一步一步学McAfee VirusScan

Author: Date: 1999年 第5期 10版

    McAfee Virus Scan是NAI公司出品的杀毒工具,它不单可以监测和扫描本机磁盘中的病毒,更提供了强大的网络病毒监测功能,可以随时监测邮件、下载文件中的病毒,能对Internet病毒进行过滤,Virus Scan作为世界范围内领先的杀毒软件,在Internet上得到最为广泛的使用。
    贝贝建议:Virus Scan是NAI公司出品的套装防病毒软件之一,有3.20和4.02两种版本,其中4.02增加了Internet病毒的监测。3.20版本对单用户较为实用,NAI公司目前提供两种版本的病毒升级文件,一般用户可选择3.20版,该版本较为成熟可靠。
#1    安  装
#1    1.运行安装程序
    将下载程序解压到硬盘,运行Setup.exe安装程序。安装程序先显示欢迎窗口,单击“Next”按钮,程序弹出协议说明,单击“Yes”继续。
    贝贝附注:Virus Scan虽然是共享软件,提供网上下载和30天试用期,但它具有的功能比大多数纯商业杀毒软件还要强大和完善,其官方下载站点是http:∥www.nai.com,国内用户可从http:∥www2.nease.net/files/v98i402e.zip处下载,4.02版的下载文件大小,约为8.3MB。
#1    2.设置安装方式(^051001a^1)
    对于一般用户建议选择典型(Typical)安装方式。单击“Next”继续。
#1    3.复制文件
    安装程序弹出确认对话框,单击“Next”按钮,程序开始复制文件,复制结束后安装程序将自动检查系统内存中是否有病毒。
#1    4.制作应急磁盘(^051001b^2)
    安装程序弹出创建系统应急盘向导窗口,单击“Next”按钮,然后插入一张软盘,进入图2所示的画面,单击“Next”按钮,安装程序将调用Windows的软盘格式工具创建系统盘,注意,格式化时必须选择“复制系统文件”选项。格式化结束后,安装程序自动开始复制应急文件到软盘。最后,按“Finish”完成。
    贝贝推荐:通过系统应急盘可以恢复被病毒破坏的系统,在此建议制作。也可单击“Cancel”按钮跳过。
#1    5.结束
    最后,安装程序通知用户将修改Autoexec.bat文件,单击“Next”按钮,重新启动电脑完成安装。重新启动后,VirusScan的实时检查程序在开机时就会启动,并驻留在内存中,系统状态栏中显示了其运行状态图标(参见图7)。
#1    检查病毒
#1    1.启动(^051001c^3)
    从系统的“开始”菜单中运行McAfee VirusScan Central,进入VirusScan的主程序界面。主界面提供了进入VirusScan的几个操作界面的按钮。其中的 “Tools”中包含了制作应急系统盘和显示病毒信息等工具.
#1    2.进入病毒检查界面(^051001d^4)
    单击界面左边的第一个按钮“Scan”,程序将首先检查系统内存有无病毒,然后显示VirusScan的病毒检查界面。如果程序没有注册,会显示注册提示窗口,可按“Cancel”取消。
#1    3.选择检查对象
    在“Where&What”标签界面下,设定程序要检查的磁盘或文件,程序默认的是所有本机磁盘——All fixed disks。贝贝建议:如果是第一次检查,应使用该设置进行一次彻底的系统扫描。单击界面中的“Browse”可以选择检查对象,或者直接输入需检查的驱动器盘符和路径(参见图4、图5)。
#1    4.检查设置(^051001e^5)
    设置可见图5,要注意的是当选择只检查程序文件时,可以按“Extensions”按钮设定检查哪些类的程序文件。
    贝贝建议:一般应选择“Compress files”复选框(检测压缩包中文件),因为现在许多病毒都是隐藏在压缩包中,这对于经常从网上下载软件的用户尤为重要。注意,如果安装了WinZip或ZipMagic等压缩工具,不需选择该项,ViursScan即可检查压缩包中的文件,因为WinZip等可以临时解压压缩包以供VirusScan检查。
#1    5.开始扫描
    单击“Scan Now”按钮(参见图4),病毒检查扫描工作开始。如果程序没有发现病毒存在,扫描结束后返回到程序检查界面。
#1    6.病毒清除(^051001f^6)
    VirusScan如果发现病毒,程序会立刻弹出“Virus Found”对话窗口,这时可以选择清除病毒(Clean)、继续检查(Continue)、停止检查(Stop)、删除染毒文件(Delete)和转移染毒文件(Move Files to)等操作。一般首先选择“Clean”命令来清除文件病毒,如果病毒清除不了,可以选择继续检查或删除该文件等。扫描结束后,程序在界面下列出带病毒的文件列表,使用鼠标右键单击某个文件,可在弹出的右键菜单中选择杀毒、删除等操作项。
    贝贝附注:如果要设置程序不提示就直接进行杀毒,可以在病毒检查界面的“Action”标签栏里的下拉列表中选择“Clean infected files automatically”项。另外“Report”标签项可以设置保存检查结果以备以后查询。
#1    7.内存和主引导扇区病毒的清除
    如果程序发现系统的内存或主引导纪录中有病毒存在,此时必须使用干净的DOS引导盘重新启动系统,然后切换到VirusScan程序所在目录,运行其中的Scanpm.exe和Clean.exe来进行病毒检查和杀毒。当然,也可用应急盘来清除病毒。
#1    8.快捷病毒检查
    在系统的资源管理器窗口(文件窗口)中使用鼠标右键单击需进行病毒检查的对象图标(目录或磁盘等),然后从关联的右键菜单中选择“Scan for Viruses”命令即可实现快速检查病毒。
#1    9.网络检查
    VirusScan可以检查联网的电脑中是否有病毒,只需在第3步中输入网络计算机的磁盘或目录位置,即可进行扫描检查。
    贝贝推荐:使用VirusScan的网络检查功能,再配合定时任务设置,可以实现全网络的病毒检查。
#1    实时监测病毒
    VirusScan中的Vshield工具可对病毒进行实时监测,也即所谓的病毒防火墙,该工具随系统启动自动加载,并在系统状态条中添加一个盾牌形的图标。它可以提供运行监测、E-Mail监测、下载监测、Internet过滤等功能。
#1    1.启动(^051001g^7)
    启动VirusScan主界面(参见图3),然后单击界面左边按钮“Vshield”,弹出监测内容的设置窗口。简单的启动方法是右击图7中的盾牌图标,在弹出的菜单中选择“Properties”项中的任意一项,即可启动设置窗口。
#1    2.设置界面(^051001h^8)
    对于各种监测对象,Vshield提供了详细的设置项目,以适应不同的需要,但设置较为复杂,所以Vshield还提供了一个能简单完成设置的操作向导。
#1    3.向导设置
    ●单击界面左下角的“Wizard”按钮,启动设置向导,单击“Next”按钮继续。
    ●向导提问是否在系统后台自动检查扫描系统病毒,选择“Yes”复选框,单击“Next”继续。
    ●向导提问是否即时扫描检查邮件附件,选择“Internet e-mail client”复选框,然后设置邮件客户程序,如果使用Outlook 97/98,选择“MAPI compliant e-mail client”复选框。单击“Next”继续。
    ●向导提问是否检查下载文件,选择其中的“Yes”复选框。
    ●向导提问是否监测Internet浏览过程中有害的Java&ActiveX程序角本,如黑客程序。选择“Yes”复选框。
    ●单击“Next”按钮,程序给出设置结果列表,单击“Finish”保存设置并退出,McAfee Vshield就可按这些设置对各种文件进行实时监测。
    贝贝推荐:VirusScan可以实时监测网上传输过来的病毒,从而遏止住了病毒传播的一个重要渠道,有效地保护了电脑的安全,真正体现了该软件的强大功能。虽然实时监测工具驻留内存,占用了一些系统资源,但还是值得使用。
#1    计划任务
    使用VirusScan的Schedule工具可在设定的时间自动开始病毒检查。
#1    1.启动(^051001i^9)
    启动VirusScan主界面(参见图3),然后单击界面左边按钮“Schedule”,弹出计划任务设置界面。也可单击工具栏的计划任务图标启动(参见图7)。Schedule给出了四个默认的病毒检查日程计划安排,其中“Scan My Computer”是扫描整个系统磁盘,“Scan Drive ‘C’”表示扫描C盘,但没有设置激活时间。
#1    2.设置计划任务(^051001j^10)
    使用鼠标双击“Scan Drive ‘C’”项,程序弹出“Task Properties”对话框,其中提供了该计划任务的描述信息及启动程序的原始位置、附加参数设置等情况,一般不用修改。切换到“Schedule”标签项(图10),选择“Enable”复选框(启动计划任务),在“Run”项中设置该日程的运行周期,在“Start at”项中设置该计划任务的启动时间,单击“OK”按钮确定。
    贝贝附注:可以即刻启动计划任务,只须选择某项计划任务,然后单击工具条上的运行按钮(图9),VirusScan可立即开始按计划任务进行检查。
#1    3.新建计划任务(^051001k^11)
    选择计划任务设置窗口中的第一个工具图标(参见图9),弹出新建计划任务的设置窗口,输入要执行计划任务的程序,然后选择“Configure”,在弹出的窗口中设置要检查的磁盘或目录对象,再退回,选择“Schedule”标签设置计划任务的启动时间,一个新的计划任务就设置完成了。
#1    升级病毒代码库
    VirusScan每月会提供一个新病毒杀毒代码文件,以保证杀毒程序检查和清除最新的病毒。下载升级病毒代码库文件,然后解压缩到一个临时目录,退出Windows系统回到DOS方式下,将解压的文件复制到McAfee VirusScan程序的安装路径覆盖原有文件即可,这个路径一般是C:\Program Files\Network Associates\McAfee VirusScan。如果解压的文件中有EXE执行文件,可以直接运行它,执行程序就会自动完成覆盖升级操作。
#1    其它重要设置
#1    1.高级检查方式
    在图4所示的病毒检查界面中,选择菜单“Tools\Advanced”,可以启动VirusScan的高级检查方式,在此方式中可以更多地设定检查的内容,如设置宏病毒的检查、病毒发现报警方式、编辑设置多个检查对象(如网络中的全部磁盘)等等。
#1    2.宏病毒检查
    在VirusScan可以设定对宏病毒的检查级别,默认状态是不检查宏病毒,可以在高级检查方式窗口中点击“Heuristics”项,设置检查宏病毒的方式。另外,也可以在设置实时系统监测的窗口中设置程序实时监测宏病毒(参见图8)。
#1    3.支持邮件监测的邮件程序
    VirusScan的邮件监测可以防止特洛伊木马之类的病毒的入侵,但VirusScan支持的邮件程序是有限的,只有AOL、Eudora、Netscape mail、Outlook 97/98等几种。
#1    4.网络站点的过滤
    为了避免访问一些恶意网络站点,可以设置IP和URL地址过滤,设置方法是打开实时监测设置窗口(参见图8),选择“Internet Filter”设置项,选择设置页面中的“Sites filters”复选框,再按“Configure”钮,在弹出的窗口中输入要过滤的地址即可。
#1    5.安全设置
    在实时监测设置窗口中的左面最下一个图标是设置口令保护(参见图8),这是为了防止别人修改自己的设置。