近来，威金蠕虫再次肆虐，新变种叠出。
对付这类病毒，最好是从预防着手。中毒后，再杀————就困难多了。
昨天收到ssuususu发来的一个威金蠕虫新样本，瑞星今天的病毒库（19.17.32）依然查不到它。
我开着Tiny的所有模块在“影子系统”环境下运行了这个样本，结果————这个威金不能感染系统。
更改我的Tiny的设置后（去掉图1、图2所示规则），同样在影子系统的保护下，再次运行此样本————感染系统成功。N多程序被其感染！！
比较两次威金样本的运行环境，证实：用Tiny预防威金，有图1、图2所示的那两条规则——足以。
以下是Tiny阻止这个威金样本uninstall.exe感染系统的部分记录（为方便阅读，我翻译了Tiny的监视记录内容）：
Tiny动作：阻止
程序:uninstall.exe
访问系统:创建目录
对象:C:\windows\uninstall
Tiny动作：阻止
程序:uninstall.exe
访问系统:创建文件
对象:C:\windows\uninstall\rundl132.exe
Tiny动作：监视
程序:uninstall.exe
访问系统:创建文件
对象:C:\Documents and Settings\baohelin\Local Settings\Temp\Rar$EX00.666\uninstall.exe.exe
Tiny动作：阻止
程序:uninstall.exe
访问系统:创建文件
对象:C:\windows\Logo1_.exe
Tiny动作：监视
程序:uninstall.exe
访问系统:创建文件
对象:C:\Documents and Settings\baohelin\Local Settings\Temp\$$a68.tmp
Tiny动作：监视
程序:uninstall.exe
访问系统:创建文件
对象:C:\Documents and Settings\baohelin\Local Settings\Temp\$$a68.bat
Tiny动作：阻止
程序:net.exe
访问系统:Starting process in own security context（以程序自身的安全设置启动进程）
对象:C:\WINDOWS\system32\net1.exe
Tiny动作：阻止
程序:uninstall.exe
访问系统:Starting process in own security context（以程序自身的安全设置启动进程）
对象:C:\WINDOWS\system32\cmd.exe
Tiny动作：阻止
程序:cmd.exe
访问系统:Starting process in own security context（以程序自身的安全设置启动进程）
对象:C:\Documents and Settings\baohelin\Local Settings\Temp\Rar$EX28.979\uninstall.exe
Tiny动作：监视
程序:uninstall.exe
访问系统:Loading dll（加载动态链接库）
对象:C:\Documents and Settings\baohelin\Local Settings\Temp\Rar$EX28.979\uninstall.exe
Tiny动作：监视
程序:uninstall.exe
访问系统:创建文件
对象:C:\Documents and Settings\baohelin\Local Settings\Temp\uninstall20232.exe
系统信息
程序:uninstall.exe
访问系统:Process ended（进程结束）
对象:
Tiny动作：监视
程序:cmd.exe
访问系统:Delete file（删除文件）
对象:C:\Documents and Settings\baohelin\Local Settings\Temp\$$a68.bat
系统信息
程序:cmd.exe
访问系统:Process ended（进程结束）
图1
