McAfee VirusScan教程

McAfee VirusScan是NAI公司出品的杀毒工具，它不单可以监测和扫描本机磁盘中的病毒，更提供了强大的网络病毒监测功能，可以随时监测邮件、下载文件中的病毒，能对Internet病毒进行过滤，VirusScan作为世界范围内领先的杀毒软件，在Internet上得到最为广泛的使用。
    VirusScan是NAI公司出品的套装防病毒软件之一，有3.20和4.02两种版本，其中4.02增加了Internet病毒的监测。3.20版本对单用户较为实用，NAI公司目前提供两种版本的病毒升级文件，一般用户可选择3.20版，该版本较为成熟可靠。
    下载站点：http://www.y866.cn/soft/2329.html

安装
1、运行安装程序
    将下载程序解压到硬盘，运行Setup.exe安装程序。安装程序先显示欢迎窗口，单击“Next”按钮，程序弹出协议说明，单击“Yes”继续。
2、设置安装方式
    对于一般用户建议选择典型(Typical)安装方式。单击“Next”继续。
3、复制文件
    安装程序弹出确认对话框，单击“Next”按钮，程序开始复制文件，复制结束后安装程序将自动检查系统内存中是否有病毒。
4、制作应急磁盘
    安装程序弹出创建系统应急盘向导窗口，单击“Next”按钮，然后插入一张软盘，单击“Next”按钮，安装程序将调用windows的软盘格式工具创建系统盘，注意，格式化时必须选择“复制系统文件”选项。格式化结束后，安装程序自动开始复制应急文件到软盘。最后，按“Finish”完成。
5、结束
    最后，安装程序通知用户将修改Autoexec.bat文件，单击“Next”按钮，重新启动电脑完成安装。重新启动后，VirusScan的实时检查程序在开机时就会启动，并驻留在内存中，系统状态栏中显示了其运行状态图标。

检查病毒
1、启动
    从系统的“开始”菜单中运行McAfee VirusScan Central，进入VirusScan的主程序界面。主界面提供了进入VirusScan的几个操作界面的按钮。其中的“Tools”中包含了制作应急系统盘和显示病毒信息等工具。
2、进入病毒检查界面
    单击界面左边的第一个按钮“Scan”，程序将首先检查系统内存有无病毒，然后显示VirusScan的病毒检查界面。如果程序没有注册，会显示注册提示窗口，可按“Cancel”取消。
3、选择检查对象
    在“Where&What”标签界面下，设定程序要检查的磁盘或文件，程序默认的是所有本机磁盘（All fixed disks）。单击界面中的“Browse”可以选择对象，或者直接输入需检查的驱动器盘符和路径。
4、检查设置
    包含子文件夹（Include subfolders），所有文件（All files），检测压缩包中文件（Compressed files），要注意的是当选择只检查程序文件时，可以按“Extensions”按钮设定检查哪类的程序文件。
5、开始扫描
    单击“Scan Now”按钮，病毒检查扫描工作开始。如果程序没有发现病毒存在，扫描结束后返回到程序检查界面。
6、病毒清除
    VirusScan如果发现病毒，程序会立即弹出“Virus Found”对话框窗口，这时可以选择清除病毒（Clean）、继续检查（Continue）、停止检查（Stop）、删除染毒文件（Delete）和转移染毒文件（Move Files to）等操作。一般首先选择“Clean”命令来清除文件病毒，如果病毒清除不了，可以选择继续检查或删除该文件等。扫描结束后，程序在界面下列出带病毒的文件列表，使用鼠标右键单击某个文件，可在弹出的右键菜单中选择杀毒、删除等操作项。
    如果要设置程序不提示就直接进行杀毒，可以在病毒检查界面的“Action”标签栏里的下拉列表中选择“Clean infected files automatically”项。另外“Report”标签项可以设置保存检查结果以备以后查询。
7、内存和主引导扇区病毒的清除
    如果程序发现系统的内存或主引导纪录中有病毒存在，此时必须使用干净的DOS引导盘重新启动系统，然后切换到VirusScan程序所在目录，运行其中的Scanpm.exe和Clean.exe来进行病毒检查和杀毒。当然，也可用应急盘来清除病毒。
8、快捷病毒检查
    在系统的资源管理器窗口（文件窗口）中使用鼠标右键单击需进行病毒检查的对象图标（目录或磁盘等），然后从关联的右键菜单中选择“Scan for Viruses”命令即可实现快速检查病毒。
9、网络检查
    VirusScan可以检查联网的电脑中是否有病毒，只需在第3步中输入网络计算机的磁盘或目录位置，即可进行扫描检查。

实时监测病毒
    VirusScan中的Vshiled工具可对病毒进行实时监测，也即所谓的病毒防火墙，该工具随系统启动自动加载，并在系统状态条中添加一个盾牌形的图标。它可以提供运行监测、E-mail监测、下载监测、Internet过滤等功能。
1、启动
    启动VirusScan主界面，然后单击界面左边按钮“Vshield”，弹出监测内容的设置窗口。简单的启动方法是右击状态栏中的盾牌图标，在弹出的菜单中选择“Properties”项中的任意一项，即可启动设置窗口。
2、设置界面
    对于各种监测对象，Vshield提供了详细的设置项目，以适应不同的需要，但设置较为复杂，所以Vshield还提供了一个能简单完成设置的操作向导。
3、向导设置
    单击界面左下角的“Wizard”按钮，启动设置向导，单击“Next”按钮继续。
    向导提问是否在系统后台自动检查扫描系统病毒，选择“Yes”复选框，单击“Next”继续。
    向导提问是否即时扫描检查邮件附件，选择“Internet e-mail client”复选框，然后设置邮件客户程序，如果使用Outlook 97/98，选择“MAPI compliant e-mail client”复选框。单击“Next”继续。
    向导提问是否检查下载文件，选择其中的“Yes...”复选框。
    向导提问是否监测Internet浏览过程中有害的Java&ActiveX程序脚本，如黑客程序。选择“Yes...”复选框。
    单击“Next”按钮，程序给出设置结果列表，单击“Finish”保存设置并退出，McAfee Vshield就可按这些设置对各种文件进行实时监测。

计划任务
    使用VirusScan的Schedule工具可在设定的时间自动开始病毒检查。
1、启动
    启动VirusScan主界面，然后单击界面左边按钮“Schedule”弹出计划任务设置界面。也可单击工具栏的计划任务图标启动。Schedule给出了四个默认的病毒日程计划安排，其中“Scan My Computer”是扫描整个系统磁盘，“Scan Drive ’C’”表示扫描C盘，但没有设置激活时间。
2、设置计划任务
    使用鼠标双击“Scan Drive ’C’”项，程序弹出“Task Properties”对话框，其中提供了该计划任务的描述信息及启动程序的原始位置、附加参数设置等情况，一般不用修改。切换到“Schedule”标签项，选择“Enable”复选框（启动计划任务），在“Run”项中设置该日程的运行周期，在“Start at”项中设置该计划任务的启动时间，单击“OK”按钮确定。
3、新建计划任务
    选择计划任务设置窗口中的第一个工具图标，弹出新建计划任务的设置窗口，输入要执行计划任务的程序，然后选择“Configure”，在弹出的窗口中设置要检查的磁盘或目录对象，再退回，选择“Schedule”标签设置计划任务的启动时间，一个新的计划任务就设置完成了。

升级病毒代码库
    VirusScan每月会提供一个新病毒杀毒代码文件，以保证杀毒程序检查和清除最新的病毒。下载升级病毒代码库文件，然后解压缩到一个临时目录，退出Windows系统回到DOS方式下，将解压的文件复制到McAfee VirusScan程序的安装路径覆盖原有文件即可，这个路径一般是C:Program FilesNetwork AssociatesMcAfee VirusScan。如果解压的文件中有EXE执行文件，可以直接运行它，执行程序就会自动完成覆盖升级操作。

其它重要设置
1、高级检查方式
    在病毒检查界面中，选择菜单“ToolsAdvanced”，可以启动VirusScan的高级检查方式，在此方式中可以更多地设定检查的内容，如设置宏病毒的检查、病毒发现报警方式、编辑设置多个检查对象（如网络中的全部磁盘）等等。
2、宏病毒检查
    在VirusScan可以设定对宏病毒的检查级别，默认状态是不检查宏病毒，可以在高级检查方式窗口中点击“Heuristics”项，设置检查宏病毒的方式。另外，也可以在设置实时系统监测的窗口中设置程序实时监测宏病毒。
3、支持邮件监测的邮件程序
    VirusScan的邮件监测可以防止特洛伊木马之类的病毒的入侵，但VirusScan支持的邮件程序是有限的，只有AOl、Eudora、Netscape mail、Outlook 97/98等几种。
4、网络站点的过滤
    为了避免访问一些恶意网络站点，可以设置IP和URL地址过滤，设置方法是打开实时监测设置窗口，选择“Internet Filter”设置项，选择设置页面中的“Sites filters”复选框，再按“Configure”钮，在弹出的窗口中输入要过滤的地址即可。
5、安全设置
    在实时监测设置窗口中的左面最下一个图标是设置口令保护，这是为了防止别人修改自己的设置。