【图文】病毒克星：卡巴斯基5.0的使用教程

融融

在国内卡巴斯基的名气并不是很大。但是在国际市场中，卡巴斯基已经成为信息安全技术领域公认的领导者。卡巴斯基实验室是一个国际化的公司。总部位于俄罗斯，在英国、法国、德国、日本、美国(CA)、比荷卢三国、中国和波兰拥有附属机构。卡巴斯基实验室的伙伴网络包括全球500多家公司，可以说现在很大部分的杀毒软件都是卡巴斯基提供的反病毒引擎和病毒码数据库。最近卡巴斯基推出了最新的5.0版本，下面就来跟随笔者一同来感受一下卡巴斯基5.0的强大的功能。
　　
基本配置：
　　安装卡巴斯基至少50MB的剩余硬盘空间，和最少32MB的内存。在操作系统方面Windows 2000必须安装SP2补丁、Windows XP必须安装SP1补丁、Windows NT必须安装SP6补丁，而Windows 98/ME没有这方面的要求。
　　安装：
　　软件只需根据提示进行安装就可以，安装结束之后需要重启一下电脑。这里要注意一点的是，如果电脑中有以前版本的卡巴斯基或者有其他杀毒软件，一定要在安装卡巴斯基5.0进行卸载，否则会有严重的冲突！由于采用了iChecker(tm)和iStreams(tm)专有技术，与卡巴斯基4.0相比，卡巴斯基5.0的性能提高了近3倍，而且内存占用降低近一半。　　
　　


图1
　　设置：
　　卡巴斯基5.0的界面比较简单，主界面中有保护、设置和支持三大选项。新版软件简化了需要用户参与的大多数重要功能的调控，而无需编辑繁琐的选项设置。
　　


图2
　　为了简化程序操作，卡巴斯基5.0默认选项设置采用专家推荐设置。也就是说你是一个计算机菜鸟，在使用之前也无需进行任何程序设置。当病毒保护级别被设为最低时，程序将弹出信息提示，帮助用户切换到高级别的病毒保护级别。
首次使用卡巴斯基5.0的时候，先要对其更新病毒库。在“保护”选项中左侧的“现在更新”，或者单击“保护”标签页右侧状态栏中的有关链接，这样卡巴斯基5.0就会将本机的反病毒数据库和程序模块与从服务器上获得的数据进行比较。如果不是最新版的病毒库卡巴斯基就开始自动更新。
　　


图3
　　在“更新”对话框中的“更新大小”栏中可以了解需要下载的总量。程序可以从服务器下载更新文件。下载过程完成后，反病毒数据库将自动安装在计算机上。卡巴斯基5.0的反病毒数据库每3小时常规更新一次，可以说是升级频率最快的杀毒软件。升级完病毒库之后，我们就可以用卡巴斯基5.0来全面检查自己的计算机。
　　

卡巴斯基杀毒：
　　卡巴斯基5.0的“保护”选项中可以选择“扫描我的电脑”、“扫描可移动驱动器”和“扫描对象”，这样就可以用来扫描指定磁盘、文件夹、文件，或整个计算机系统进行查杀毒。卡巴斯基5.0的杀毒速度比较快，扫描窗口由两部分组成，窗口上显示有扫描进度百分比、扫描启动时间、预计扫描结束时间和当前扫描对象的名称，这样用户就可以根据预算时间做其他的事情。如果扫描时间过长，还可以使用自动关机的功能---扫描完成之后，就会自动关闭电脑。在窗口的下方有三个标签页：“统计”标签页，显示扫描结果；“报告”标签页，指示扫描过程中发生的事件；“设置”标签页，列出当前扫描或者上次扫描所使用的参数设置。
　　

图4

　　卡巴斯基5.0对查出的病毒有三种处理方法，清除病毒、删除对象和隔离对象。并且会根据具体的情况来自动进行处理，而不用自己进行手动干预。在卡巴斯基5.0的“设置”选项中选择“配置手动扫描”，就可以对保护级别进行更改。一共有三个级别，最大防护、推荐和高速，默认的保护级别是“推荐”。
　　

图5

　　“最大防护”是全面扫描整个计算机系统或者扫描指定磁盘、文件夹或文件。当用户怀疑自己的计算机已经感染病毒，建议使用本防护级别。而“推荐”是使用卡巴斯基实验室专家推荐的参数扫描整个计算机系统或者扫描指定对象。在通常情况下，建议使用本防护级别，它综合考虑了扫描速度和扫描对象数目之间的优化关系。“高速”是高速扫描计算机系统(包括内存和硬盘启动扇区)或指定对象，选择这项检查病毒的速度最快，但并不很彻底。
在“手动扫描设置”的下面还可以选择“高级设置”，可以根据自己的实际需要来进行对电脑中的哪些进行扫描，而哪些进行不扫描。
　　

图6
　　卡巴斯基隔离系统：
　　在杀毒的过程当中经常会遇到一个文件不能肯定是否就是病毒，这种情况下，我们就要启动卡巴斯基的隔离系统，将不能确定是否为病毒的文件进行隔离。在扫描整台计算机或每个磁盘文件的过程中，以及在实时保护模式中，卡巴斯基5.0将隔离所有可能被病毒或者病毒变体所感染的对象。
　　卡巴斯基5.0的“保护”选项中选择“查看隔离区”，可以查看已经被隔离的文件，还可以对隔离的对象执行各种操作(扫描、恢复、删除等)。并且隔离的文件使用一种特殊的格式保存，不会造成任何危险。
　　

图7
　　我们可以在“隔离”窗口中处理可能被感染的文件，也可以在主应用窗口的“保护”标签页中单击“查看隔离区”、或者在“扫描”窗口中单击“查看隔离区”打开此窗口。而且在对任何隔离对象进行扫描和杀毒之后，其状态可能变为被感染、误报、未感染等。在这种情况下，将会出现一个消息框，其中有如何处理该文件的建议。
　　在卡巴斯基2004的“设置”选项的“配置隔离备份”中可以对隔离系统进行一些设置，主要分备份设置和隔离设置。“每次更新反病毒数据库后自动扫描隔离对象”该模式提供了在每次反病毒数据库被更新时对隔离对象的自动扫描，不需要用户自己干预。“隔离区最大空间... MB”.默认情况下，隔离区的大小是没有限制的(相应的方框没有被选中)。
　　

图8
　　如果希望指定对隔离文件总量的限制，请选中此方框，并使用相应旋钮框的上下箭头指定其大小(默认值是100MB)。如果超过了隔离区的大小，程序将用一条消息通用户。“隔离区最大空间... MB”默认情况下，隔离区的大小是没有限制的(相应的方框没有被选中)。如果希望指定对隔离文件总量的限制，请选中此方框，并使用相应旋钮框的上下箭头指定其大小(默认值是100MB)。如果超过了隔离区的大小，程序将用一条消息通知用户。而在下面的备份文件的最大容量和存储时间的设置，要跟隔离参数相一致，否则就会出错。

卡巴斯基计划任务：

　　卡巴斯基2004还提供了计划任务，用户就可以在每星期的特定时间执行全面扫描。在卡巴斯基2004的“手动扫描设置”中的下面选择“计划扫描”，就可以设定计划任务。在“设置扫描间隔(天)”中指定扫描的时间间隔，默认设置是每天晚上8点执行一次。如需要调整默认计划表和启动时间，在“扫描参数”区的“每”栏中输入天数间隔。

　

　


图9

　　在“扫描开始”栏中指定扫描开始的时间。“设置指定的扫描日”是指定扫描的工作日，程序默认每个星期五的晚上8点执行扫描。如需更改，在“扫描参数”区的“扫描开始”栏中指定扫描启动时间。

　　除此之外卡巴斯基2004还针对笔记本电脑的电池进行监控，当电池小于默认值的时候，就不进行计划扫描。因为检测病毒的耗电量远远大于平时的耗电量，如果在电量不足的情况下还进行杀毒，那么就会加速电池的耗损。

　　卡巴斯基实时监视：

　　卡巴斯基2004具有强大的实时监视功能，这样就可以在最大程度避免感染病毒。卡巴斯基2004对文件、脚本、邮件和网络四个部分进行实时监视，在“设置”选项中的“配置实时监视”设置中可以对实时监视进行设置。保护级别表征着扫描性能和扫描数目之间的平衡关系，扫描的数目越少，扫描的速度越快。

　　





图10

　　“最大保护”是对待打开、保存或运行的对象执行最高级别的监控；“推荐”是该级别是卡巴斯基实验室专家推荐的设置。在该保护级别下，除了自解压文件和发出的电子邮件不扫描外，程序扫描的对象类型与“最大保护”保护级别一致；




“高速”则是当运行的软件有较高的内存要求时，本保护级别减小的扫描对象的数目，从而保证了计算机的性能不受影响。在“实时监控设置”中还可以设置实时监视检测到病毒对象后采取的操作方式，在通常情况下选择默认配置即可。
　　在“配置实时监视”的“高级设置”中通过“高级设置”窗口，用户可以指定实时监控模式下不进行扫描的对象。这就意味着当打开、运行或者保存这些对象时不通过程序扫描。另外在“高级设置”中还可以对“文件保护”和“网络攻击防御”进行设置，其中有一个“启用排除对象列表”设置，这里就可以启用排除对象列表，该列表里的对象将免除扫描。创建该列表时，可以使用文件掩码，或者指定文件及文件夹。可以在下面的文本栏中输入文件掩码，或者可以更改选择对象。
　　


图11

  
　　总结：
　　总体来说卡巴斯基2004是一款非常优秀的杀毒软件，而且病毒库更新速度是其他杀毒软件所无法比拟的。此外卡巴斯基2004杀毒的时候占用系统资源也很少，杀毒速度也很快。但是卡巴斯基2004的误报机率挺大的，有部份正常的程序被误报成病毒。而且卡巴斯基5.0的兼容性做得不很好，很容易就会跟其他的杀毒软件有冲突，导致系统变慢。此外用它清除MS Outlook Express打开的邮箱中的病毒可能发生错误。要检测和清除邮箱中的病毒，就要先关闭MS Outlook Express。虽然卡巴斯基5.0有以上种种不足，但是还是值得一用的，希望大家用好这款杀毒软件，来将电脑中的病毒拒之门外。(文/二手三好街）

sheme

感觉这个杀毒软件占用资源太厉害了，我还是用mafee。

融融

我用的是这个.呵呵.