当前位置:>>
首页
>> 江民在中国 >> 正文
巧用江民杀毒软件的几个小技巧解决病毒大问题
www.jiangmin.com 2005-12-6 15:34:21 信息出自: 江民科技
作者:沈耿熙
江民杀毒软件KV2006有不少实用的小技巧,但这些具有KV特色的技巧在实际工作和生活中却少有人使用。下面我就把自己在日常使用中总结出来的小技巧拿出来与大家共享。
嵌入杀毒让文件传输和下载安全无忧
大家都知道KV具有一个单独的嵌入式模块用于进行嵌入式查杀,虽然KV已在选项中提供了部分可以直接嵌入的常用软件,但在实际的生活和工作中,仅仅这些嵌入是不够的。能不能自己动手进行嵌入呢?答案是肯定的。
以MSN来说,虽然KV06支持IM(即时通讯软件)监控,但并不支持直接嵌入MSN7.5,现在我们就自己动手,让KV可以对接收到的文件进行自动查杀。
打开MSN的主界面,点击工具à选项à文件传输,可以看到一个“使用下列程序扫描文件中的病毒”的选项,钩选之。下面的输入框即可使用,但是不要点“浏览”,因为KV的扫描程序扩展名为.kxp的缘故,所以直接“浏览”是找不到的扫描程序的,而且也不能显示全部文件。这点比较郁闷。当然,如果你喜欢,你大可以去修改MSN的主程序,让他可以显示*.*,也可以给扫描程序改扩展名为.exe,总之,随便你喜欢,只要能达到目的即可。但是我是懒人,我喜欢直接用。虽然不能选择,但是输入框总还是能用的。只要直接输入即可。以我的情况来说,我是将KV06安装在C:\KV2006目录中,所以文件路径为c:\kv2006\kvscan.kxp,根据实际情况修改即可。(见下图)
同样的,我们也可以按上面的方法, 让喜欢KV的朋友通过手动把KV嵌入到比特精灵(BitSpirit)中,对于喜欢BT,但是又不喜欢KV一边下一边检测的朋友也有帮助(避免加重磁盘I/O的负担)。特别是对于现在很多“无耻”的家伙利用P2P传播木马/蠕虫的年代,为您的BT上个保险也是必要的。
如果是新装的比特精灵,在设置向导中即可看到这么一步。同样,需要勾选“下载完成后检查病毒”这个选项,然后输入KV扫描程序所在位置,参照下图,请自行修改成您机器上的地址。
不是新装的怎么办?虽然比特精灵也可以在以后再运行设置向导,不过对于已经设置好的朋友来说,这样会比较的麻烦,所以,还是直接进入选项à个人设置à文件选项,同样要勾选“下载完成后检查病毒”。然后输入KV扫描程序所在位置,完成后确定即可。
不过很可惜,驴子不支持这个功能,至少verycd提供的驴子不支持这个功能。别的版本的驴子我就不知道了,不过一般现在大家用的还是verycd所汉化的驴子。那么只能在下载之后,记得用KV手动查杀一下了。
只要你喜欢,并且软件能支持,那么你就能将KV嵌入进去,而且很简单方便,不过也不是所有的软件都能支持这个功能。例如QQ,刚才提到的驴子,以及迅雷。
重装机备份省时又省力
接下来再来说下一直被大家忽略的备份功能。很多朋友每次重装升级升级的时间下载文件需要较长时间,下载离线包有时候又很麻烦,这个时候就可以考虑用备份/恢复的办法来进行快速升级。
首先说明下单机的应用。在工具à备份恢复à重装机备份。点击之后,会跳出一个另存为的对话框,选择要保存的位置即可。稍待片刻,KV就会自动的打包好备份文件了。注意:这个备份文件是包括引擎和病毒库的,所以恢复完就跟刚升级完是一个效果。再也不用像以前一样,搞不清楚要备份哪些文件。
要恢复的时候,也很简单,只要点击工具à备份恢复à新装机恢复即可。操作上并没有太过繁琐的问题。轻轻松松搞定备份还原。注意:“备份授权”选项是在“服务”菜单下,不要搞错了哦。
单机版也玩全网升级全网杀毒
跟着大家应该能想到怎么进行网络应用了么?如果只有一台机器可以上网,那么升级上还是会比较的麻烦,加上现在KV又不支持局域网升级,真的很头疼。虽然麻烦一点,但是你可以共享这个文件,其他人恢复的时候可以直接通过“\\你的机器的ip\共享目录\xxxx.kat”来直接进行局域网升级。现在应该大部分的办公室都备有局域网,如果没有足够的预算或者觉得人员太少,购买网路版不合适的话,这种升级方式也是不错的选择。当然,要是有足够的预算的话,购买网路版是更好的选择。
下面讲讲进阶的用法。同样是应对没有钱购买网络版的情况下的一些取巧的全网杀毒办法。
众所共知,KV06推出了BootScan技术(9x系统不支持),这个是一个不错的东西,可以在进入系统之前直接进行查杀(类似于DOS杀毒)。利用这个,我们可以清理掉一些比较棘手的蠕虫。举例来说,局域网中了蠕虫以后,一般都需要进行全网断网查杀,以确保不会交叉感染。没有网络版确实是比较麻烦的一件事,KV又不似mcafee一样是直接包含C/S结构的杀软,一台一台去设置的话,对懒人来说可是一个很郁闷的事。懒人自有懒办法,只要记得平时有开启bootscan的话,就好办多了。先切断交换机的电源(断开局域网路连接),跟着的事情就简单多了,只要让大家都重新启动一下计算机即可。(馊主意:如果你喜欢的话,大可以给他们来个突然断电,这样大家就不得不重启了,呵呵~)。只要病毒库能查杀的病毒,那么重启完毕以后,病毒一般都会被清理的清洁溜溜。不过要记得打上补丁以免接入Intelnet后再次感染。如果再配合上WSUS之类的局域网的windows自动更新程序的话,那么连打补丁的工作都可以省掉了,只要设置正确,加上网路正常的话,WSUS会自动监控工作站的补丁安装情况,并为工作站自动安装上补丁,无须人工干预。
总而言之,还是那句老话,剑要用才是剑。若是不用,再好的东西也是摆设。希望上面的技巧,能为您的学习和工作中的防毒提供更好的保障。