小紅傘AntiVir安裝說明:6 M4 T3 [% W2 o9 K4 u
! ^- n, T8 W& m( M* F! Q0 h- o小紅傘AntiVir AntiVirPersonalEditionClassic安裝過程非常簡潔,在安裝時只用選擇next一直到compelete就完成了(順便說一下:安裝路徑建議默認安裝到系統(tǒng)盤,因為,反病毒軟件屬于系統(tǒng)軟件,安裝在速度較快的盤運行也快;另外把安裝過程中的勾選框選上。)。安裝完成之后不用重啟,直接提示你是否更新病毒庫,點yes就可以。整個安裝過程非常簡單,速度非???。這樣這款殺軟的安裝就算完成。不過因為是免費版,更新速度極慢,特別是第一次更新,文件較多,需要耐心,這個時候去聊天吧!另外一個辦法是早晨早一點起來更新(7:00-9:00 吧),速度飛快地哦! E" H4 E6 ]. X3 s
* i$ A3 ], u* U& D, d* G小紅傘AntiVir進程說明: S+ b2 b0 V% N* f2 n+ P0 U
* g+ h6 @( a* n. A N7 S正常運行時,小紅傘AntiVir程序共有3個進程,一個是核心服務(wù)進程avguard、一個是計劃任務(wù)進程sched、一個是托盤控制進程avgnt(這個進程即使是結(jié)束也只是失去托盤圖標(biāo)而已,非關(guān)鍵進程)開機內(nèi)存占用情況是:核心進程40-50M,視當(dāng)時被監(jiān)控的情況增減(這個和網(wǎng)上其他人的教材中說的不一樣,也是我特此說明的原因,很多人用windows自己的任務(wù)管理器查看時只有4-6M左右,這是錯誤的。請使用專用的進程查看器進行查看。所以,運行小紅傘推薦你的計算機有392M以上的內(nèi)存,但是我在256M機器上運行也沒有什么問題的);計劃任務(wù)進程和托盤進程占用約2M左右。在使用時也基本不占CPU,視監(jiān)視情況查毒和殺毒時CPU占用為20-90%之間,這個和所有殺毒軟件是一樣的。) r, L" A% F3 [+ d6 Z" b2 W8 j
7 O+ B$ S: x* E1 c( y3 y. Z
小紅傘AntiVir使用和設(shè)置:
, b9 @3 l6 D$ _1 B
0 `) h7 r, L% a* Y當(dāng)你安裝完小紅傘AntiVir以后,如果桌面上放了小紅傘AntiVir的圖標(biāo),你可以雙擊打開。安裝時默認是在桌面上放一個程序圖標(biāo)的(這個是主界面,實際上監(jiān)控已經(jīng)在后臺工作呢),如果你在桌面上沒有放,可以雙擊下面任務(wù)欄的小紅傘圖標(biāo)、或者是用鼠標(biāo)右鍵點擊小紅傘圖標(biāo),選擇“StartAntivir”),我們首先看到的是小紅傘的啟動界面,然后才進入小紅傘的主界面。
" F& \: Y( `# ?+ L- e4 F1 Y
8 D4 L; q9 Z) H小紅傘AntiVir界面顯示非常簡潔、漂亮。Status—scanner—guard—quarantine—scheduler—reports,依次是:狀態(tài)—掃描器—監(jiān)控—隔離區(qū)—計劃器—報告。常用的功能都在界面上按順序顯示得非常清楚。% p9 r3 L6 h' t
☆Status(狀態(tài))——報告了目前實時監(jiān)控是否啟用(如果后面的顯示activated則說明目前實時監(jiān)控啟用的。點擊后面的deactivate可以停止實時監(jiān)控);last update是更新信息,后面的start update可以立即手動執(zhí)行升級更新。
* ~9 a4 u" H1 L! Y0 n$ _☆scanner(掃描器)——新手開始用時,可能會發(fā)現(xiàn)“scanner”選項下沒有手動對系統(tǒng)引導(dǎo)記錄掃描和系統(tǒng)各硬盤目錄下子文件夾掃描選項,沒有關(guān)系,對于引導(dǎo)區(qū)的手動掃描,可以打開菜單目錄“Extras”下的“Boot recordsscan”選項就可以了,至于對單個文件夾目錄的手動掃描,可以打開“我的電腦”選擇你想要掃描的目錄就ok了。
3 J5 @2 Y! {' s1 y- ~: d☆guard(防護)——這個頁面顯示當(dāng)前系統(tǒng)正在監(jiān)視的文件,一般無需過問。7 ?6 d2 B z( { t2 }. R/ ^
☆Quarantine(隔離區(qū))——隔離病毒,也是個查看頁,地球人都知道。
2 `$ R3 n+ @5 q5 \8 g( d8 x☆scheduler(計劃)——查看、控制和編輯掃描或更新計劃,一般把定時掃描的去掉(就是第一項),更新的計劃你可以先保持默認的吧。
! @& Z' ?- E' e" I! Y& |☆Reports(報告)——這個頁面就是日志。
( ]' S8 m7 m, U; c! ^& d& z- B1 |- o/ S; ?6 E7 |& [
小紅傘AntiVir軟件優(yōu)化設(shè)置:5 P) \5 N7 C$ L) A9 E& s, _
" S2 z. F( o2 c6 c1 C
在AntiVirPersonalEdition Classic的主界面上選擇“configuration”(配置)以后,就打開AntiVirPersonalEdition Classic的用戶配置界面,在默認設(shè)置下,“Expertmode”(專家模式)是關(guān)閉的,我們可以打開看看高級設(shè)置選項的具體情況。, B4 v3 g4 {, y' \" Z' B6 O$ D# ]
}! g- Y0 L* S! E+ l
(一)、sanner部分(手動掃描設(shè)置):
( l+ Y6 d/ \7 s1 I5 V1.scan(掃描):
# x) U4 @8 f- X+ q. A b
8 D3 ?( u! M0 ^+ Q9 T1 u. a點擊左側(cè)的scan,可以進行手動掃描的設(shè)置,對安全要求比較高的用戶可以參考把 “Scan”(掃描)下的“All Files”(所有文件)選上,一般用戶推薦默認設(shè)置:Use smart extensions(在此特別建議不要更改,就用默認設(shè)置就好呢)。
+ K' q# F: G2 q4 X9 z2 Y+ C3 o/ ?; @* W" s0 ^. r; l% a: d3 p9 W0 T
2.Action for concerning files(文件處理方式):. Y Y. Z! Z* a5 v( z* `! `- w
5 o7 k+ |/ U4 \6 A4 T8 r. P6 P! _9 C這個在“Acousticalert”選項下,可以從選項是對感染文件的處理方式的相關(guān)設(shè)置,建議你選擇automatic(自動),右側(cè)的選項這時會激活,視情況勾選copyfile to quarantine before action(執(zhí)行動作前復(fù)制文件到隔離區(qū)),primaryaction(第一處理方式)和“Secondaryaction”(第二處理方式)建議分別選擇修復(fù)和忽略,小紅傘在掃描的時候就會自動執(zhí)行你所定義的處理方式了。
n( O6 d8 M; c0 D/ H, k( Y如果不喜歡報警聲也可以去除“Acoustic alert”前面的鉤.' C* c p( Z) Z/ f' J% ]' S
) b* y( f" M8 J; x
特別說明:2 T: n- ~% v! d3 @, K6 n
如果你把“Copy file to quarantine before action”前的鉤選上的話,相比沒有選上時,在“Primaryacation”選項里會少一個“quarantine”(隔離)選項,這是因為在“Copy file to quarantine beforeaction”前選上鉤,就表示要執(zhí)行用戶定義的處理方式之前先自動把染毒文件復(fù)制到隔離區(qū),所以在“Primaryaction”[最初(第一)的處理動作]里就自然沒有了“quarantine”(隔離)選項.。+ i/ ]- u( c$ K7 W" Z% Y
$ y( E# @; F* B* I2 E0 ]$ _( M
3、Archives(壓縮文件處理)這個保持默認,不要修改。
7 h5 h8 l$ y9 A7 E0 W
8 ^# r) i F- b: i% }& |! o4.Exception(排除選項)7 g' M: ?+ Y9 ~. D8 R0 \. s) d, Z
5 [! c4 V: s1 ~- e* @% `
為了避免有時誤報一些你認為值得信賴的文件不想讓小紅傘查殺的話,可以用例外、排除設(shè)置來排除對這些文件的查殺,從而避免誤殺(遇到小紅傘報警界面時,如果你能判斷是誤報,可以選擇ignore,然后選擇確定。然后在托盤右擊小紅傘圖標(biāo),把第一行的實時監(jiān)控的勾暫時去掉,關(guān)閉一下實時監(jiān)控,然后到這個頁面輸入誤報文件的路徑及文件名,然后同樣到托盤重新啟用實時監(jiān)控)。可以加入排除的內(nèi)容可以是文件夾也可以是文件。" [; P: Q& M! _6 j) D
5.Heuristic(啟發(fā)式):, o* C5 l. O2 r* t
; T" y+ V2 f% p: c- l$ }
Macrovirus(宏病毒啟發(fā)功能)一定要處于開啟狀態(tài)。& O" k7 K& c+ M( D* Z
默認設(shè)置下“win32 fileheuristic”選項是關(guān)閉的。如果你對安全性有一定的要求,可以將它打開,這個選項對于偵察的級別提供了三個選項,分別是:“Low(低)、Medium(中)、High(高)”。可以根據(jù)自己的需要來選擇。但是開啟這個選項可能會造成一定的誤報,。根據(jù)我的使用經(jīng)驗,強烈推薦開啟win32fileheuristic到high,即使是誤報,其根據(jù)也是站得住腳的,比如某些注冊機要訪問內(nèi)存、密碼查看軟件等,的確就是可疑行為。提示也是正確的啊。如果你認為這時的提示是誤報,可以把誤報的文件加入上面提到的排除選項中,就可解決(或在使用注冊機的時候暫時關(guān)閉一下實時監(jiān)控)。
! }" \4 n4 ?' c: t( J7 o5 ?
1 q, v7 S% G" k, P' `# V$ n5 p- \3 M6、report(報告)――無需設(shè)置。
4 N' e0 z2 Q5 e5 D% F1 g. M/ \" W1 w$ \7 @( r
(二)、Guard(實時監(jiān)控):( [1 f( \# m+ [5 F
$ F& o2 ~" G. W8 S" f1.scan:
* G4 `2 F4 {. W
+ s( {* V l# ^3 @這個頁面強烈建議保持默認設(shè)置。對于安全要求比較高的用戶,監(jiān)控掃描的文件類型可考慮全都選上。對于此頁曉月推薦設(shè)置:不要做任何更改。
7 k1 v8 D" ^) t0 T" g- q$ P; i2.Guard
" i1 f, g1 ^! i# M9 p- ?0 s9 P- u2 d5 ~7 a
1) “Action for concerning” ――參見上面手動掃描的設(shè)置,幾乎一樣。9 e$ b, b- t; |. K% C1 Q8 O
2) Exception(排除)――參見上面手動掃描的設(shè)置,幾乎一樣。只是可以把進程名加入專門的進程排除列表中。一般可以不設(shè)置。& v, [0 I( [) n5 ~$ O; l" y. O3 V& k
% g/ Y8 ?( y1 a$ w$ J8 v0 W
3、Heuristic(啟發(fā)式)――和手動掃描完全一樣
' H* B$ i. w, I3 r
- I9 L" ~# x8 k, l0 B- x4、Report(報告)――不用設(shè)置。保持默認。
2 ~, N1 W* s* b# k5 B7 y, M(三)、General(常規(guī)選項)3 @. |2 |) f1 G8 _6 M
1、email(通知郵件)——關(guān)于這個選項,無需設(shè)置
0 F5 H% u; m) J, Q
# C( T; }! P7 F2、Extended threatcategories——對安全性有一定要求的用戶可以選上,不過同樣也會增加所謂的現(xiàn)在很多人據(jù)說的“誤報”的情況,(比如有些注冊機之類的就會有誤報,這個是因為選中了最后一項:(Unusual Runtime CompressionTools),其實選中之后的很多提示都不是相對于木馬病毒之類“誤報”,報的也不是病毒提示。所以,對于一般用戶還是推薦作用其默認設(shè)置:Default values。1 ?9 o6 S; J2 b3 C& k2 M# k
, n2 @+ h) m7 F. W, v5 y3 x
根據(jù)我的實踐,推薦不選擇games和Unusual Runtime Compression Tools,其他都可以選擇。
3 d: `3 |: j" _4 Q- s i) V9 ]; @; F( O* v! Y
3、Security(安全)——設(shè)置如果多少天沒有更新則警告,無需設(shè)置。 F% `% `1 @7 X2 S a0 ~; B
9 d3 T/ S! m/ n8 v! l; C
4、Directories(目錄)——設(shè)置小紅傘解壓查毒時使用的臨時目錄,無需設(shè)置。( A. L% [6 T# U( l1 ]6 k
0 q$ h& |4 J) P" }7 b3 x; P
5、Update(更新)——特殊情況設(shè)置更新聯(lián)網(wǎng)代理。選擇use this proxy server,填寫ip地址和端口號即可。
2 G" g8 h J1 @' P2 B, h0 q$ r# B7 \1 N$ }
6、events(事件日志)――請設(shè)置為:limit size to max 為200(以免影響手動掃描速度)+ L" z6 h9 w& V% @& j3 Z1 g
( E' \# `( d; c6 i& n
6 q& V+ C2 S/ j, T& ^
9 d) f& E# j2 h3 l9 i; p6 H小紅傘AntiVir發(fā)現(xiàn)病毒時的警告窗口說明:+ J' ]% k8 e4 e
J9 @2 F+ b; _4 ]
一、實時監(jiān)控報警窗口說明:* p! Q6 D/ l/ N) Z! o
' ^7 z, F g" E) iRepair——修復(fù),因為默認設(shè)置為當(dāng)發(fā)現(xiàn)病毒后軟件已經(jīng)嘗試了進行修復(fù)操作,現(xiàn)在為灰色不可選,說明修復(fù)失敗,只能進行另外的操作了。
w8 @7 E/ D; w I2 L1 ]5 W. o% _2 j6 r6 b; M5 k2 M/ Z; l7 u6 M
Move to quarantine——移動到隔離區(qū),病毒將不會執(zhí)行" } F/ n$ k2 p
+ \) h9 N6 T& P6 |Delete——刪除,如果選擇刪除,可疑文件將不可恢復(fù)
, D {* [' G/ k1 k$ ]
7 T8 {# a: i) v; t% |5 d, k$ [Rename——重命名,改名后,可疑文件也將不會執(zhí)行
4 y( ?3 `3 \5 K4 l- l
' l" ~% l# F% ?, C5 aAccess deny——拒絕訪問,只是第一優(yōu)先的操作,不對可疑文件做任何處理,但是拒絕進行訪問??梢晌募粫?zhí)行。
, }+ b( b, |5 H: o& U
" \% p; z& o+ J9 m3 B; m7 hIgnore——忽略,如果你是選擇、查看或剛打開含有可疑文件的文件夾等操作,忽略后將不會出現(xiàn)什么問題;如果你是雙擊(或回車)執(zhí)行這個可疑文件的時候出現(xiàn)這個警告窗口,選擇忽略,可疑文件將被執(zhí)行,請三思。
2 d) d! J& e9 I6 F% G, ~) m
' a# P+ n. o6 I二、手動(通過資源管理器右鍵選擇的掃描)掃描界面" h' z ?5 G# l+ `6 _
, k! N A0 r1 y5 y6 b
0 ? {. B& R2 r w5 f- @窗口上面部分是正在掃描文件顯示,中間是進度條。下面左邊分別是掃描的文件數(shù)、文件夾數(shù)、壓縮包數(shù)、用時、進度顯示;右邊分別是:查出的可疑文件數(shù)量、修復(fù)數(shù)量、刪除數(shù)量、移動隔離區(qū)數(shù)量、和警告數(shù)量。下邊的按鈕分別是結(jié)束和報告。
& _5 P. _8 q" z- O. O2 q& z9 X, s: ]' F% f; B
好了,以上基本上把小紅傘AntiVir介紹完了。最后說明一下:
" l. k1 q4 M$ @4 r& a, o
/ P7 [! S9 m, k2 ^+ D0 h: {1.對于英文基礎(chǔ)和計算機水平較差的人,請直接保持軟件默認設(shè)置就行了。' J) ^' v( O9 z K+ [4 N9 v- U" L
2 t) i; G h9 u, E4 x( U- e2.對于能仔細看懂我的這個幫助文件的人,可以用默認設(shè)置,然后把Heuristic設(shè)置頁的所有選項選上,可以保證較高的安全級別。 [* n$ n# ]3 w( e- |* }, d
4 I4 @" m1 s' b8 r m8 ` [3.對于某些人反應(yīng)小紅傘誤報比較多的朋友,很多都是Extended threat categories(擴展威脅種類)選擇了selsctall造成的(特別是勾選了Unusual Runtime Compression Tools,可能造成某些軟件不能運行)。 |