一步一步学McAfee VirusScan

 
1999年 第5期 10版

    McAfee Virus Scan是NAI公司出品的杀毒工具，它不单可以监测和扫描本机磁盘中的病毒，更提供了强大的网络病毒监测功能，可以随时监测邮件、下载文件中的病毒，能对Internet病毒进行过滤，Virus Scan作为世界范围内领先的杀毒软件，在Internet上得到最为广泛的使用。
    贝贝建议：Virus Scan是NAI公司出品的套装防病毒软件之一，有3.20和4.02两种版本，其中4.02增加了Internet病毒的监测。3.20版本对单用户较为实用，NAI公司目前提供两种版本的病毒升级文件，一般用户可选择3.20版，该版本较为成熟可靠。
#1    安  装
#1    1.运行安装程序
    将下载程序解压到硬盘，运行Setup.exe安装程序。安装程序先显示欢迎窗口，单击“Next”按钮，程序弹出协议说明，单击“Yes”继续。
    贝贝附注：Virus Scan虽然是共享软件，提供网上下载和30天试用期，但它具有的功能比大多数纯商业杀毒软件还要强大和完善，其官方下载站点是http:∥www.nai.com，国内用户可从http:∥www2.nease.net/files/v98i402e.zip处下载，4.02版的下载文件大小，约为8.3MB。
#1    2.设置安装方式（^051001a^1）
    对于一般用户建议选择典型（Typical）安装方式。单击“Next”继续。
#1    3.复制文件
    安装程序弹出确认对话框，单击“Next”按钮，程序开始复制文件，复制结束后安装程序将自动检查系统内存中是否有病毒。
#1    4.制作应急磁盘（^051001b^2）
    安装程序弹出创建系统应急盘向导窗口，单击“Next”按钮，然后插入一张软盘，进入图2所示的画面，单击“Next”按钮，安装程序将调用Windows的软盘格式工具创建系统盘，注意，格式化时必须选择“复制系统文件”选项。格式化结束后，安装程序自动开始复制应急文件到软盘。最后，按“Finish”完成。
    贝贝推荐：通过系统应急盘可以恢复被病毒破坏的系统，在此建议制作。也可单击“Cancel”按钮跳过。
#1    5.结束
    最后，安装程序通知用户将修改Autoexec.bat文件，单击“Next”按钮，重新启动电脑完成安装。重新启动后，VirusScan的实时检查程序在开机时就会启动，并驻留在内存中，系统状态栏中显示了其运行状态图标（参见图7）。
#1    检查病毒
#1    1.启动（^051001c^3）
    从系统的“开始”菜单中运行McAfee VirusScan Central，进入VirusScan的主程序界面。主界面提供了进入VirusScan的几个操作界面的按钮。其中的 “Tools”中包含了制作应急系统盘和显示病毒信息等工具.
#1    2.进入病毒检查界面（^051001d^4）
    单击界面左边的第一个按钮“Scan”，程序将首先检查系统内存有无病毒，然后显示VirusScan的病毒检查界面。如果程序没有注册，会显示注册提示窗口，可按“Cancel”取消。
#1    3.选择检查对象
    在“Where＆What”标签界面下，设定程序要检查的磁盘或文件，程序默认的是所有本机磁盘——All fixed disks。贝贝建议：如果是第一次检查，应使用该设置进行一次彻底的系统扫描。单击界面中的“Browse”可以选择检查对象，或者直接输入需检查的驱动器盘符和路径（参见图4、图5）。
#1    4.检查设置（^051001e^5）
    设置可见图5，要注意的是当选择只检查程序文件时，可以按“Extensions”按钮设定检查哪些类的程序文件。
    贝贝建议：一般应选择“Compress files”复选框（检测压缩包中文件），因为现在许多病毒都是隐藏在压缩包中，这对于经常从网上下载软件的用户尤为重要。注意，如果安装了WinZip或ZipMagic等压缩工具，不需选择该项，ViursScan即可检查压缩包中的文件，因为WinZip等可以临时解压压缩包以供VirusScan检查。
#1    5.开始扫描
    单击“Scan Now”按钮（参见图4），病毒检查扫描工作开始。如果程序没有发现病毒存在，扫描结束后返回到程序检查界面。
#1    6.病毒清除（^051001f^6）
    VirusScan如果发现病毒，程序会立刻弹出“Virus Found”对话窗口，这时可以选择清除病毒（Clean）、继续检查（Continue）、停止检查（Stop）、删除染毒文件（Delete）和转移染毒文件（Move Files to）等操作。一般首先选择“Clean”命令来清除文件病毒，如果病毒清除不了，可以选择继续检查或删除该文件等。扫描结束后，程序在界面下列出带病毒的文件列表，使用鼠标右键单击某个文件，可在弹出的右键菜单中选择杀毒、删除等操作项。
    贝贝附注：如果要设置程序不提示就直接进行杀毒，可以在病毒检查界面的“Action”标签栏里的下拉列表中选择“Clean infected files automatically”项。另外“Report”标签项可以设置保存检查结果以备以后查询。
#1    7.内存和主引导扇区病毒的清除
    如果程序发现系统的内存或主引导纪录中有病毒存在，此时必须使用干净的DOS引导盘重新启动系统，然后切换到VirusScan程序所在目录，运行其中的Scanpm.exe和Clean.exe来进行病毒检查和杀毒。当然，也可用应急盘来清除病毒。
#1    8.快捷病毒检查
    在系统的资源管理器窗口（文件窗口）中使用鼠标右键单击需进行病毒检查的对象图标（目录或磁盘等），然后从关联的右键菜单中选择“Scan for Viruses”命令即可实现快速检查病毒。
#1    9.网络检查
    VirusScan可以检查联网的电脑中是否有病毒，只需在第3步中输入网络计算机的磁盘或目录位置，即可进行扫描检查。
    贝贝推荐：使用VirusScan的网络检查功能，再配合定时任务设置，可以实现全网络的病毒检查。
#1    实时监测病毒
    VirusScan中的Vshield工具可对病毒进行实时监测，也即所谓的病毒防火墙，该工具随系统启动自动加载，并在系统状态条中添加一个盾牌形的图标。它可以提供运行监测、E－Mail监测、下载监测、Internet过滤等功能。
#1    1.启动（^051001g^7）
    启动VirusScan主界面（参见图3），然后单击界面左边按钮“Vshield”，弹出监测内容的设置窗口。简单的启动方法是右击图7中的盾牌图标，在弹出的菜单中选择“Properties”项中的任意一项，即可启动设置窗口。
#1    2.设置界面（^051001h^8）
    对于各种监测对象，Vshield提供了详细的设置项目，以适应不同的需要，但设置较为复杂，所以Vshield还提供了一个能简单完成设置的操作向导。
#1    3.向导设置
    ●单击界面左下角的“Wizard”按钮，启动设置向导，单击“Next”按钮继续。
    ●向导提问是否在系统后台自动检查扫描系统病毒，选择“Yes”复选框，单击“Next”继续。
    ●向导提问是否即时扫描检查邮件附件，选择“Internet e－mail client”复选框，然后设置邮件客户程序，如果使用Outlook 97/98，选择“MAPI compliant e－mail client”复选框。单击“Next”继续。
    ●向导提问是否检查下载文件，选择其中的“Yes”复选框。
    ●向导提问是否监测Internet浏览过程中有害的Java＆ActiveX程序角本，如黑客程序。选择“Yes”复选框。
    ●单击“Next”按钮，程序给出设置结果列表，单击“Finish”保存设置并退出，McAfee Vshield就可按这些设置对各种文件进行实时监测。
    贝贝推荐：VirusScan可以实时监测网上传输过来的病毒，从而遏止住了病毒传播的一个重要渠道，有效地保护了电脑的安全，真正体现了该软件的强大功能。虽然实时监测工具驻留内存，占用了一些系统资源，但还是值得使用。
#1    计划任务
    使用VirusScan的Schedule工具可在设定的时间自动开始病毒检查。
#1    1.启动（^051001i^9）
    启动VirusScan主界面（参见图3），然后单击界面左边按钮“Schedule”，弹出计划任务设置界面。也可单击工具栏的计划任务图标启动（参见图7）。Schedule给出了四个默认的病毒检查日程计划安排，其中“Scan My Computer”是扫描整个系统磁盘，“Scan Drive ‘C’”表示扫描C盘，但没有设置激活时间。
#1    2.设置计划任务（^051001j^10）
    使用鼠标双击“Scan Drive ‘C’”项，程序弹出“Task Properties”对话框，其中提供了该计划任务的描述信息及启动程序的原始位置、附加参数设置等情况，一般不用修改。切换到“Schedule”标签项（图10），选择“Enable”复选框（启动计划任务），在“Run”项中设置该日程的运行周期，在“Start at”项中设置该计划任务的启动时间，单击“OK”按钮确定。
    贝贝附注：可以即刻启动计划任务，只须选择某项计划任务，然后单击工具条上的运行按钮（图9），VirusScan可立即开始按计划任务进行检查。
#1    3.新建计划任务（^051001k^11）
    选择计划任务设置窗口中的第一个工具图标（参见图9），弹出新建计划任务的设置窗口，输入要执行计划任务的程序，然后选择“Configure”，在弹出的窗口中设置要检查的磁盘或目录对象，再退回，选择“Schedule”标签设置计划任务的启动时间，一个新的计划任务就设置完成了。
#1    升级病毒代码库
    VirusScan每月会提供一个新病毒杀毒代码文件，以保证杀毒程序检查和清除最新的病毒。下载升级病毒代码库文件，然后解压缩到一个临时目录，退出Windows系统回到DOS方式下，将解压的文件复制到McAfee VirusScan程序的安装路径覆盖原有文件即可，这个路径一般是C:\Program Files\Network Associates\McAfee VirusScan。如果解压的文件中有EXE执行文件，可以直接运行它，执行程序就会自动完成覆盖升级操作。
#1    其它重要设置
#1    1.高级检查方式
    在图4所示的病毒检查界面中，选择菜单“Tools\Advanced”，可以启动VirusScan的高级检查方式，在此方式中可以更多地设定检查的内容，如设置宏病毒的检查、病毒发现报警方式、编辑设置多个检查对象（如网络中的全部磁盘）等等。
#1    2.宏病毒检查
    在VirusScan可以设定对宏病毒的检查级别，默认状态是不检查宏病毒，可以在高级检查方式窗口中点击“Heuristics”项，设置检查宏病毒的方式。另外，也可以在设置实时系统监测的窗口中设置程序实时监测宏病毒（参见图8）。
#1    3.支持邮件监测的邮件程序
    VirusScan的邮件监测可以防止特洛伊木马之类的病毒的入侵，但VirusScan支持的邮件程序是有限的，只有AOL、Eudora、Netscape mail、Outlook 97／98等几种。
#1    4.网络站点的过滤
    为了避免访问一些恶意网络站点，可以设置IP和URL地址过滤，设置方法是打开实时监测设置窗口（参见图8），选择“Internet Filter”设置项，选择设置页面中的“Sites filters”复选框，再按“Configure”钮，在弹出的窗口中输入要过滤的地址即可。
#1    5.安全设置
    在实时监测设置窗口中的左面最下一个图标是设置口令保护（参见图8），这是为了防止别人修改自己的设置。