Question

列出杀毒软件的使用误区和和相应的正确使用方法

Answer 1

问：列出杀毒软件的使用误区和和相应的正确使用方法

答：误区一：好的杀毒软件可以查杀所有的病毒据我们所知，杀毒软件的查杀总比病毒来慢了一步。这是因为病毒是根据杀毒软件的漏洞来攻击计算机的，那么就必然是建立在杀毒软件的基础上，杀软厂商要对病毒进行拦杀，就要先截获病毒，并对其进行分析，然后才能修补漏洞或者增加杀软的病毒库，进行查杀。所以，很多人都以为杀毒软件是万能的，这是不正确的。虽然，目前许多杀毒软件厂商都在不断努力查杀未知病毒，有些厂商甚至宣称可以100%杀未知病毒。不幸的是，经过专家论证这是不可能的。杀毒软件厂商只能尽可能地去发现更多的未知病毒，但还远远达不到100%的标准。甚至，至于一些已知病毒，比如覆盖型病毒。由于病毒本身就将原有的系统文件覆盖了。因此，即使杀毒软件将病毒杀死也不能恢复操作系统的正常运行。误区二：我的机器没重要数据，有病毒重装系统，不用杀毒软件许多电脑用户，特别是一些网络游戏玩家，认为自己的计算机上没有重要的文件。计算机感染病毒，直接格式化重新安装操作系统就万事大吉，不用安装杀毒软件。这种观点是不正确的。几年前，病毒编写者撰写病毒主要是为了寻找乐趣或是证明自己。这些病毒往往采用高超的编写技术，有着明显的发作特征(比如某月某日发作，删除所有文件等等)。但是，近几年的病毒已经发生了巨大的变化，病毒编写者以获取经济利益为目的。病毒没有明显的特征，不会删除用户计算机上的数据。但是，它们会在后台悄悄运行，盗取游戏玩家的账号信息、QQ密码甚至是银行卡的账号。由于这些病毒可以直接给用户带来经济损失。对于个人用户来说，它的危害性比传统的病毒更大。对于此种病毒，往往发现感染病毒时，用户的账号信息就已经被盗用。即使格式化计算机重新安装系统，被盗的账号也找不回来了。误区三：杀毒软件经常换，网上传哪个好换哪个这其实是不科学的，因为每装一次杀毒软件，你就需要重新下载杀软厂商的病毒库，每个厂商的病毒库也都是有所不同的，重新下载的杀毒软件，杀毒的规则也有一定的区别，重新下载的病毒库，会占用到自己的硬盘空间，虽说文件不是很大，但是多了之后就自然就是一个巨无霸了，而且，同位病毒库，杀毒软件有时候也会将其认为是病毒而错杀，也会使一些非病毒文件被误删，那个时候就后悔不及了。所以，杀软不能用多。其实很多时候的病毒都是因为自己的使用习惯而引起的，只要自己有了良好的使用习惯，相信也不会那么容易被病毒入侵

答：误区四：杀毒软件是专门查杀病毒的，木马专杀才是专门杀木马的计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。随着信息安全技术的不断发展，病毒的定义已经被扩大化。随着技术的不断发展，计算机病毒的定义已经被广义化，它大致包含：引导区病毒、文件型病毒、宏病毒、蠕虫病毒、特洛伊木马、后门程序、恶意脚本、恶意程序、键盘记录器、黑客工具等等。可以看出木马是病毒的一个子集，杀毒软件完全可以将其查杀。从杀毒软件角度讲，清除木马和清除蠕虫没有配制的区别，甚至查杀木马比清除文件型病毒更简单。因此，没有必要单独安装木马查杀软件。误区五：杀毒软件多多益善同时使用数个杀毒软件，造成系统冲突，引发使用不便。存在这种观念的用户不在少数，很多用户的计算机上都安装了不止一种的杀毒软件。但是，他们的计算机却常常出现死机、蓝屏等莫名其妙的问题。这其实是杀毒软件造成的冲突所致。如果你非要在同一台电脑里头同时开启多套杀毒软件，实时监控可能会引起冲突。例如诺顿和卡巴斯基都曾将其他的杀毒软件报成病毒，引发使用上的不便。尽管杀毒软件的开发厂商不同，宣称使用的技术不同，但他们的实现原理却可能是相似或相同的。同时开启多个杀毒软件的实时监控程序很可能会产生冲突，比如多个病毒防火墙同时争抢一个文件进行扫描。安装有多种杀毒软件的计算机往往运行速度缓慢并且很不稳定，因此，我们并不推荐一般用户安装多个杀毒软件，即使真的要同时安装，也不要同时开启它们的实时监控程序(病毒防火墙)。误区六：我用惯了这个杀软，不想换其的了永远执着于电脑里的这个杀毒软件，即使它已经染上病毒。很多新的病毒出现时，杀毒软件猝不及防，会自动被病毒关掉或者感染，已经失去了作用。如果还固执地使用染毒的杀毒软件来杀毒，根本没有效果。要知道，多数的杀毒软件都采用特征扫描法检查病毒，一旦计算机内出现病毒代码库之外的病毒(不一定是新的)，那么杀毒软件也会视而不见，无动于衷。

答：误区七：我装了杀毒软件，什么都不用怕了以为装了杀毒软件就能随意查看不良网页，或者随便下载危险软件和插件。杀毒软件不是万能的，它始终处于被动防御状态，并且需要不断升级才跟得上病毒更新的速度。而现在的很多新病毒和木马就嵌在一些恶意网页中，自恃有了杀毒软件就随便打开一些可疑的地址仍然是非常危险的，因为你根本不知道自己的杀毒软件的能力限度在哪里。必须时刻提高警惕，尽量避免“自作孽”，并且及时安装系统补丁，毕竟杀软并不能从根本上修补系统漏洞。即便装了杀毒软件，也要高度戒备，不要随便去一些网站，也不要阅读不明来历的邮件。误区八：查毒速度快的杀毒软件才好不少人都认为，查毒速度快的杀毒软件才是好的。甚至不少媒体进行杀毒软件评测时都将查杀速度作为重要指标之一。不可否认，目前各个杀毒软件厂商都在不断努力改进杀毒软件引擎，以达到更高的查杀速度。但仅仅以查毒速度快慢来评价杀毒软件的好坏是片面的。杀毒软件查毒速度的快慢主要与引擎和病毒特征库有关。举个例子，一款杀毒软件可以查杀10万个病毒，另一款杀毒软件只能查杀100个病毒。杀毒软件查毒时需要对每一条记录进行匹配，因此查杀100个病毒的杀毒软件查毒速度肯定会更快些。一个好的杀毒软件引擎需要对文件进行分析、脱壳甚至虚拟执行，这些操作都需要耗费一定的时间。而有些杀毒软件的引擎比较简单，对文件不做过多的分析，只进行特征匹配。这种杀毒软件的查毒速度也很快，但它却有可能会漏查比较多的病毒。由此可见，虽然提高杀毒速度是各个厂商不断努力奋斗的目标，但仅从查毒速度快慢来衡量杀毒软件好坏是不科学的

答：误区九：根据任务管理器中的内存占用判断杀毒软件的资源占用很多人，包括一些媒体进行杀毒软件评测，都用Windows自带的任务管理器来查看杀毒软件的内存占用，进而判断一款杀毒软件的资源占用情况，这是值得商榷的。不同杀毒软件的功能不尽相同，功能比较多的占用的内存占用肯定会更多，但却提供了更全面的安全防护。同时，也有一小部分杀毒软件厂商为了对付评测，故意在程序中限定杀毒软件可占用内存数的大小，使这些数值看上去很小，一般在100KB甚至几十KB左右。实际上，内存占用虽然小了，但杀毒软件却要频繁地进行硬盘读写，反倒降低了软件的运行效率。

答：杀毒软件日常使用技巧1、病毒在System Volume Information文件夹(系统还原文件夹)下时杀毒软件一般不能清除(系统保护的)，病毒在这个文件夹下一般不能被激活(不能运行)——除非你用系统还原还原到某个时刻，如果你要清除此文件夹下的病毒关闭系统还原即可(有需要的话再打开，此时病毒已经被清除——此前的系统还原点也没了)。关闭系统还原的方法：右键我的电脑——属性——系统还原——可以选择关闭所有盘符的系统还原、也可以点击某个盘符后点击设置来关闭特定盘符的系统还原。2、病毒在某个安装文件、可执行文件(.exe文件)或者在压缩文件(.zip \.rar等文件)下杀毒软件无法清除时删除这个文件即可(但是要注意如果是系统正常的.exe文件被感染，请不要盲目删除，最好通过论坛等途径求助)如果是那些可选的插件程序被报毒那可以不处理(安装时注意不要选择安装)——最好不要这样(因为你无法确定此插件是否可以选择安装)。3、病毒在系统盘:Documents and Settings用户名Local SettingsTemporary Internet Files文件夹(IE临时文件夹)下时如果杀毒软件能清除最好，不能清除的话清空IE临时文件夹即可(IE属性里可以清除)，病毒在系统盘 Documents and Settings用户名Local SettingsTEMP下时处理方法同上。4、病毒在系统盘:WINDOWSTemp(系统临时文件夹)下时杀毒软件能清除最好，不能清除的话清空系统临时文件夹即可(一般系统在关机时会自动清空的，也可以用一些工具清除)。一般在这个文件夹下的不是病毒主体，发现这个文件夹下有病毒时请全盘杀毒。5、病毒在其它文件夹下时根据杀毒软件的提示处理病毒，失败的话请通过论坛等途径求助。

答：6、其它一些文件夹介绍：系统盘:windowssystem32——系统目录(很关键的一个文件夹)、系统盘: windowssystem32drivers——系统驱动目录(在这个文件夹下的驱动文件可以直接被加载)：此文件夹下不应该出现.exe文件，若出现删除即可。根据报毒文件的扩展名来处理病毒1.(.exe)这个是常见的可执行程序，处理方法参见上面的第三条。2.(.sys)这个是驱动文件，如果杀毒软件报毒的话一般是病毒主体释放的驱动，在清除此驱动后务必全盘杀毒。3. (.dll)这个是动态链接库文件，一般根据杀毒软件的提示处理(清除病毒)。如果失败请通过论坛等途径求助。杀毒软件出现提示时的处理方法1.杀毒软件提示要修改、创建“run”开头的键值时要注意是不是病毒的启动项。2. 杀毒软件提示要创建或者加载某个驱动(.sys文件)时要注意是不是病毒在释放或加载驱动。杀毒软件使用误区1、使用破解的杀毒软件：杀毒软件好比是门卫，如果你的门卫都有可能有问题，你觉得你的家还安全吗?同时，破解杀毒软件不可避免地要修改、删除或者增加某些文件——有些甚至是关键文件，这样会造成不可预见的后果，从而影响软件的安全性和稳定性。杀毒软件都用破解还有什么安全可言?因此，建议大家使用正版杀毒软件。2、安装杀毒软件不打开监控：监控的确会占用一些系统资源，于是有些用户便不打开监控，只用杀毒软件来杀毒。其实这样是十分危险的，比如你发现你的密码被盗了而后再去杀毒就算成功清除了又有什么意义呢?你已经受到了损失了;而打开监控可以在病毒入侵电脑的第一时间提示或清除病毒，尽可能地避免损失的发生。3、安装多个杀毒软件：有些人认为某个杀软杀毒能力强、某个杀软防毒能力强，所以安装两个杀毒软件(当然只开启了后者的监控)，其实即使不同时打开监控安装多个杀毒软件也会在系统底层上造成冲突，从而影响系统的安全性和稳定性(同时打开监控的话后果更是可想而知)。4、用安全辅助软件代替杀毒软件：安全辅助软件查杀木马主要依据MD5值，文件名、路径等，而不是用特征码查杀，所以查杀的结果令人怀疑。而且安全辅助性软件主要针对木马病毒，对于其它的病毒没有什么查杀能力。同时安全辅助性软件无法对某个文件进行查杀(下载了一个带毒的安装程序它去无法认出来)。详见：新手扫盲--区分反病毒软件与辅助性安全软件5、把木

答：5、把木马和病毒区别对待，所以安装木马专杀软件：广义上说木马也是病毒的一种(木马的全名就叫木马病毒，对应的有蠕虫病毒等)，在病毒命名里木马的名称便是以 “Trojan”开头的、蠕虫病毒以“Worm”开头，由此可见它们都是病毒的一个分类，所以正规的杀毒软件都能较好的清除木马，没有必要安装木马专杀软件。6、安装杀毒软件不及时升级：升级对于杀毒软件来说尤为重要，每天都会产生无数新的病毒，若不及时升级杀毒软件的话杀毒软件就无法认出这些病毒更不用说清除病毒了。附：尽量防止中毒的方法1.打齐所有补丁(包括系统补丁、OFFICE补丁、系统中安装的所有软件的补丁——即使用没有漏洞的软件版本)；2.上网时不要访问一些不正规的网站；3.QQ、MSN、Email中出现的链接不要随意点击；4.设置强壮的系统密码；5. 使用U盘时注意尽量右键打开(虽然不是万无一失的办法，但是可以防止一部分病毒)，最好关掉系统的自动播放功能；6.安装并开启防火墙；7.尽量不要使用外挂程序(实在要用请确保安全)；8. 杀毒软件的监控一定要打开；9.尽量保持杀毒软件病毒库为最新；10.下载的文件查毒后再打开；