论文部分内容阅读
在网络病毒疯狂肆虐的今天，使用杀毒软件对付病毒、木马，是最为简单、最为有效的办法。不过，很多病毒、木马相当地狡猾，它们不但会趁杀毒软件没有工作的时候肆意传播，而且还能躲避杀毒软件的“围剿”。为了能够高效抑制病毒木马的传播、扩散，我们需要采取措施，让杀毒软件工作更智能一些!短暂离开时自动杀毒
要想保护系统安全，除了要做好安全预防措施外，还要定期利用杀毒软件查杀病毒。不过，在工作的时候，启动杀毒软件扫描系统，显然会影响工作效率，那么能否趁自己离开系统不工作的时候，让杀毒软件自动启动运行，进行病毒查杀操作呢?答案是肯定的!现在不少杀毒软件都支持屏保杀毒功能，该功能会在用户中途离开系统的时候，对系统自动进行按需查杀病毒，这样既不会影响用户工作效率，又能及时清除潜藏在系统中的病毒木马。例如，在安装了瑞星杀毒软件的系统中，我们可以按照如下方法，启用屏保杀毒功能，确保杀毒软件在用户短暂离开时自动启动运行：
在初次安装瑞星杀毒软件时，安装向导弹出设置提示，选中“使用屏保查杀”选项，按“下一步”按钮后，设置好屏保程序启动运行的时间，日后到了指定时间后，瑞星杀毒软件的屏保程序就能启动运行，同时会对系统自动执行病毒查杀操作了。
如果没有在安装设置向导中启用屏保杀毒功能，我们可以在平时通过修改杀毒设置参数，来达到启用屏保杀毒功能的目的；在进行这项设置操作时，先启动运行瑞星杀毒软件，从弹出的杀毒主界面中，点击菜单栏中的“设置”选项，从下拉菜单中点击“详细设置”按钮，弹出详细设置窗口，在该窗口的左侧区域按“定制任务”按钮，在对应的右侧设置区域选中“使用屏保查杀”选项，再单击“确定”按钮执行设置保存操作即可。遭遇限制时tg能杀毒
现在不少病毒、木马程序越来越顽固，不但不会被杀毒软件轻易清除掉，而且还有可能限制杀毒软件启动运行。一旦哪一天，我们启动运行杀毒软件，系统没有任何反应，或者直接弹出杀毒软件初始化失败提示，那就要警惕了，多半是病毒、木马限制了杀毒软件的启动运行。
遇到这种现象时，如何才能让杀毒软件起死回生、正常工作运行呢?要做到这一点，可以按照如下步骤来操作：
首先依次单击“开始”｜“程序”｜“附件”｜“WindoWS资源管理器”选项，打开系统资源管理器窗口，逐一点击“工具”｜“文件夹选项”命令，切换到文件夹选项设置对话框，点选“查看”标签，在对应标签页面中选择“显示隐藏的文件和文件夹”选项(如图1所示)，再单击“确定”按钮，让系统正常显示所有dll文件；
其次在系统资源管理器窗口中，展开杀毒软件的安装目录，在这里我们会发现“ws2_32.dll”文件或文件夹的“身影”，通常普通应用程序在启动运行的时候，都会自动调用访问该文件，杀毒软件恰恰就利用这个特点来限制了杀毒软件的正常运行；
接着手工删除杀毒软件安装目录中的“ws2_32.dll”文件或文件夹，这样杀毒软件就能从“X：＼Windows＼System32”位置处调用正常的“ws2_32.dll”文件，并能成功启动运行了，之后扫描清除干净病毒、木马程序，这样杀毒软件的启动运行状态就能完全恢复正常了。下载结束时自动杀毒
Internet网络中一些伪装技术十分高明的下载链接，会将用户带到潜藏有病毒、木马的危险网页中，如果用户不小心点击了这些下载链接，病毒、木马程序可能会自动下载保存到本地硬盘中，并对本地系统实施非法攻击。为了防止下载文件攻击本地系统，我们可以设置下载工具，强制其与主流杀毒软件进行绑定，确保杀毒软件在文件下载操作结束后，自动启动运行，并对目标文件的安全进行扫描判断，一旦发现有病毒、木马存在的话，立即对它们执行删除操作。
一般来说，不同的下载工具，启用下载杀毒功能的操作是不同的，例如，在启用FlashGet3.2下载工具的下载杀毒功能时，可以按照如下步骤来完成：
首先启动运行FlashGet3.2下载工具，在对应主界面中依次点选“工具”｜“选项”命令，弹出下载选项设置窗口；用鼠标逐一展开该窗口左侧的“任务管理”｜“任务默认属性”｜“安全相关”节点；
其次在对应目标节点的右侧显示区域，选中“下载完成后杀毒”选项(如图2所示)，再按“杀毒软件”位置处的“浏览”按钮，打开文件选择对话框，在这里将安装在本地系统中的杀毒软件可执行文件选中并导入进来，同时按“确定”按钮返回，这样杀毒软件日后就能自动对下载文件进行扫描识别了。
登录成功时自动杀毒
如果强制局域网中的每一台客户端系统登录成功时，自动启动杀毒软件来扫描查杀病毒，那么客户端系统中的病毒、木马程序就不会轻易通过网络随意传播、扩散了，此时局域网的运行安全性也就能得到保证了。要做到这一点，我们必须对客户端系统进行如下设置操作：
首先依次单击“开始”｜“运行”命令，弹出系统运行对话框，输入“gpedit.msc”命令，切换到系统组策略编辑窗口，在该窗口左侧列表中，逐一展开“本地计算机策略”｜“用户配置”｜“Windows设置”｜“脚本(登录／注销)”节点；
其次在目标节点下面用鼠标双击“登录”选项，弹出登录选项对话框，点击“添加”按钮，展开文件选择对话框
(如图3所示)，通过“浏览”按钮选中导人本地系统中的杀毒软件启动文件，再按“确定”按钮保存设置，这样杀毒软件日后每次在用户完成系统登录操作时，就能自动扫描查杀系统中的病毒、木马了。
账号变化时自动杀毒
Internet中的很多病毒、木马程序，往往会偷偷地在Windows系统中创建陌生账户，日后通过陌生账户就能对本地系统实施非法攻击，那么我们能否在系统账号发生变化时，自动启动杀毒软件来扫描系统，将潜藏在系统中的恶意文件删除干净呢?在Vista以上版本系统中，我们可以利用新推出的附加任务到事件功能，对系统账号的创建事件进行动态监控，当发生账号创建事件后，立即触发运行本地系统中的杀毒软件，下面就是具体的实施步骤：
首先依次单击“开始”｜“运行”命令，弹出系统运行文本框，输入“secpol.msc”命令，单击回车键后，切换到本地安全策略编辑界面；在该界面的左侧列表中，逐一展开“本地策略”｜“审核策略”节点，用鼠标双击目标节点下的“审核账户管理”选项，在其后弹出的选项设置界面中，选择“成功”选项，按
“确定”按钮返回，
其次用鼠标右键单击系统桌面上的“计算机”图标，从右键菜单中选择“管理”命令，切换到计算机管理窗口，依次展开该窗口左侧区域中的
“系统工具”、“本地用户和组”、“用户”节点，在目标节点下面通过右键菜单中的“新建用户”命令，自由创建一个新用户帐号；
接着将鼠标定位到计算机管理窗口左侧区域中的“系统工具”｜“事件查看器”｜“Windows日志”｜“安全”节点上，在“安全”节点右侧区域处找到刚才创建的新用户帐号事件；右击该事件选项，从弹出的右键菜单中选择“将任务附加到此事件”命令，打开附加任务向导对话框，将附加的任务名称取为“账号变化时自动杀毒”，当系统屏幕上出现如图4所示的设置窗口时，选中“Startaprogram”选项，单击“next”按钮；
下面单击“Browse”按钮，从弹出的文件选择对话框中，将安装在本地系统中的杀毒软件启动文件选择并导入进来，再按“finish”按钮完成设置操作，这样一来日后如果有病毒、木马程序在Windows系统中偷偷创建陌生账号时，杀毒软件就能立即启动运行，并对系统进行全面、彻底地查杀病毒了。
要想保护系统安全，除了要做好安全预防措施外，还要定期利用杀毒软件查杀病毒。不过，在工作的时候，启动杀毒软件扫描系统，显然会影响工作效率，那么能否趁自己离开系统不工作的时候，让杀毒软件自动启动运行，进行病毒查杀操作呢?答案是肯定的!现在不少杀毒软件都支持屏保杀毒功能，该功能会在用户中途离开系统的时候，对系统自动进行按需查杀病毒，这样既不会影响用户工作效率，又能及时清除潜藏在系统中的病毒木马。例如，在安装了瑞星杀毒软件的系统中，我们可以按照如下方法，启用屏保杀毒功能，确保杀毒软件在用户短暂离开时自动启动运行：
在初次安装瑞星杀毒软件时，安装向导弹出设置提示，选中“使用屏保查杀”选项，按“下一步”按钮后，设置好屏保程序启动运行的时间，日后到了指定时间后，瑞星杀毒软件的屏保程序就能启动运行，同时会对系统自动执行病毒查杀操作了。
如果没有在安装设置向导中启用屏保杀毒功能，我们可以在平时通过修改杀毒设置参数，来达到启用屏保杀毒功能的目的；在进行这项设置操作时，先启动运行瑞星杀毒软件，从弹出的杀毒主界面中，点击菜单栏中的“设置”选项，从下拉菜单中点击“详细设置”按钮，弹出详细设置窗口，在该窗口的左侧区域按“定制任务”按钮，在对应的右侧设置区域选中“使用屏保查杀”选项，再单击“确定”按钮执行设置保存操作即可。遭遇限制时tg能杀毒
现在不少病毒、木马程序越来越顽固，不但不会被杀毒软件轻易清除掉，而且还有可能限制杀毒软件启动运行。一旦哪一天，我们启动运行杀毒软件，系统没有任何反应，或者直接弹出杀毒软件初始化失败提示，那就要警惕了，多半是病毒、木马限制了杀毒软件的启动运行。
遇到这种现象时，如何才能让杀毒软件起死回生、正常工作运行呢?要做到这一点，可以按照如下步骤来操作：
首先依次单击“开始”｜“程序”｜“附件”｜“WindoWS资源管理器”选项，打开系统资源管理器窗口，逐一点击“工具”｜“文件夹选项”命令，切换到文件夹选项设置对话框，点选“查看”标签，在对应标签页面中选择“显示隐藏的文件和文件夹”选项(如图1所示)，再单击“确定”按钮，让系统正常显示所有dll文件；
其次在系统资源管理器窗口中，展开杀毒软件的安装目录，在这里我们会发现“ws2_32.dll”文件或文件夹的“身影”，通常普通应用程序在启动运行的时候，都会自动调用访问该文件，杀毒软件恰恰就利用这个特点来限制了杀毒软件的正常运行；
接着手工删除杀毒软件安装目录中的“ws2_32.dll”文件或文件夹，这样杀毒软件就能从“X：＼Windows＼System32”位置处调用正常的“ws2_32.dll”文件，并能成功启动运行了，之后扫描清除干净病毒、木马程序，这样杀毒软件的启动运行状态就能完全恢复正常了。下载结束时自动杀毒
Internet网络中一些伪装技术十分高明的下载链接，会将用户带到潜藏有病毒、木马的危险网页中，如果用户不小心点击了这些下载链接，病毒、木马程序可能会自动下载保存到本地硬盘中，并对本地系统实施非法攻击。为了防止下载文件攻击本地系统，我们可以设置下载工具，强制其与主流杀毒软件进行绑定，确保杀毒软件在文件下载操作结束后，自动启动运行，并对目标文件的安全进行扫描判断，一旦发现有病毒、木马存在的话，立即对它们执行删除操作。
一般来说，不同的下载工具，启用下载杀毒功能的操作是不同的，例如，在启用FlashGet3.2下载工具的下载杀毒功能时，可以按照如下步骤来完成：
首先启动运行FlashGet3.2下载工具，在对应主界面中依次点选“工具”｜“选项”命令，弹出下载选项设置窗口；用鼠标逐一展开该窗口左侧的“任务管理”｜“任务默认属性”｜“安全相关”节点；
其次在对应目标节点的右侧显示区域，选中“下载完成后杀毒”选项(如图2所示)，再按“杀毒软件”位置处的“浏览”按钮，打开文件选择对话框，在这里将安装在本地系统中的杀毒软件可执行文件选中并导入进来，同时按“确定”按钮返回，这样杀毒软件日后就能自动对下载文件进行扫描识别了。
登录成功时自动杀毒
如果强制局域网中的每一台客户端系统登录成功时，自动启动杀毒软件来扫描查杀病毒，那么客户端系统中的病毒、木马程序就不会轻易通过网络随意传播、扩散了，此时局域网的运行安全性也就能得到保证了。要做到这一点，我们必须对客户端系统进行如下设置操作：
首先依次单击“开始”｜“运行”命令，弹出系统运行对话框，输入“gpedit.msc”命令，切换到系统组策略编辑窗口，在该窗口左侧列表中，逐一展开“本地计算机策略”｜“用户配置”｜“Windows设置”｜“脚本(登录／注销)”节点；
其次在目标节点下面用鼠标双击“登录”选项，弹出登录选项对话框，点击“添加”按钮，展开文件选择对话框
(如图3所示)，通过“浏览”按钮选中导人本地系统中的杀毒软件启动文件，再按“确定”按钮保存设置，这样杀毒软件日后每次在用户完成系统登录操作时，就能自动扫描查杀系统中的病毒、木马了。
账号变化时自动杀毒
Internet中的很多病毒、木马程序，往往会偷偷地在Windows系统中创建陌生账户，日后通过陌生账户就能对本地系统实施非法攻击，那么我们能否在系统账号发生变化时，自动启动杀毒软件来扫描系统，将潜藏在系统中的恶意文件删除干净呢?在Vista以上版本系统中，我们可以利用新推出的附加任务到事件功能，对系统账号的创建事件进行动态监控，当发生账号创建事件后，立即触发运行本地系统中的杀毒软件，下面就是具体的实施步骤：
首先依次单击“开始”｜“运行”命令，弹出系统运行文本框，输入“secpol.msc”命令，单击回车键后，切换到本地安全策略编辑界面；在该界面的左侧列表中，逐一展开“本地策略”｜“审核策略”节点，用鼠标双击目标节点下的“审核账户管理”选项，在其后弹出的选项设置界面中，选择“成功”选项，按
“确定”按钮返回，
其次用鼠标右键单击系统桌面上的“计算机”图标，从右键菜单中选择“管理”命令，切换到计算机管理窗口，依次展开该窗口左侧区域中的
“系统工具”、“本地用户和组”、“用户”节点，在目标节点下面通过右键菜单中的“新建用户”命令，自由创建一个新用户帐号；
接着将鼠标定位到计算机管理窗口左侧区域中的“系统工具”｜“事件查看器”｜“Windows日志”｜“安全”节点上，在“安全”节点右侧区域处找到刚才创建的新用户帐号事件；右击该事件选项，从弹出的右键菜单中选择“将任务附加到此事件”命令，打开附加任务向导对话框，将附加的任务名称取为“账号变化时自动杀毒”，当系统屏幕上出现如图4所示的设置窗口时，选中“Startaprogram”选项，单击“next”按钮；
下面单击“Browse”按钮，从弹出的文件选择对话框中，将安装在本地系统中的杀毒软件启动文件选择并导入进来，再按“finish”按钮完成设置操作，这样一来日后如果有病毒、木马程序在Windows系统中偷偷创建陌生账号时，杀毒软件就能立即启动运行，并对系统进行全面、彻底地查杀病毒了。