枫林在线论坛精华区>>技术交流
[161598] 主题: 杀毒软件的使用:您忽略了这些问题吗
作者: danfulcai (似水无痕)
标题: 杀毒软件的使用:您忽略了这些问题吗[转载]
来自: 221.137.*.*
发贴时间: 2004年02月20日 21:37:03
长度: 2512字
 
   说起杀毒软件的使用,很多人不以为然:“不就是开启一下杀毒软件
、查杀一下病毒吗?有什么需要小题大作的?”不错,对于杀毒软件的基
本功能,大家已经很熟悉了,但就一些细节问题,比如碰到杀毒软件不能
成功查杀某个病毒时,你知道如何处理吗?下面笔者就结合一下自身的使
用体会,讲些杀毒软件使用过程中容易被忽视或棘手的问题。
  
  当病毒不能被成功清除时
  
  前段时间最惹人注目的病毒当属“冲击波”了,笔者有位朋友也不幸
中招了,将病毒库升级到最新版本时,杀毒软件灵敏的“嗅觉”倒是将冲
击波闻出来了,但给出的提示是无法将Msblast.exe隔离,尝试用手工方式
将该文件删除,不能成功,总提示文件正在使用,想在“任务管理器”中
终止该进程,也不能如愿。
  
  其实,遇到上述问题时,你可以重新启动计算机,在进入系统前及时
按键,选择以“安全模式”启动系统,由于此时系统只加载了必需的驱动
或服务程序,“顽固”的病毒残余文件在这里一般能删除掉,比如上面提
到的那个案例,后来就是在安全模式下进入系统目录,很顺利地将Msblas
t.exe给删除了。
  
  及时处理隔离区
  
  以目前的防毒技术,还不能保证误杀情况不发生、或者删除病毒体时
不将正常文件破坏,为了防止这些情况发生,多数防毒软件学“聪明”了
,它们往往在杀除病毒体前将文件备份一份放到隔离区中,以后如果发生
误杀,用户可以方便地将文件隔离区中恢复过来,或者发送到杀毒厂商的
服务中心请求帮助处理。
  
  对于普通用户来说,杀除病毒后,如果文件还能正常使用,笔者建议
应及时将隔离区中的文件删除,以防止某些特殊情况下病毒“死灰复燃”
(比如防毒软件被破坏,导致对隔离区的保护机制丧失)。
  
  邮件成功发送了吗
  
  为了有效防杀邮件病毒,很多防毒软件提供了在发送和接收邮件时自
动扫描的功能。当你在邮件软件中发送邮件后,邮件会先被送到“已发送
邮件箱”中,表面看上去发送成功了,其实不然!此时邮件已被防毒软件
所截获,需要经过扫描无毒后,然后再发送出去,如果在此发送环节由于
某种原因出错,比如Internet上的邮件服务器繁忙不能响应发送请求,那
你的邮件就不能被成功发送出去了。
  
  对于“不知内情”的朋友来说,他们可能不会在乎,按照通常想法,
邮件既然来到了“已发送邮件箱”,那应该是成功了!其实邮件并没有被
发出呢!
  
  杀毒软件是否保持随时升级状态
  
  就目前病毒和反病毒技术间的较量来看,防毒还处于一个比较被动的
状态,某些病毒程序,为了防止被防火墙擒杀,它们可能会先将杀毒软件
关闭掉,比如“Bugbear”病毒。如果你在使用电脑的过程中,发现杀毒软
件莫名其妙被关闭了,就必须警惕了,考虑一下病毒库升级到最新版本了
吗?近期有没有新病毒出现?可以到某些安全网站去了解一下。

 


~~~~~~~~~~~~~~~~~~~~
我说
我弃权了好吗 
关于真理、真实以及 
在你们口中热烈传播着的故事
请容我独自前行 
独自相信我那从来没有怀疑过的 
极微极弱极静默的
梦与理想

~~~~~~~~~~~~~~~~~~~~

========== * * * * * ==========
返回