这种方式不是很隐蔽。容易被发现，所以在Autoexec.bat和Confings中加载木马程序的并不多见，但也不能因此而掉以轻心。
5.在Winstart.bat中启动
Winstart.bat是一个特殊性丝毫不亚于Autoexec.bat的批处理文件，也是一个能自动被Windows加载运行的文件。它多数情况下为应用程序及Windows自动生成，在执行了Windows自动生成，在执行了Win.com并加截了多数驱动程序之后
开始执行 (这一点可通过启动时按F8键再选择逐步跟踪启动过程的启动方式可得知)。由于Autoexec.bat的功能可以由Witart.bat代替完成，因此木马完全可以像在Autoexec.bat中那样被加载运行，危险由此而来。
6.启动组
木马们如果隐藏在启动组虽然不是十分隐蔽，但这里的确是自动加载运行的好场所，因此还是有木马喜欢在这里驻留的。启动组对应的文件夹为C:\Windows\start menu\programs\startup,在注册表中的位置:HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Explorer\shell
Folders Startup="c:\windows\start menu\programs\startup"。要注意经常检查启动组哦!
7.*.INI
即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。只启动一次的方式:在winint.ini.中(用于安装较多)。
8.修改文件关联
修改文件关联是木马们常用手段 (主要是国产木马，老外的木马大都没有这个功能)，比方说正常情况下TXT文件的打开方式为Notepad.EXE文件，但一旦中了文件关联木马，则txt文件打开方式就会被修改为用木马程序打开，如著名的国产木马冰河就是这样干的. "冰河"就是通过修改HKEY_CLASSES_ROOT\txtfile\whell\open\command下的键值，将“C:\WINDOWS\NOTEPAD.EXE本应用Notepad打开，如著名的国产HKEY一CLASSES一ROOT\txt闹e\shell\open\commandT的键值，将 "C:\WINDOWS\NOTEPAD.EXE%l"改为 "C:\WINDOWS\SYSTEM\SYSEXPLR.EXE%l"，这样，一旦你双击一个TXT文件，原本应用Notepad打开该文件，现在却变成启动木马程序了，好狠毒哦!请大家注意，不仅仅是TXT文件，其他诸如HTM、EXE、ZIP.COM等都是木马的目标，要小心搂。
对付这类木马，只能经常检查HKEY_C\shell\open\command主键，查看其键值是否正常。
9.捆绑文件
实现这种触发条件首先要控制端和服务端已通过木马建立连接，然后控制端用户用工具软件将木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖源文件，这样即使木马被删除了，只要运行捆绑了木马的应用程序，木马义会安装上去。绑定到某一应用程序中，如绑定到系统文件，那么每一次Windows启动均会启动木马。
10.反弹端口型木马的主动连接方式
反弹端口型木马我们已经在前面说过了，由于它与一般的木马相反，其服务端 (被控制端)主动与客户端 (控制端)建立连接，并且监听端口一般开在80，所以如果没有合适的工具、丰富的经验真的很难防范。这类木马的典型代表就是网络神偷"。由于这类木马仍然要在注册表中建立键值注册表的变化就不难查到它们。同时，最新的天网防火墙(如我们在第三点中所讲的那样)，因此只要留意也可在网络神偷服务端进行主动连接时发现它。
WORM_NUGACHE.G(威金)和TROJ_CLAGGE.B 特洛伊木马（Trojan horse）
的解决方案:
WORM_NUGACHE.G(威金)
病毒码发布日期: Dec 8, 2006
解决方案:
Note: To fully remove all associated malware, perform the clean solution for TROJ_DLOADER.IBZ.
Terminating the Malware Program
This procedure terminates the running malware process.
Open Windows Task Manager.
• On Windows 98 and ME, press
CTRL+ALT+DELETE
• On Windows NT, 2000, XP, and Server 2003, press
CTRL+SHIFT+ESC, then click the Processes tab.
In the list of running programs*, locate the process:
MSTC.EXE
Select the malware process, then press either the End Task or the End Process button, depending on the version of Windows on your computer.
To check if the malware process has been terminated, close Task Manager, and then open it again.
Close Task Manager.
*NOTE: On computers running Windows 98 and ME, Windows Task Manager may not show certain processes. You can use a third party process viewer such as Process Explorer to terminate the malware process.
On computers running all Windows platforms, if the process you are looking for is not in the list displayed by Task Manager or Process Explorer, continue with the next solution procedure, noting additional instructions. If the malware process is in the list displayed by either Task Manager or Process Explorer, but you are unable to terminate it, restart your computer in safe mode.
Editing the Registry
This malware modifies the computer's registry. Users affected by this malware may need to modify or delete specific registry keys or entries. For detailed information regarding registry editing, please refer to the following articles from Microsoft:
HOW TO: Backup, Edit, and Restore the Registry in Windows 95, Windows 98, and Windows ME
HOW TO: Backup, Edit, and Restore the Registry in Windows NT 4.0
HOW TO: Backup, Edit, and Restore the Registry in Windows 2000
HOW TO: Back Up, Edit, and Restore the Registry in Windows XP and Server 2003
Removing Autostart Entries from the Registry
Removing autostart entries from the registry prevents the malware from executing at startup.
If the registry entry below is not found, the malware may not have executed as of detection. If so, proceed to the succeeding solution set.
Open Registry Editor. Click StartRun, type REGEDIT, then press Enter.
In the left panel, double-click the following:
HKEY_LOCAL_MACHINESOFTWAREMicrosoft
WindowsCurrentVersionRun
In the right panel, locate and delete the entry:
Microsoft Domain Controller = "%System%\mstc.exe"
(Note: %System% is the Windows system folder, which is usually C:\Windows\System on Windows 98 and ME, C:\WINNT\System32 on Windows NT and 2000, and C:\Windows\System32 on Windows XP and Server 2003.)
Removing Added Key from the Registry
Still in Registry Editor, in the left panel, double-click the following:
HKEY_LOCAL_MACHINESOFTWARE
In the left panel, locate and delete the following key:
GNU
Close Registry Editor.
Important Windows ME/XP Cleaning Instructions
Users running Windows ME and XP must disable System Restore to allow full scanning of infected computers.
Users running other Windows versions can proceed with the succeeding solution set(s).
Running Trend Micro Antivirus
If you are currently running in safe mode, please restart your computer normally before performing the following solution.
Scan your computer with Trend Micro antivirus and delete files detected as WORM_NUGACHE.G. To do this, Trend Micro customers must download the latest virus pattern file and scan their computer. Other Internet users can use HouseCall, the Trend Micro online virus scanner.
Applying Patch
This malware exploits known vulnerability in Windows. Download and install the fix patch supplied by Microsoft. Refrain from using this product until the appropriate patch has been installed. Trend Micro advises users to download critical patches upon release by vendors.
TROJ_CLAGGE.B 特洛伊木马（Trojan horse）
病毒码发布日期: Sep 18, 2006
解决方案:
Identifying the Malware Program
To remove this malware, first identify the malware program.
Scan your computer with your Trend Micro antivirus product.
NOTE the path and file name of all files detected as TROJ_CLAGGE.B.
Trend Micro customers need to download the latest virus pattern file before scanning their computer. Other users can use Housecall, the Trend Micro online virus scanner.
Editing the Registry
This malware modifies the computer's registry. Users affected by this malware may need to modify or delete specific registry keys or entries. For detailed information regarding registry editing, please refer to the following articles from Microsoft:
HOW TO: Backup, Edit, and Restore the Registry in Windows 95, Windows 98, and Windows ME
HOW TO: Backup, Edit, and Restore the Registry in Windows NT 4.0
HOW TO: Backup, Edit, and Restore the Registry in Windows 2000
HOW TO: Back Up, Edit, and Restore the Registry in Windows XP and Server 2003
Removing Malware Entry from the Registry
Open Registry Editor. Click StartRun, type REGEDIT, then press Enter.
In the left panel, double-click the following:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
SharedAccessParametersFiREWaLLpolicyStAnDaRDPrOFiLe
AUtHorizedapplicationsList
In the right panel, locate and delete the entry:
{Malware path and file name} ="{Malware path and file name}:*:ENABLED:0"
Close Registry Editor.
Important Windows ME/XP Cleaning Instructions
Users running Windows ME and XP must disable System Restore to allow full scanning of infected computers.
Users running other Windows versions can proceed with the succeeding solution set(s).
Running Trend Micro Antivirus
If you are currently running in safe mode, please restart your computer normally before performing the following solution.
Scan your computer with Trend Micro antivirus and delete files detected as TROJ_CLAGGE.B and TROJ_KEYLOG.CO. To do this, Trend Micro customers must download the latest virus pattern file and scan their computer. Other Internet users can use HouseCall, the Trend Micro online virus scanner