殺毒軟件使用過程中容易被忽視的問題[圖]

　　說起殺毒軟件的使用，很多人不以為然：『不就是開啟一下防火牆、查殺一下病毒嗎？有什麼需要小題大作的？』不錯，對於殺毒軟件的基本功能，大家已經很熟悉了，但就一些細節問題，比如碰到殺毒軟件不能成功查殺某個病毒時，你知道如何處理嗎？下面筆者就結合一下自身的使用體會，講些殺毒軟件使用過程中容易被忽視或棘手的問題。

　　當病毒不能被成功清除時

　　最近這段時間最惹人注目的病毒當屬『衝擊波』了，筆者有位朋友也不幸中招了，將病毒庫昇級到最新版本時，防火牆靈敏的『嗅覺』倒是將衝擊波聞出來了，但給出的提示是無法將Msblast.exe隔離，嘗試用手工方式將該文件刪除，不能成功，總提示文件正在使用，想在『任務管理器』中終止該進程，也不能如願。

　　其實，遇到上述問題時，你可以重新啟動計算機，在進入系統前及時按[F8]鍵，選擇以『安全模式』啟動系統，由於此時系統只加載了必需的驅動或服務程序，『頑固』的病毒殘餘文件在這裡一般能刪除掉，比如上面提到的那個案例，後來就是在安全模式下進入系統目錄，很順利地將Msblast.exe給刪除了。

　　及時處理隔離區

　　以目前的防毒技術，還不能保證誤殺情況不發生、或者刪除病毒體時不將正常文件破壞，為了防止這些情況發生，多數防毒軟件學『聰明』了，它們往往在殺除病毒體前將文件備份一份放到隔離區中，以後如果發生誤殺，用戶可以方便地將文件隔離區中恢復過來，或者發送到殺毒廠商的服務中心請求幫助處理。

　　對於普通用戶來說，殺除病毒後，如果文件還能正常使用，筆者建議應及時將隔離區中的文件刪除，以防止某些特殊情況下病毒『死灰復燃』(比如防毒軟件被破壞，導致對隔離區的保護機制喪失)。下面以筆者使用的Norton AntiVirus 2003作為說明。

　　從開始菜單，執行『Norton AntiVirus』程序組中的『Quarantine』，打開隔離區管理窗口(如圖1)，你可以發現Quarantined Items(經特殊處理後隔離到該處)，Backup Items(文件感染病毒後，經特殊處理備份一份到該處)，單擊選中後，你會發現右側區域羅列了處理文件，選中需要刪除的文件後，單擊工具欄上的[Delete Item]即可將它們刪除。

Norton反病毒軟件的免疫功能

　　郵件成功發送了嗎

　　為了有效防殺郵件病毒，很多防毒軟件提供了在發送和接收郵件時自動掃描的功能。當你在郵件軟件中發送郵件後，郵件會先被送到『已發送郵件箱』中，表面看上去發送成功了，其實不然！此時郵件已被防毒軟件所截獲，需要經過掃描無毒後，然後再發送出去，如果在此發送環節由於某種原因出錯，比如Internet上的郵件服務器繁忙不能響應發送請求，那你的郵件就不能被成功發送出去了。

　　如圖2所示，筆者使用的『Norton AntiVirus』在接管發送郵件時，發送到一半時，由於郵件服務器中斷連接，郵件發送被終止了，軟件彈出一個提示框說明了原因。對於『不知內情』的朋友來說，他們可能不會在乎，按照通常想法，郵件既然來到了『已發送郵件箱』，那應該是成功了！其實郵件並沒有被發出呢！

郵件並未真正發出

　　防火牆是否保持活動狀態

　　就目前病毒和反病毒技術間的較量來看，防毒還處於一個比較被動的狀態，某些病毒程序，為了防止被防火牆擒殺，它們可能會先將防火牆關閉掉，比如『Bugbear』病毒。如果你在使用電腦的過程中，發現病毒防火牆莫名其妙被關閉了，就必須警惕了，考慮一下病毒庫昇級到最新版本了嗎？近期有沒有新病毒出現？可以到某些安全網站去了解一下，比如國家計算機病毒應急處理中心(http://www.antivirus-china.org.cn)、金山毒霸安全資訊網(http://www.duba.net)、瑞星信息安全資訊網站(http://www.rising.com.cn/default_www.htm)等。