一张表，让我折腾了整整 6 个小时
你肯定想不到，2003 年秋天，我为了帮老周把一张「管家婆67722论坛资料查询表」从病毒堆里抢回来，在网吧角落那台奔腾 4 上坐了整整六个小时。那张表其实就是一个 Excel 文档，里面记录着论坛里所有资料的索引和对应的校验码——那时候还没云盘，大家用 U 盘拷来拷去，一个带毒的 U 盘就能让整台机器趴窝。我记得特别清楚，那天是 10 月 3 号，下午两点多，老周从柜台底下抽出一张软盘，说：“南仔，这是我从隔壁打印店拷来的新版查询表，你帮我弄到机器上。”我插进去一读，好家伙，A 盘灯狂闪，任务管理器里瞬间多出三个叫 `winsys.exe` 的进程。我当下就把软盘拔了，但已经晚了，桌面上的 IE 图标变成了一个笑脸。
你问我怎么处理的？我第一步先断网，拔了那根灰色的电话线，然后重启进安全模式。那时候杀毒软件是「金山毒霸 2003」，病毒库还是 9 月 28 号的，查出来 4 个 Trojan 和 2 个 Worm。但真正让我头疼的是那张查询表本身——文件本身没坏，可打开之后宏提示一直在弹。我索性把整个表用「记事本」打开，把里面所有 `Auto_Open` 和 `Workbook_Open` 的宏代码全删了，保存，再用杀毒软件扫一遍。这还不算完，我又在文件夹选项里把「隐藏已知文件类型的扩展名」勾掉，新建了一个 `.bat` 文件，写了两行：一行把系统时间改到 2003-10-03，另一行调用 `attrib -r -s -h` 把回收站里那些隐藏的 `autorun.inf` 全揪出来删掉。说真的，那会儿我连「组策略」是啥都不知道，全靠手动硬扛。
现在回头看，这件事让我耿耿于怀的是：很多人以为防病毒就是装个杀毒软件点一下「扫描」就完事了，我不同意。你得像剥洋葱一样一层层剥开：U 盘自动运行、宏病毒、浏览器劫持、还有那些伪装成 `.jpg` 的 `.exe`——每一样都得单独设防。那个下午我最后在查询表旁边建了个 `README.txt`，用大写字母写着：“插 U 盘前先按 Shift 键！”这招后来救了老周至少二十次。你要是今天还在用类似的老资料查询表，我真心建议你把「禁用 U 盘自动播放」和「宏安全级别设为高」这两件事当成铁律。哦对了，关于资料准确率的管理，后来我还专门写了一篇 管家婆67722资料准确率管理系统 的笔记，里面详细记了宏病毒的变种和应对办法，你可以翻翻看。