杀毒软件当然是我们电脑的第一道屏障，但是这道屏障并非 100% 可靠，以前就算病毒冲破了杀毒软件的防线，总有 GHOST 殿后，只要用镜像恢复一下就好了，但现在的病毒木马早已盯上了 GHOST ，它们会破坏 GHOST 镜像文件。被破坏的 GHOST 文件或者不能恢复，或者恢复了病毒木马依然还在。所以使用 GHOST 的方法来防御病毒木马已经近乎无用。不过我们可以使用另一种方法来对付这些恶意程序：Returnil Virtual System 虚拟机。

    Returnil Virtual System 2008 是一款针对个人用户免费的虚拟影子系统，是欧洲著名的安全公司 Returnil SIA 的得力作品。虚拟影子系统的工作原理就是：当可能受到病毒木马等危害程序入侵时，Returnil Virtual System 可以瞬间把您的计算机用隔离罩保护起来，同时用一个内存中的虚假替身“影子”系统来接管真实的操作系统，任何病毒和木马都被限制在虚拟系统中使用，无法感染你真实的操作系统。而你只需要设置一个虚拟分区即可。

    Returnil Virtual System 2008 虚拟影子系统占用系统资源非常少，支持XP，2003，Vista等操作系统，同时兼容IDE，SATA，CF卡等硬盘设备。新版中加入了 MBR 保护功能，可以在保护系统分区的同时，保护 MBR 和第一磁道的安全。

    虚拟影子系统现阶段算是一道非常好的防御工具，注重系统安全的网友可以试试，偶也在试用ing.