小紅傘AntiVir安裝說明:
3 g% Y; ] j4 N' y
+ p* g% e' `# Q0 }$ j) e3 d小紅傘AntiVir AntiVirPersonalEditionClassic安裝過程非常簡潔,在安裝時只用選擇next一直到compelete就完成了(順便說一下:安裝路徑建議默認(rèn)安裝到系統(tǒng)盤,因為,反病毒軟件屬于系統(tǒng)軟件,安裝在速度較快的盤運行也快;另外把安裝過程中的勾選框選上。)。安裝完成之后不用重啟,直接提示你是否更新病毒庫,點yes就可以。整個安裝過程非常簡單,速度非??臁_@樣這款殺軟的安裝就算完成。不過因為是免費版,更新速度極慢,特別是第一次更新,文件較多,需要耐心,這個時候去聊天吧!另外一個辦法是早晨早一點起來更新(7:00-9:00 吧),速度飛快地哦!1 B0 P# P: u5 L# Q
- ?' A; e. ?" O: B9 w3 I3 Q小紅傘AntiVir進程說明:" O! R) Y' `; J9 g
9 y+ l/ q, v2 |; T2 N7 o& ^8 q' N
正常運行時,小紅傘AntiVir程序共有3個進程,一個是核心服務(wù)進程avguard、一個是計劃任務(wù)進程sched、一個是托盤控制進程avgnt(這個進程即使是結(jié)束也只是失去托盤圖標(biāo)而已,非關(guān)鍵進程)開機內(nèi)存占用情況是:核心進程40-50M,視當(dāng)時被監(jiān)控的情況增減(這個和網(wǎng)上其他人的教材中說的不一樣,也是我特此說明的原因,很多人用windows自己的任務(wù)管理器查看時只有4-6M左右,這是錯誤的。請使用專用的進程查看器進行查看。所以,運行小紅傘推薦你的計算機有392M以上的內(nèi)存,但是我在256M機器上運行也沒有什么問題的);計劃任務(wù)進程和托盤進程占用約2M左右。在使用時也基本不占CPU,視監(jiān)視情況查毒和殺毒時CPU占用為20-90%之間,這個和所有殺毒軟件是一樣的。1 C3 Q* ?' V6 N2 v+ M2 }6 Y: d
! V( q2 N2 X" H" G小紅傘AntiVir使用和設(shè)置:
! Y) n" {0 V* Q: a! E3 X) l$ [+ s* p
* ]: P) ~/ c$ J( F, G2 ]當(dāng)你安裝完小紅傘AntiVir以后,如果桌面上放了小紅傘AntiVir的圖標(biāo),你可以雙擊打開。安裝時默認(rèn)是在桌面上放一個程序圖標(biāo)的(這個是主界面,實際上監(jiān)控已經(jīng)在后臺工作呢),如果你在桌面上沒有放,可以雙擊下面任務(wù)欄的小紅傘圖標(biāo)、或者是用鼠標(biāo)右鍵點擊小紅傘圖標(biāo),選擇“StartAntivir”),我們首先看到的是小紅傘的啟動界面,然后才進入小紅傘的主界面。7 K- g( Z% p" ~7 n0 O, z
% o* G3 A; o) T" x: C: a
小紅傘AntiVir界面顯示非常簡潔、漂亮。Status—scanner—guard—quarantine—scheduler—reports,依次是:狀態(tài)—掃描器—監(jiān)控—隔離區(qū)—計劃器—報告。常用的功能都在界面上按順序顯示得非常清楚。- H# G! n& i% d6 Y1 I
☆Status(狀態(tài))——報告了目前實時監(jiān)控是否啟用(如果后面的顯示activated則說明目前實時監(jiān)控啟用的。點擊后面的deactivate可以停止實時監(jiān)控);last update是更新信息,后面的start update可以立即手動執(zhí)行升級更新。
. h5 }4 d- m j# n2 N1 G6 S☆scanner(掃描器)——新手開始用時,可能會發(fā)現(xiàn)“scanner”選項下沒有手動對系統(tǒng)引導(dǎo)記錄掃描和系統(tǒng)各硬盤目錄下子文件夾掃描選項,沒有關(guān)系,對于引導(dǎo)區(qū)的手動掃描,可以打開菜單目錄“Extras”下的“Boot recordsscan”選項就可以了,至于對單個文件夾目錄的手動掃描,可以打開“我的電腦”選擇你想要掃描的目錄就ok了。% s8 n' A( u; c, z/ U
☆guard(防護)——這個頁面顯示當(dāng)前系統(tǒng)正在監(jiān)視的文件,一般無需過問。; s& n5 R* f8 c2 y
☆Quarantine(隔離區(qū))——隔離病毒,也是個查看頁,地球人都知道。7 b6 e0 S9 J/ V
☆scheduler(計劃)——查看、控制和編輯掃描或更新計劃,一般把定時掃描的去掉(就是第一項),更新的計劃你可以先保持默認(rèn)的吧。
0 q+ V5 _- G, l6 G* [8 o& O9 Q☆Reports(報告)——這個頁面就是日志。
# ~) P$ i) [7 y/ O6 N$ b, w: ?4 Z" Q% }7 r9 e
小紅傘AntiVir軟件優(yōu)化設(shè)置: s3 ?9 B0 a; a9 Q9 o
) q$ p" I( _+ S4 N) Y; c在AntiVirPersonalEdition Classic的主界面上選擇“configuration”(配置)以后,就打開AntiVirPersonalEdition Classic的用戶配置界面,在默認(rèn)設(shè)置下,“Expertmode”(專家模式)是關(guān)閉的,我們可以打開看看高級設(shè)置選項的具體情況。
6 B2 i4 Q: J# Y9 Y3 ]2 Y$ }( B/ n8 e+ B2 L% g: u, _
(一)、sanner部分(手動掃描設(shè)置):
( R, y, ^6 a5 ]& P1 k1.scan(掃描):
0 h5 J, I0 W% O9 n2 O, i. g8 S1 N8 L9 A& j5 D. x u
點擊左側(cè)的scan,可以進行手動掃描的設(shè)置,對安全要求比較高的用戶可以參考把 “Scan”(掃描)下的“All Files”(所有文件)選上,一般用戶推薦默認(rèn)設(shè)置:Use smart extensions(在此特別建議不要更改,就用默認(rèn)設(shè)置就好呢)。
9 G; H: c" z' ?8 Y* Q0 \# J% \: s+ A( @- @% o- F) K/ `
2.Action for concerning files(文件處理方式):
9 o6 ?( M; J& [8 _4 L& Y! x- e: l8 X/ U0 G$ i
這個在“Acousticalert”選項下,可以從選項是對感染文件的處理方式的相關(guān)設(shè)置,建議你選擇automatic(自動),右側(cè)的選項這時會激活,視情況勾選copyfile to quarantine before action(執(zhí)行動作前復(fù)制文件到隔離區(qū)),primaryaction(第一處理方式)和“Secondaryaction”(第二處理方式)建議分別選擇修復(fù)和忽略,小紅傘在掃描的時候就會自動執(zhí)行你所定義的處理方式了。4 Q; ?0 f k. q. u. O+ p7 v; _3 C [/ P
如果不喜歡報警聲也可以去除“Acoustic alert”前面的鉤.
* m. P* K/ @- a/ P) L5 K; i" I+ j* o6 _
特別說明:7 b" C% ~9 e- p* [' m9 U5 w
如果你把“Copy file to quarantine before action”前的鉤選上的話,相比沒有選上時,在“Primaryacation”選項里會少一個“quarantine”(隔離)選項,這是因為在“Copy file to quarantine beforeaction”前選上鉤,就表示要執(zhí)行用戶定義的處理方式之前先自動把染毒文件復(fù)制到隔離區(qū),所以在“Primaryaction”[最初(第一)的處理動作]里就自然沒有了“quarantine”(隔離)選項.。. P$ n5 N3 W, n! R# N7 @9 N. z
9 @! ]) ?& g+ n, }. F2 x
3、Archives(壓縮文件處理)這個保持默認(rèn),不要修改。
5 X- N0 `& A; f9 }: ~/ z
0 R8 H: B7 v; I: z! X: K4.Exception(排除選項)# [; {% I" U# }
! a1 w# X3 J+ {* C* `6 Q3 V為了避免有時誤報一些你認(rèn)為值得信賴的文件不想讓小紅傘查殺的話,可以用例外、排除設(shè)置來排除對這些文件的查殺,從而避免誤殺(遇到小紅傘報警界面時,如果你能判斷是誤報,可以選擇ignore,然后選擇確定。然后在托盤右擊小紅傘圖標(biāo),把第一行的實時監(jiān)控的勾暫時去掉,關(guān)閉一下實時監(jiān)控,然后到這個頁面輸入誤報文件的路徑及文件名,然后同樣到托盤重新啟用實時監(jiān)控)??梢约尤肱懦膬?nèi)容可以是文件夾也可以是文件。 c: X: P) m' B+ [
5.Heuristic(啟發(fā)式):
* L! s! S0 v& ], z: N
2 w& i; U" b6 ^1 y. h7 oMacrovirus(宏病毒啟發(fā)功能)一定要處于開啟狀態(tài)。; |6 _* W) q) X4 l. T* w
默認(rèn)設(shè)置下“win32 fileheuristic”選項是關(guān)閉的。如果你對安全性有一定的要求,可以將它打開,這個選項對于偵察的級別提供了三個選項,分別是:“Low(低)、Medium(中)、High(高)”??梢愿鶕?jù)自己的需要來選擇。但是開啟這個選項可能會造成一定的誤報,。根據(jù)我的使用經(jīng)驗,強烈推薦開啟win32fileheuristic到high,即使是誤報,其根據(jù)也是站得住腳的,比如某些注冊機要訪問內(nèi)存、密碼查看軟件等,的確就是可疑行為。提示也是正確的啊。如果你認(rèn)為這時的提示是誤報,可以把誤報的文件加入上面提到的排除選項中,就可解決(或在使用注冊機的時候暫時關(guān)閉一下實時監(jiān)控)。5 O. V, g$ F i# v
; C- B# ^, Z g6 D) V
6、report(報告)――無需設(shè)置。/ v6 J1 ~0 i4 J( e7 l7 o7 w
0 ]' ?3 {6 @2 `8 q3 l1 U
(二)、Guard(實時監(jiān)控):
: x$ ^7 J( U$ K u) P2 e. K
/ U2 H- y. q; ~1.scan:* u1 P; Y& b8 }2 B3 C
7 V5 \4 X! C, y8 G3 T6 G# C9 h1 r這個頁面強烈建議保持默認(rèn)設(shè)置。對于安全要求比較高的用戶,監(jiān)控掃描的文件類型可考慮全都選上。對于此頁曉月推薦設(shè)置:不要做任何更改。4 V5 L o1 y! L* k% {3 B
2.Guard
8 O& L0 b0 I- ]4 x, C5 U6 T- e3 S9 U. M5 w- h* C" _
1) “Action for concerning” ――參見上面手動掃描的設(shè)置,幾乎一樣。" ]9 i, J8 u) w: e! ? ~3 ]7 n
2) Exception(排除)――參見上面手動掃描的設(shè)置,幾乎一樣。只是可以把進程名加入專門的進程排除列表中。一般可以不設(shè)置。
9 M& M" X- |; }- {+ ]) d4 t* t4 ?
& v, c1 c& {! s7 T3、Heuristic(啟發(fā)式)――和手動掃描完全一樣 } j) X: e7 V2 I' ^+ C' X
6 S l% W# U) `3 m4、Report(報告)――不用設(shè)置。保持默認(rèn)。$ f' }2 P1 `6 b/ D! T/ ^
(三)、General(常規(guī)選項)
! b" |- R# s' C3 w8 I& ?$ ~: R, [1、email(通知郵件)——關(guān)于這個選項,無需設(shè)置
7 [& n# \3 y8 ^+ @+ O6 m- ?7 Q* |( z8 t/ h4 X) p$ X
2、Extended threatcategories——對安全性有一定要求的用戶可以選上,不過同樣也會增加所謂的現(xiàn)在很多人據(jù)說的“誤報”的情況,(比如有些注冊機之類的就會有誤報,這個是因為選中了最后一項:(Unusual Runtime CompressionTools),其實選中之后的很多提示都不是相對于木馬病毒之類“誤報”,報的也不是病毒提示。所以,對于一般用戶還是推薦作用其默認(rèn)設(shè)置:Default values。9 g, A% U0 a9 b+ w! u( T6 x8 A
. s6 I) q7 f) M% B' }& X- o# }
根據(jù)我的實踐,推薦不選擇games和Unusual Runtime Compression Tools,其他都可以選擇。
6 v; Z: ]/ o1 e& X) x6 I4 n! h/ N
3、Security(安全)——設(shè)置如果多少天沒有更新則警告,無需設(shè)置。
# Q# O8 S3 v, Q9 X" j! R0 v& ~* Q6 s9 N: K
4、Directories(目錄)——設(shè)置小紅傘解壓查毒時使用的臨時目錄,無需設(shè)置。% Y D7 h( g. P9 h& s5 o: T' `! B9 g
9 l) {8 {. m+ f c$ _( ^5、Update(更新)——特殊情況設(shè)置更新聯(lián)網(wǎng)代理。選擇use this proxy server,填寫ip地址和端口號即可。8 K& F* a3 u& p* ~
) F* l S2 e: \% p+ [+ T$ z6、events(事件日志)――請設(shè)置為:limit size to max 為200(以免影響手動掃描速度)
# R: h: _0 v5 Q/ F# }7 g4 L7 ^5 D2 S
6 `( A g& T8 Y) o" ~! V+ P& b
% l# p) s3 o/ r
小紅傘AntiVir發(fā)現(xiàn)病毒時的警告窗口說明:
% c* J) r% b1 d
8 E+ _) p% }9 `% X" _. I一、實時監(jiān)控報警窗口說明:
$ @% m$ @2 l3 I- x9 C; A5 N7 ~0 f& g' o/ F
Repair——修復(fù),因為默認(rèn)設(shè)置為當(dāng)發(fā)現(xiàn)病毒后軟件已經(jīng)嘗試了進行修復(fù)操作,現(xiàn)在為灰色不可選,說明修復(fù)失敗,只能進行另外的操作了。4 X: f3 w6 l5 }5 l# W* R8 x
7 l3 |* B- A3 N2 G. j
Move to quarantine——移動到隔離區(qū),病毒將不會執(zhí)行
) E: |6 B/ z5 U- H5 B2 M8 ^0 Q* E2 t; S" F
Delete——刪除,如果選擇刪除,可疑文件將不可恢復(fù)
! k( Z x: A3 `& U' q* y5 k+ a6 ~. C8 {! X k
Rename——重命名,改名后,可疑文件也將不會執(zhí)行
6 |( @3 i$ e$ f3 Z* x8 G" Z
9 f" w2 R* ~6 _( CAccess deny——拒絕訪問,只是第一優(yōu)先的操作,不對可疑文件做任何處理,但是拒絕進行訪問。可疑文件不會執(zhí)行。
6 J% }" m; k& M7 [1 n" q
8 U8 z# j9 b1 ^: g" \ H# W2 _6 JIgnore——忽略,如果你是選擇、查看或剛打開含有可疑文件的文件夾等操作,忽略后將不會出現(xiàn)什么問題;如果你是雙擊(或回車)執(zhí)行這個可疑文件的時候出現(xiàn)這個警告窗口,選擇忽略,可疑文件將被執(zhí)行,請三思。
% U; ~) `4 L7 L D6 T
9 H: f; X! [* @* ~二、手動(通過資源管理器右鍵選擇的掃描)掃描界面, B' ~) E% S- D5 m. R" h
& `7 R. t/ x% D0 H" M" f a* n7 W, j* @. Z+ l' p
窗口上面部分是正在掃描文件顯示,中間是進度條。下面左邊分別是掃描的文件數(shù)、文件夾數(shù)、壓縮包數(shù)、用時、進度顯示;右邊分別是:查出的可疑文件數(shù)量、修復(fù)數(shù)量、刪除數(shù)量、移動隔離區(qū)數(shù)量、和警告數(shù)量。下邊的按鈕分別是結(jié)束和報告。7 S9 ~3 @5 p/ g: p- S' i0 M
1 v: f" D& C2 G/ P% R, J2 Z4 f
好了,以上基本上把小紅傘AntiVir介紹完了。最后說明一下:3 a9 {5 q) @- B
4 |! M1 x! D5 P- U* U8 g# h. Z
1.對于英文基礎(chǔ)和計算機水平較差的人,請直接保持軟件默認(rèn)設(shè)置就行了。$ i$ w2 P$ ?5 H7 ^& s6 N& C: x
& n3 Y0 Y" _; ]$ ?: m+ g% E
2.對于能仔細看懂我的這個幫助文件的人,可以用默認(rèn)設(shè)置,然后把Heuristic設(shè)置頁的所有選項選上,可以保證較高的安全級別。6 Y. Q, L4 p3 a- s3 d; |
) ]0 q. L' z) Z! ^6 q3.對于某些人反應(yīng)小紅傘誤報比較多的朋友,很多都是Extended threat categories(擴展威脅種類)選擇了selsctall造成的(特別是勾選了Unusual Runtime Compression Tools,可能造成某些軟件不能運行)。 |