安博士V3高手版試用 電腦病毒清掃者

　　隨著網絡的發展和普及，一些早被消滅的病毒經過變種又都活躍了起來，霸道的病毒『凱文』變種 el 和『灰鴿子 2005 』變種 alu 幾乎將所有的電腦都控制在其魔爪下，眾多的客戶近日前來紛紛諮詢，為什麼用一些殺毒軟件看似消除了病毒，不多久這些家伙就又出現了，是不是病毒真的無法根除？

　　我求助於一些反病毒高手，好友宋鵬一語點破玄機，現在是網絡時代，電腦病毒都采用遠程線程注入的方式把病毒注入到指定的系統進程中，這樣，只要主進程不死，這些病毒就無法被徹底根除，他還介紹了一款新殺毒軟件讓我試試，說一定會讓我有意想不到的效果！

　　這款殺毒軟件有何不同之處呢？帶著這個問題，我搶先試用了一番安博士殺毒軟件 V3 高手版 2006 ，該軟件采用了全新界面，結合個人防火牆版，簡潔、實用的操作界面，簡單得只需要動動鼠標就能完成強大功能的設置：當前設置、系統掃描、事件日志、掃描日志、病毒隔離區、安全警告報表、如圖 1 所示

　　數據備份 / 完整日志

　　事件日志、掃描日志中詳細記錄著用戶的昇級狀態、病毒防治記錄，病毒隔離區中還可以恢復由系統監控、互聯網監控、聊天監控、程序監控中攔截的可疑程序文件！

　　用戶系統漏洞警告

　　提供當前較為重要的系統漏洞說明，解決方案；適時的安全漏洞提示！

　　簡便的環境設置

　　點擊主界面的『設置『按鈕，進入環境設置窗口，在這裡，我們可以看到， V3 高手版 2006 所提供的詳盡設置內容：簡易設置、系統掃描 / 監控、郵件掃描 / 監控、高級掃描設置、安全設置、其他設置等六大設置，其中還包含詳細的小功能設置；對於初級用戶而言，無須了解其詳細的設置過程，只需要通過類似 Windows 系統中的滑塊的移動即可使用 V3 高手版 2006 [ 簡易設置 ] 中內置的默認選項；如圖 2 所示

　　垃圾郵件 / 郵件病毒、蠕蟲的攔截

　　目前，通過郵件來感染系統的病毒尚佔大部分，如何有效的防止病毒從郵件中入侵，我們可以從 [ 郵件掃描 / 監控 ] 裡的 pop3 監控、垃圾郵件過濾來攔截這些病毒的入侵；支持多種、多層壓縮處理的郵件病毒！如圖 3 所示

　　聊天程序監控

　　聊天程序的廣泛使用，使得不少 MSN 、雅虎、 AOL 、 QQ 等用戶感染來自聊天程序傳播過來的病毒，加強這一功能的監控將使我們的安全得到進一步提高。

　　適時提供安全提示

　　在 [ 其他設置 ] 選項裡，我們可以通過在提示環境中設置緊急病毒警報、智能昇級、安全警告、事件提示、聲音警告等人性化的提示設置。如圖 4 所示

　　病毒處理、查殺功能

　　病毒的查殺功能是一個殺毒軟件的核心功能，假如不能很好的查找到並清除病毒，那麼殺毒軟件無非就是一個擺設，為了能夠更好的防治病毒， V3 高手版 2006 中除了提供詳盡掃描功能模塊，如內存掃描、引導區掃描、進程掃描、開始程序掃描等；還包含自我保護功能，如自我掃描、自我保護、提示用戶注意等信息；在確保自身無毒狀態下進行更好的病毒防治！如圖 5 所示

　　同時為了跟上病毒日益翻新的速度，安博士 V3 高手版 2006 還提供最新病毒引擎的智能自動昇級、增量更新，而且這種只能昇級快速，只昇級新增加的病毒代碼，節省了用戶的寶貴時間，完成昇級後軟件還會提示所昇級的病毒特征、病毒類型，提供詳細的病毒信息及解決方案。

　　此外安博士 V3 高手版 2006 在治療被病毒感染的文件之前還會先備份源文件，如果在治療過程當中源文件的重要數據受到破壞，可以從備份文件裡進行恢復，無法治療的病毒文件的數據則可以發送到北京安博士信息安全技術有限公司的報告中心解決。如圖 6 所示

　　這樣的殺毒結果可想而知，隱藏在客戶主機中多日的『凱文』變種 el 和『灰鴿子 2005 』變種 alu 都被順利清除掉了，重啟後再用其他殺毒軟件檢測，也未發現病毒。的確是不同凡響的殺毒軟件，解決了這些麻煩的問題後，還需要為電腦構築一道防護的屏障，那就要用到安博士 V3 高手版 2006 中的防火牆了，那麼這款防火牆究竟怎麼樣呢？我好奇的試用了起來。

　　基本設置

　　設定簡單，點擊狀態圖標即可實現狀態的轉換、滑塊的移動設定安全等級、攔截所有網絡可用於切斷入侵，這是遇到頻繁攻擊的時候最有效的解決方法！ 如圖 7 所示

　　防火牆策略

　　在這裡，你可以設定應用程序、網絡、共享、特洛伊木馬、個人信息等通過網絡侵害主機的規則限制：如特洛伊木馬程序規則目錄、攔截網絡入侵規則、個人信息攔截規則；常見的特洛伊木馬程序規則如 MyDoom.worm 、 Bagle.worm 、 Remote Hack 、等多達數百條的規則庫；在防止網絡入侵方面，制定了 CodeRed Worm 、 Nimda Worm 、 RPC Worm 、 Netsky 、 DCOM RPC Exploit 等大部分溢出攻擊的攔截，大大提高了系統的安全性！

　　自定義的防火牆策略，應用程序的訪問規則、網絡、共享都可以通過詳細的訪問規則來設定，制定一套適用於自己主機的訪問規則！ 如圖 8 所示

　　網絡狀態、事件日志

　　通過查看這裡的網絡狀態，我們可以了解到系統的每一細節： 對話，查看網絡連接狀態、端口狀態、數據包狀態；共享文檔，控制系統中的默認共享，如 C$ 、 ADMIN$ ，可查看連接端，解除共享；網絡通信量，這對於頻繁的洪水數據包攻擊，如 D.O.S 、 SYN D.O.S 等可實時了解並可通過攔截所有網絡功能切斷入侵；在個人版中實現了 IDS 功能 (IDS, Intrusion Detection System) 。如圖 9 所示， 在事件日志中，詳細記錄著用戶操作，以供確定及查詢！

　　限於個人能力有限，不可能把安博士 V3 高手版 2006 上的全部功能完全用到，但是這種輕巧、靈便、實用的殺毒軟件在網絡安全、信息安全產品中真可謂屈指可數，尤其在系統監控功能中，該軟件幾乎不佔用內存資源，讓用戶頭疼的殺毒軟件消耗內存過巨的問題迎刃而解，至於其它的各種優點還是留給各位用戶在使用中慢慢體會吧。