微软Vista防火墙：搜狗插件是极度高危病毒

笔者在平时工作中基本不使用杀毒软件或防火墙之类的安全防护类软件，昨天由于工作需要就打开了已经被禁止了的Windows Vista防火墙。在扫描系统过程中，Vista防火墙忽然报告发现一个警报级别为“高”的“高危病毒插件”。

Vista防火墙发现级别为“高”的高危病毒插件（点击看大图）

　　在详细信息列表中可以清楚地看到，该文件名称是“Program:Win32/sogu”，并被Vista防火墙认为是“这个程序可能是在未取得用户完全同意的情况下安装的”。

　　此外，Vista防火墙还将“Program:Win32/sogu”文件在注册表中的相关分支与键值列了出来：HKLM\SYSTEM\CurrentControlSet\Services\P4P Service，同时也列出了该文件在系统文件中存在的具体路径也一一列举：

　　file:E:\ProgramData\p3p\fragment\6A088D6517B7204AB11DB679B8872E67

　　file:E:\ProgramData\p3p\fragment\EBF78BF1C5F72854051F40D13B89579B

　　file:E:\ProgramData\p3p\filelist\C659E0C23F1B1ACFC3B99B48100F3D93

　　据了解，该插件是由于用户在浏览搜狐网站视频页面时安装的视频播放类插件。从目前的情况来看，该插件并不具有危害性和破坏性。Windows Vista防火墙之所以将其识别为“高危”插件，这与反病毒软件的识别机制有关。