小紅傘AntiVir安裝說明:
& A9 _/ a* Y9 z7 c7 M$ u; }5 o+ c' i7 D) s1 l0 P8 C( p2 v! v9 g2 d
小紅傘AntiVir AntiVirPersonalEditionClassic安裝過程非常簡潔,在安裝時只用選擇next一直到compelete就完成了(順便說一下:安裝路徑建議默認(rèn)安裝到系統(tǒng)盤,因為,反病毒軟件屬于系統(tǒng)軟件,安裝在速度較快的盤運行也快;另外把安裝過程中的勾選框選上。)。安裝完成之后不用重啟,直接提示你是否更新病毒庫,點yes就可以。整個安裝過程非常簡單,速度非???。這樣這款殺軟的安裝就算完成。不過因為是免費版,更新速度極慢,特別是第一次更新,文件較多,需要耐心,這個時候去聊天吧!另外一個辦法是早晨早一點起來更新(7:00-9:00 吧),速度飛快地哦!, |& z. s5 R9 Y9 z' N% u% P& D
0 M2 t0 T; e4 ?3 A& {; C5 t( e; x1 Y
小紅傘AntiVir進程說明:
9 p9 }8 ?; n+ {/ v
& W/ |5 a) W! M3 q! t- a0 C正常運行時,小紅傘AntiVir程序共有3個進程,一個是核心服務(wù)進程avguard、一個是計劃任務(wù)進程sched、一個是托盤控制進程avgnt(這個進程即使是結(jié)束也只是失去托盤圖標(biāo)而已,非關(guān)鍵進程)開機內(nèi)存占用情況是:核心進程40-50M,視當(dāng)時被監(jiān)控的情況增減(這個和網(wǎng)上其他人的教材中說的不一樣,也是我特此說明的原因,很多人用windows自己的任務(wù)管理器查看時只有4-6M左右,這是錯誤的。請使用專用的進程查看器進行查看。所以,運行小紅傘推薦你的計算機有392M以上的內(nèi)存,但是我在256M機器上運行也沒有什么問題的);計劃任務(wù)進程和托盤進程占用約2M左右。在使用時也基本不占CPU,視監(jiān)視情況查毒和殺毒時CPU占用為20-90%之間,這個和所有殺毒軟件是一樣的。- s) W! U( U9 B" O
4 F, f* D" b. q, b/ P1 s( o, z
小紅傘AntiVir使用和設(shè)置:
9 A; |9 B( t, A# O& C
. }, v! [& K: S$ w8 A- @當(dāng)你安裝完小紅傘AntiVir以后,如果桌面上放了小紅傘AntiVir的圖標(biāo),你可以雙擊打開。安裝時默認(rèn)是在桌面上放一個程序圖標(biāo)的(這個是主界面,實際上監(jiān)控已經(jīng)在后臺工作呢),如果你在桌面上沒有放,可以雙擊下面任務(wù)欄的小紅傘圖標(biāo)、或者是用鼠標(biāo)右鍵點擊小紅傘圖標(biāo),選擇“StartAntivir”),我們首先看到的是小紅傘的啟動界面,然后才進入小紅傘的主界面。0 K( ^2 A) x& Z+ n
' j0 j+ d" i. P3 a* ~小紅傘AntiVir界面顯示非常簡潔、漂亮。Status—scanner—guard—quarantine—scheduler—reports,依次是:狀態(tài)—掃描器—監(jiān)控—隔離區(qū)—計劃器—報告。常用的功能都在界面上按順序顯示得非常清楚。
' z# M% E3 I p }% G7 V☆Status(狀態(tài))——報告了目前實時監(jiān)控是否啟用(如果后面的顯示activated則說明目前實時監(jiān)控啟用的。點擊后面的deactivate可以停止實時監(jiān)控);last update是更新信息,后面的start update可以立即手動執(zhí)行升級更新。
1 b. m2 |1 c+ Z☆scanner(掃描器)——新手開始用時,可能會發(fā)現(xiàn)“scanner”選項下沒有手動對系統(tǒng)引導(dǎo)記錄掃描和系統(tǒng)各硬盤目錄下子文件夾掃描選項,沒有關(guān)系,對于引導(dǎo)區(qū)的手動掃描,可以打開菜單目錄“Extras”下的“Boot recordsscan”選項就可以了,至于對單個文件夾目錄的手動掃描,可以打開“我的電腦”選擇你想要掃描的目錄就ok了。
^# V' o! `2 ]! O☆guard(防護)——這個頁面顯示當(dāng)前系統(tǒng)正在監(jiān)視的文件,一般無需過問。9 A& }" n. t: a# _1 t# s: g( M! X
☆Quarantine(隔離區(qū))——隔離病毒,也是個查看頁,地球人都知道。1 a4 v1 S9 O( `+ f) m- v
☆scheduler(計劃)——查看、控制和編輯掃描或更新計劃,一般把定時掃描的去掉(就是第一項),更新的計劃你可以先保持默認(rèn)的吧。
" S0 u, k: i* T1 [☆Reports(報告)——這個頁面就是日志。
* U& x; ^; F- ]$ c" K3 k3 o, T* h
8 I7 ~& n6 L& x) R/ K$ U0 y/ M小紅傘AntiVir軟件優(yōu)化設(shè)置:2 a5 D4 |$ p! |7 b* n
3 @; [: f3 N" P; s6 V在AntiVirPersonalEdition Classic的主界面上選擇“configuration”(配置)以后,就打開AntiVirPersonalEdition Classic的用戶配置界面,在默認(rèn)設(shè)置下,“Expertmode”(專家模式)是關(guān)閉的,我們可以打開看看高級設(shè)置選項的具體情況。% Z6 ^) |; ^1 i9 j* ]
; {6 A6 w+ g/ Q+ k$ a$ y4 N(一)、sanner部分(手動掃描設(shè)置):/ f* e3 Q5 D5 k% q3 m
1.scan(掃描):
* A% ~9 A' j/ e2 I/ o6 X! B( \2 I: j4 w7 Z8 P2 b2 K+ i6 U _
點擊左側(cè)的scan,可以進行手動掃描的設(shè)置,對安全要求比較高的用戶可以參考把 “Scan”(掃描)下的“All Files”(所有文件)選上,一般用戶推薦默認(rèn)設(shè)置:Use smart extensions(在此特別建議不要更改,就用默認(rèn)設(shè)置就好呢)。, |; @6 h" K: H+ U- y$ {$ O
' b) m1 t/ @ f! i/ Z, x! j$ C2.Action for concerning files(文件處理方式):
( u i0 E% f, T; k& ?- U. s/ l, `* h) J+ P
這個在“Acousticalert”選項下,可以從選項是對感染文件的處理方式的相關(guān)設(shè)置,建議你選擇automatic(自動),右側(cè)的選項這時會激活,視情況勾選copyfile to quarantine before action(執(zhí)行動作前復(fù)制文件到隔離區(qū)),primaryaction(第一處理方式)和“Secondaryaction”(第二處理方式)建議分別選擇修復(fù)和忽略,小紅傘在掃描的時候就會自動執(zhí)行你所定義的處理方式了。
- o( @6 W' V" E0 z7 Z1 c如果不喜歡報警聲也可以去除“Acoustic alert”前面的鉤.' ?& l5 D/ |6 U; q
7 `8 E' H b, |# V/ ^& D
特別說明:
5 q2 q* R7 f# u如果你把“Copy file to quarantine before action”前的鉤選上的話,相比沒有選上時,在“Primaryacation”選項里會少一個“quarantine”(隔離)選項,這是因為在“Copy file to quarantine beforeaction”前選上鉤,就表示要執(zhí)行用戶定義的處理方式之前先自動把染毒文件復(fù)制到隔離區(qū),所以在“Primaryaction”[最初(第一)的處理動作]里就自然沒有了“quarantine”(隔離)選項.。
9 e8 x$ V% `" i" L7 |, s5 P9 d; {% B$ J( u9 h2 ?' s: |( y
3、Archives(壓縮文件處理)這個保持默認(rèn),不要修改。# B; g) e2 S4 R" { I) W0 A+ q
: v$ p8 v6 l, B7 l3 Z% Q- `, p0 @4.Exception(排除選項)1 ~' D- f. w$ o' r e
# `8 E; }$ d5 ]9 Y1 w+ D/ T3 e: ?
為了避免有時誤報一些你認(rèn)為值得信賴的文件不想讓小紅傘查殺的話,可以用例外、排除設(shè)置來排除對這些文件的查殺,從而避免誤殺(遇到小紅傘報警界面時,如果你能判斷是誤報,可以選擇ignore,然后選擇確定。然后在托盤右擊小紅傘圖標(biāo),把第一行的實時監(jiān)控的勾暫時去掉,關(guān)閉一下實時監(jiān)控,然后到這個頁面輸入誤報文件的路徑及文件名,然后同樣到托盤重新啟用實時監(jiān)控)。可以加入排除的內(nèi)容可以是文件夾也可以是文件。$ i/ N2 T, R4 j6 x
5.Heuristic(啟發(fā)式):
3 W. l3 J5 e8 S6 @
3 F: P* T) H$ K1 C2 v5 g ZMacrovirus(宏病毒啟發(fā)功能)一定要處于開啟狀態(tài)。7 x' ?2 V+ u N, | x. m3 z# @& G
默認(rèn)設(shè)置下“win32 fileheuristic”選項是關(guān)閉的。如果你對安全性有一定的要求,可以將它打開,這個選項對于偵察的級別提供了三個選項,分別是:“Low(低)、Medium(中)、High(高)”??梢愿鶕?jù)自己的需要來選擇。但是開啟這個選項可能會造成一定的誤報,。根據(jù)我的使用經(jīng)驗,強烈推薦開啟win32fileheuristic到high,即使是誤報,其根據(jù)也是站得住腳的,比如某些注冊機要訪問內(nèi)存、密碼查看軟件等,的確就是可疑行為。提示也是正確的啊。如果你認(rèn)為這時的提示是誤報,可以把誤報的文件加入上面提到的排除選項中,就可解決(或在使用注冊機的時候暫時關(guān)閉一下實時監(jiān)控)。
% |1 k* h. R B3 b) C
& {$ M" r0 O" w6、report(報告)――無需設(shè)置。
; {5 {( h; Y9 n( f, G* v' F; a' W* L& x1 t5 L
(二)、Guard(實時監(jiān)控):
# _4 i. o* J. Q" d4 r' \
% K& h. c* ?4 D' \' D2 _+ R7 w1.scan:
- B* K+ a& j0 u( c, K# D& c3 f( @0 P
這個頁面強烈建議保持默認(rèn)設(shè)置。對于安全要求比較高的用戶,監(jiān)控掃描的文件類型可考慮全都選上。對于此頁曉月推薦設(shè)置:不要做任何更改。
, L* `( ?) m# w5 s2.Guard
) s5 J" [9 b3 N4 U4 a
- z+ O [- ^8 U' {3 T( D5 m1) “Action for concerning” ――參見上面手動掃描的設(shè)置,幾乎一樣。9 b5 O J$ G% \* |3 a% X. r8 [5 B
2) Exception(排除)――參見上面手動掃描的設(shè)置,幾乎一樣。只是可以把進程名加入專門的進程排除列表中。一般可以不設(shè)置。
* m+ U) D9 I0 ]# c0 l1 F% u: F6 J6 K) M$ q; i4 {6 f
3、Heuristic(啟發(fā)式)――和手動掃描完全一樣
5 B3 `5 h0 P" h- ?; | P
7 ]; x8 a+ D5 Q, I% i( E! {4、Report(報告)――不用設(shè)置。保持默認(rèn)。% I9 J' S; A$ ^1 r' l% {
(三)、General(常規(guī)選項)9 m p0 d; y+ ?
1、email(通知郵件)——關(guān)于這個選項,無需設(shè)置0 ]2 m: O' N3 Y* t6 l4 h$ I
. W1 U$ Q: A/ u; p2、Extended threatcategories——對安全性有一定要求的用戶可以選上,不過同樣也會增加所謂的現(xiàn)在很多人據(jù)說的“誤報”的情況,(比如有些注冊機之類的就會有誤報,這個是因為選中了最后一項:(Unusual Runtime CompressionTools),其實選中之后的很多提示都不是相對于木馬病毒之類“誤報”,報的也不是病毒提示。所以,對于一般用戶還是推薦作用其默認(rèn)設(shè)置:Default values。
2 ]1 X3 `1 H* @+ n V. f1 X0 X
% g( ?8 ]6 x5 a! y6 g. c2 i* Z根據(jù)我的實踐,推薦不選擇games和Unusual Runtime Compression Tools,其他都可以選擇。4 V0 T4 S5 d) s" v
. @- f; l* C( t3 ?3、Security(安全)——設(shè)置如果多少天沒有更新則警告,無需設(shè)置。
; m+ y9 Q2 ?- ]3 o% I
1 j6 H. Q4 |! u, |0 |) G P+ j4、Directories(目錄)——設(shè)置小紅傘解壓查毒時使用的臨時目錄,無需設(shè)置。
; |* P# a3 w. E4 r# N! [1 O+ w9 k9 I% W& b$ ^6 }
5、Update(更新)——特殊情況設(shè)置更新聯(lián)網(wǎng)代理。選擇use this proxy server,填寫ip地址和端口號即可。. C( j8 q( c% Q9 l% v
+ U$ K' M4 [4 C; C5 \* W( G# z7 m a6、events(事件日志)――請設(shè)置為:limit size to max 為200(以免影響手動掃描速度)' U+ U+ u7 f) n, b: ^
: _" K* _# T/ t, E7 F, S
6 G! P% P3 M" S) w& {7 ]$ C$ i
) B: _: r Z' d) E2 @小紅傘AntiVir發(fā)現(xiàn)病毒時的警告窗口說明:
3 ?, q# u: u) {$ B- ?( C2 ]
; W, t+ f3 Z' v% {- }( m一、實時監(jiān)控報警窗口說明:5 Z2 Y& q' T0 m% ^5 t. S) n+ G+ {$ U
6 Q5 B6 V e Z" f- c3 p: u; y* A) GRepair——修復(fù),因為默認(rèn)設(shè)置為當(dāng)發(fā)現(xiàn)病毒后軟件已經(jīng)嘗試了進行修復(fù)操作,現(xiàn)在為灰色不可選,說明修復(fù)失敗,只能進行另外的操作了。
; h- V }; w. J+ ?. P1 P/ v0 s) T! I( Y
Move to quarantine——移動到隔離區(qū),病毒將不會執(zhí)行
7 ?! r3 K2 n6 j" @6 v& o. G! y7 T4 d/ l
4 z$ Y% Y3 O A0 S( t/ `Delete——刪除,如果選擇刪除,可疑文件將不可恢復(fù)
8 l- ~( {8 N( \2 g
+ y: r* }2 L0 \. P1 h. O2 e2 T# MRename——重命名,改名后,可疑文件也將不會執(zhí)行" K, N( q8 Z1 M# A( E& |) T2 W5 r
* L/ L5 B1 Q' U" }& N0 L
Access deny——拒絕訪問,只是第一優(yōu)先的操作,不對可疑文件做任何處理,但是拒絕進行訪問??梢晌募粫?zhí)行。4 |' R0 t0 @0 F* i
+ i0 A) }' F9 {- \) [: s
Ignore——忽略,如果你是選擇、查看或剛打開含有可疑文件的文件夾等操作,忽略后將不會出現(xiàn)什么問題;如果你是雙擊(或回車)執(zhí)行這個可疑文件的時候出現(xiàn)這個警告窗口,選擇忽略,可疑文件將被執(zhí)行,請三思。
% Q5 }7 U/ K2 P- a, f' `% c2 V* [2 \
二、手動(通過資源管理器右鍵選擇的掃描)掃描界面
2 F' n5 v% K2 }
- I& K( l' d8 ] x6 [: t" L) P5 i/ R- w9 R: M
窗口上面部分是正在掃描文件顯示,中間是進度條。下面左邊分別是掃描的文件數(shù)、文件夾數(shù)、壓縮包數(shù)、用時、進度顯示;右邊分別是:查出的可疑文件數(shù)量、修復(fù)數(shù)量、刪除數(shù)量、移動隔離區(qū)數(shù)量、和警告數(shù)量。下邊的按鈕分別是結(jié)束和報告。' m$ L: f' y4 G3 j
} }7 S2 U8 i8 g5 j D' q好了,以上基本上把小紅傘AntiVir介紹完了。最后說明一下:+ M* I) ~% e& F
5 H2 F5 P n+ h7 d9 d8 x. l* d) s. `1.對于英文基礎(chǔ)和計算機水平較差的人,請直接保持軟件默認(rèn)設(shè)置就行了。1 g, g; N. V' G
8 z2 o i* L( }( c% R
2.對于能仔細看懂我的這個幫助文件的人,可以用默認(rèn)設(shè)置,然后把Heuristic設(shè)置頁的所有選項選上,可以保證較高的安全級別。% d2 u7 ]) c x% {5 [
( e Q# g, R$ J* `9 T7 K
3.對于某些人反應(yīng)小紅傘誤報比較多的朋友,很多都是Extended threat categories(擴展威脅種類)選擇了selsctall造成的(特別是勾選了Unusual Runtime Compression Tools,可能造成某些軟件不能運行)。 |