杀 毒 软 件 — — ThunderBYTE Anti-Virus for Windows 95 8.XX 使 用 详 解
陈 海 鹏
谈 到 可 以 免 费 使 用 的 共 享 杀 毒 软 件 ， 多 数 人 可 能 都 会 马 上 想 到 闻 名 于 世 的 SCAN ＆ CLEAN 。 但 是 笔 者 始 终 认 为 ， 在 电 脑 软 件 的 大 千 世 界 中 ， 用 得 最 多 的 却 不 见 得 一 定 是 最 好 的 ， 比 如 MPEG 解 压 软 件 XingMPEG Player 堪 称 经 典 ， 但 CCDVP95 却 在 很 多 地 方 胜 它 一 筹 ； 再 比 如 MP3 播 放 软 件 WinPlay3 在 同 类 软 件 中 用 户 最 多 ， 但 它 却 几 乎 无 法 和 小 巧 玲 珑 的 WinAmp 相 媲 美 。 在 共 享 软 件 下 载 排 行 榜 中 一 直 名 列 第 一 的 McAfee VirusScan for Windows 95 3.XX ， 无 论 在 功 能 、 还 是 在 性 能 上 ， 都 与 本 文 将 要 介 绍 的 这 款 由 ThunderBYTE B.V. 公 司 最 新 推 出 的 共 享 杀 毒 软 件 ThunderBYTE Anti － Virus for Windows 95 （ 以 下 简 称 TBAV ） 存 在 着 很 大 差 距 ， 后 者 可 以 说 是 目 前 笔 者 所 见 识 过 的 功 能 最 全 、 性 能 最 好 的 杀 毒 软 件 。 如 果 您 因 为 经 济 的 原 因 对 KV300 、 KILL 、 AV95 、 SUN 、 VRV 等 国 产 正 版 软 件 动 辄 数 百 元 的 价 格 望 而 却 步 的 话 ， 那 么 TBAV 无 疑 是 您 最 佳 的 选 择 ─ ─ 您 无 需 付 出 分 文 ， 就 可 以 获 得 世 界 一 流 的 “ 病 毒 克 星 ” ！
但 很 奇 怪 的 是 ， 如 此 优 秀 的 免 费 软 件 却 很 少 在 电 脑 用 户 中 使 用 ， 很 多 人 “ 迷 恋 ” 的 还 是 经 过 解 密 的 、 国 产 的 KV300 ， 而 这 种 盗 版 的 KV300 的 杀 毒 能 力 确 实 让 人 不 敢 恭 维 ， 它 对 付 Windows 95 下 的 变 形 病 毒 更 是 束 手 无 策 。 与 其 隐 隐 蔽 蔽 地 用 这 种 根 本 没 有 多 大 用 处 的 盗 版 杀 毒 软 件 ， 真 是 不 如 堂 堂 正 正 地 给 您 的 电 脑 装 上 免 费 的 TBAV ， 因 为 它 的 杀 毒 能 力 确 实 不 在 任 何 一 款 笔 者 见 过 的 商 业 杀 毒 软 件 之 下 ！ 不 信 ， 您 试 试 就 知 道 了 ─ ─ 保 证 有 毒 必 查 、 逢 毒 必 杀 ！
我 们 先 来 看 看 TBAV 的 安 装 。 运 行 SETUP.EXE 文 件 进 入 安 装 界 面 后 ， 在 Directory options 中 您 需 要 选 择 安 装 路 径 （ 默 认 为 C:\TBAVW95 ） ， 在 Installation option 中 要 选 择 是 首 次 安 装 （ First － time installation ， 即 完 整 地 安 装 TBAV ） 还 是 升 级 安 装 （ Update installation ， 如 果 您 以 前 装 过 TBAV ， 那 么 选 择 升 级 安 装 将 只 更 新 病 毒 数 据 ， 以 使 新 版 TBAV 可 以 查 解 更 多 的 病 毒 ） 。 接 下 来 TBAV 不 是 开 始 复 制 文 件 ， 而 是 检 查 所 有 驱 动 器 是 否 存 在 病 毒 ， 并 自 动 记 录 下 所 有 可 执 行 文 件 的 初 始 信 息 ， 以 便 在 今 后 的 查 毒 过 程 中 能 够 发 现 病 毒 改 变 文 件 留 下 的 蛛 丝 马 迹 。 接 着 ， 安 装 程 序 将 询 问 是 否 把 TBAV 加 入 到 Windows 95 的 快 捷 菜 单 中 （ 用 鼠 标 右 键 弹 出 ） ， 这 样 在 “ 我 的 电 脑 ” 和 文 件 管 理 器 中 就 可 以 直 接 对 文 件 进 行 病 毒 检 查 了 。
TBAV 的 软 件 核 心 由 四 大 模 块 组 成 ：
一 是 安 装 模 块 （ The Setup Module ） ， 它 负 责 收 集 和 记 录 文 件 的 初 始 信 息 ， 其 他 模 块 都 将 以 此 为 依 据 来 校 验 文 件 完 整 性 ， 以 确 认 文 件 是 否 被 病 毒 修 改 ；
二 是 查 毒 模 块 （ The Scan Module ） ， 它 不 但 可 以 根 据 特 征 码 技 术 正 确 识 别 已 知 病 毒 ， 还 可 以 利 用 一 种 称 为 Heuristic 的 最 新 智 能 技 术 检 测 出 90 ％ 以 上 的 未 知 病 毒 ， 这 种 智 能 技 术 代 表 着 反 病 毒 技 术 的 最 高 水 平 ， 它 的 原 理 主 要 将 文 件 反 汇 编 后 在 其 中 搜 寻 是 否 存 在 可 疑 的 、 具 有 破 坏 性 的 指 令 代 码 ， 从 而 判 定 出 未 知 病 毒 的 存 在 可 能 性 。 Heuristic 技 术 具 有 实 时 的 反 汇 编 和 代 码 分 析 功 能 ， 达 到 了 查 毒 速 度 与 查 毒 质 量 的 完 美 统 一 。 TBAV 的 查 毒 模 块 还 具 有 文 件 完 整 性 校 验 功 能 ， 它 主 要 是 利 用 安 装 模 块 生 成 的 文 件 初 始 信 息 库 。 由 于 病 毒 将 文 件 感 染 后 ， 几 乎 无 法 同 时 保 证 文 件 的 完 整 性 ， 因 此 通 过 对 文 件 完 整 性 的 核 查 ， 可 以 非 常 有 效 地 发 现 病 毒 的 存 在 。 查 毒 模 块 就 是 通 过 病 毒 特 征 码 、 Heurtistic 和 文 件 完 整 性 三 大 技 术 ， 来 充 分 地 保 证 了 病 毒 “ 无 一 漏 网 ” ；
三 是 文 件 输 入 / 输 出 监 控 模 块 （ The File I/O Monitor Module ） ， 它 主 要 是 利 用 查 毒 模 块 的 三 大 核 心 技 术 、 随 时 监 控 在 文 件 的 各 种 存 取 操 作 （ 比 如 复 制 、 解 压 、 重 命 名 等 ） 中 是 否 有 已 知 或 未 知 的 病 毒 在 活 动 。 有 了 TBAV 的 这 项 功 能 ， 就 可 以 真 正 放 心 大 胆 地 安 装 和 使 用 各 种 软 件 ， 而 不 必 担 心 会 不 小 心 将 病 毒 带 入 了 ；
四 是 后 台 查 毒 模 块 （ The Background Scanning Module ） ， 它 可 以 使 TBAV 每 隔 一 段 时 间 就 自 动 激 活 并 在 不 影 响 其 他 程 序 运 行 的 前 提 下 以 后 台 方 式 检 测 病 毒 。 TBAV 的 这 个 特 性 主 要 是 充 分 利 用 了 Windows 95 的 “ 时 间 片 ” 抢 先 式 多 任 务 特 性 ， 因 此 我 们 可 能 会 丝 毫 不 会 感 觉 到 后 台 查 毒 模 块 的 存 在 （ 基 本 不 会 影 响 系 统 的 性 能 ） ， 但 事 实 上 TBAV 此 时 正 在 不 知 不 觉 地 为 我 们 的 电 脑 提 供 全 面 的 安 全 性 检 查 。
知 晓 了 TBAV 的 构 成 ， 下 面 笔 者 就 来 详 细 地 介 绍 一 下 TBAV For Windows 95 的 最 新 版 8.XX 的 使 用 方 法 。
TBAV 的 界 面 分 为 菜 单 区 和 按 钮 区 两 部 分 ， 我 们 首 先 来 看 各 个 菜 单 的 功 能 。
一 、 File （ 文 件 ） 菜 单 只 包 含 Exit （ 退 出 ） 一 项
二 、 TbScan （ 查 毒 模 块 ） 菜 单
1 Options （ 选 项 ） 。
① Prompt for pause （ 暂 停 提 示 ） ： 在 查 毒 时 是 否 每 检 测 一 批 文 件 就 暂 停 下 来 ， 等 待 用 户 选 择 Continue 继 续 查 毒 。 这 样 虽 然 放 慢 了 查 毒 速 度 ， 但 却 可 以 使 我 们 随 时 查 看 查 毒 结 果 ， 而 不 必 等 到 全 部 检 查 完 毕 后 再 去 查 看 记 录 文 件 。 此 项 默 认 为 关 闭 。
② Bootsector scan （ 是 否 在 查 毒 时 同 时 检 查 磁 盘 的 引 导 区 是 否 藏 有 病 毒 ） 。
③ Quick scan （ 是 否 进 行 快 速 查 毒 ） ： 即 利 用 预 先 采 集 的 病 毒 特 征 信 息 库 来 检 查 那 些 特 征 信 息 不 匹 配 的 文 件 。 这 样 虽 然 可 以 加 快 查 毒 速 度 ， 但 查 毒 的 可 靠 性 会 有 所 降 低 ， 而 且 会 漏 查 一 些 文 件 ， 因 此 推 荐 您 最 好 还 是 关 闭 此 项 。
④ File scan （ 是 否 检 查 文 件 ） ： 默 认 情 况 当 然 应 该 是 打 开 此 项 。 但 如 果 您 已 经 确 定 系 统 感 染 了 引 导 区 病 毒 而 非 文 件 型 病 毒 ， 那 么 可 以 关 闭 此 项 加 快 查 解 病 毒 的 效 率 ；
⑤ Non － executable scan （ 是 否 检 查 包 括 非 可 执 行 文 件 在 内 的 所 有 文 件 ） ： 由 于 绝 大 多 数 病 毒 都 是 通 过 可 执 行 文 件 进 行 传 播 和 感 染 的 ， 因 而 一 般 可 以 关 闭 此 项 。
⑥ Subdirectory scan （ 是 否 在 查 毒 时 同 时 检 查 指 定 目 录 下 的 子 目 录 中 的 文 件 ） 。
⑦ Repeat scan （ 是 否 反 复 进 行 查 毒 ） ： 此 项 对 于 一 次 检 查 多 个 软 盘 格 外 实 用 。 当 查 毒 模 块 检 查 完 一 张 软 盘 后 ， 它 会 弹 出 一 个 窗 口 提 示 用 户 是 否 再 进 行 一 次 查 毒 ， 此 时 只 要 换 上 其 他 的 软 盘 ， 就 可 以 实 现 成 批 的 软 盘 查 毒 了 。
⑧ Fast scrolling （ 快 速 滚 动 ） ： 在 默 认 情 况 下 ， 查 毒 模 块 在 显 示 被 检 查 的 文 件 时 采 用 了 一 种 特 殊 的 滚 动 算 法 来 加 快 文 件 的 滚 屏 速 度 ， 从 而 可 以 缩 短 加 快 查 毒 速 度 。
2 Advanced options （ 高 级 选 项 ） ： 初 级 用 户 最 好 不 要 改 动 以 下 的 高 级 选 项 。
① Heuristic scanning （ 设 定 Heuristic 扫 描 技 术 的 查 毒 精 度 ） ： 包 括 High heuristic sensitivity （ 高 灵 敏 度 ， 此 项 将 增 加 Heuristic 技 术 的 扫 描 精 度 ， 从 而 使 TBAV 可 以 检 测 出 90 ％ 的 未 知 病 毒 ， 但 同 时 也 会 因 为 对 文 件 内 部 指 令 的 扫 描 过 于 细 致 ， 而 误 将 某 些 正 常 的 指 令 认 为 是 病 毒 代 码 ， 但 这 种 情 况 出 现 的 比 例 很 小 ） 、 Auto heuristic sensitivity （ 自 动 设 定 扫 描 精 度 ， 此 项 为 默 认 项 ， 它 会 自 动 根 据 需 要 灵 活 调 整 Heuristic 的 查 毒 精 度 ， 从 而 使 病 毒 误 报 率 达 到 最 小 ） 、 Low heuristic sensitivity （ 低 灵 敏 度 ， 这 时 Heuristic 技 术 几 乎 不 会 出 现 误 报 ， 但 对 未 知 病 毒 的 查 解 能 力 也 会 降 到 50 ％ 的 比 例 ） 。
② Miscellaneous options （ 其 他 选 项 ） 只 包 含 Configure executable extensions （ 设 定 可 执 行 文 件 的 扩 展 名 ） 一 项 。 在 默 认 情 况 下 ， TBAV 只 对 可 执 行 文 件 进 行 查 毒 ， 这 些 文 件 包 括 ＊ .EXE 、 ＊ .COM 、 ＊ .BIN 、 ＊ .SYS 、 ＊ .OV? 、 ＊ .DO? 、 ＊ .XL? 、 ＊ .SMM 、 ＊ .SCR 、 ＊ .BAT 、 ＊ .BTM 、 ＊ .BOO （ ＊ 和 ? 为 通 配 符 ， 比 如 ＊ .OV? 可 包 括 ＊ .OVR 和 ＊ .OVL ） 。 如 果 您 希 望 TBAV 同 时 还 检 查 其 他 扩 展 名 的 可 执 行 文 件 ， 可 以 在 此 输 入 。 扩 展 名 之 间 无 需 加 空 格 分 隔 （ 可 以 使 用 通 配 符 ） 。 比 如 ， “ .DLL.MOD.APP ” 将 增 加 三 个 扩 展 名 。 要 注 意 ， 尽 量 不 要 加 入 非 可 执 行 文 件 的 扩 展 名 ， 否 则 很 可 能 会 发 生 误 报 。
3 If virus found （ 发 现 病 毒 时 ） 。
① Present action menu ： 弹 出 提 示 菜 单 ， 由 用 户 选 择 下 一 步 操 作 ， 包 括 Continue （ 忽 略 染 毒 继 续 查 毒 ） 、 Delete （ 删 除 被 感 染 文 件 ） 和 Rename （ 将 被 感 染 文 件 改 名 ） 。
② Just continue[log only] ： 忽 略 染 毒 继 续 查 毒 。 如 果 您 选 定 了 此 项 ， 那 么 一 定 要 打 开 自 动 生 成 记 录 文 件 功 能 （ Log file ） ， 以 便 在 查 毒 后 查 看 文 件 的 感 染 情 况 ， 做 到 心 中 有 数 。 而 如 果 您 既 忽 略 了 染 毒 ， 又 没 有 建 立 记 录 文 件 ， 那 么 显 然 进 行 一 次 查 毒 是 毫 无 意 义 的 。
③ Delete infected file ： 删 除 被 感 染 文 件 ， 但 如 果 您 反 悔 还 可 以 用 DOS 的 UNDELETE 命 令 在 未 对 磁 盘 进 行 任 何 存 取 操 作 之 前 恢 复 被 删 除 文 件 。
④ Kill infected file ： 彻 底 删 除 被 感 染 文 件 ， 此 时 您 最 好 要 确 认 是 否 存 有 被 感 染 文 件 的 备 份 ， 否 则 一 旦 删 除 就 无 法 恢 复 了 。 ⑤ Rename infected file ： 自 动 将 被 感 染 文 件 改 名 ， 这 样 可 以 将 文 件 转 化 为 非 可 执 行 文 件 ， 便 于 日 后 的 查 解 和 修 复 。 默 认 方 式 是 将 文 件 扩 展 名 的 第 一 个 字 母 以 V 代 替 （ 比 如 .EXE 变 为 .VXE ， .COM 变 为 .VOM ） 。
4 Log file options （ 记 录 文 件 选 项 ） ： TBAV 可 以 在 查 毒 的 过 程 中 自 动 建 立 一 个 记 录 全 过 程 的 文 件 ， 内 容 包 括 文 件 名 、 病 毒 名 等 。 为 了 减 少 记 录 文 件 的 容 量 ， 您 可 以 进 一 步 设 定 它 的 各 项 参 数 。
① Log file contents （ 记 录 文 件 内 容 ） ： 包 括 Log only infected files （ 只 记 录 被 感 染 的 文 件 ） 、 Log summary too （ 在 记 录 文 件 中 再 加 入 一 段 总 结 性 报 告 ） 、 Log suspected too （ 将 采 用 Heuristic 技 术 查 获 的 可 能 感 染 病 毒 的 文 件 也 记 录 下 来 ） 、 Log all warnings too （ 将 Heuristic 技 术 扫 描 到 的 所 有 可 疑 情 况 都 记 录 下 来 ） 、 Log clean files too （ 将 经 过 杀 毒 的 文 件 也 记 录 下 来 ） 五 个 单 选 项 。
② Log file options （ 记 录 文 件 选 项 ） ： 包 括 Output to log file （ 是 否 生 成 记 录 文 件 ， 一 般 情 况 下 最 好 打 开 此 项 ） 、 Append to existing log file （ 是 否 将 新 记 录 的 内 容 附 加 到 已 有 记 录 文 件 的 尾 部 ， 如 果 您 只 希 望 记 录 最 近 一 次 的 查 毒 情 况 ， 可 以 关 闭 此 项 ） 、 No heuristic descriptions （ 由 于 Heuristic 属 于 一 种 模 糊 扫 描 技 术 ， 因 此 它 可 能 会 将 许 多 可 疑 的 情 况 都 记 录 到 文 件 中 ) 三 个 开 关 项 和 一 个 LogFile 按 钮 （ 为 记 录 文 件 选 择 路 径 及 文 件 名 ， 默 认 的 记 录 文 件 名 为 TBSCAN.LOG ） 。
5 View log file ： 查 看 文 本 格 式 的 记 录 文 件 （ 启 动 Windows 95 的 记 事 本 ） 。
三 、 TbSetup （ 安 装 模 块 ） 菜 单
1 Options （ 选 项 ） 。
① Prompt for pause （ 暂 停 提 示 ） ： 前 面 已 经 讲 过 ， 它 可 以 使 我 们 随 时 查 看 安 装 模 块 的 搜 集 过 程 ， 而 不 必 等 安 装 模 块 运 行 完 毕 后 再 去 查 看 记 录 文 件 。
② Only New files （ 只 有 新 文 件 ） ： 只 将 新 文 件 的 初 始 信 息 加 入 到 ANTI － VIR.DAT 病 毒 数 据 库 中 ， 同 时 忽 略 那 些 发 生 变 化 的 旧 文 件 。 因 为 当 旧 文 件 被 病 毒 所 感 染 后 ， 如 果 安 装 模 块 还 对 其 进 行 信 息 搜 集 ， 那 么 显 然 搜 集 到 的 将 是 不 正 确 的 数 据 （ 因 为 文 件 已 经 被 病 毒 改 变 了 ） 。 而 Only New files 项 的 目 的 就 在 于 只 记 录 新 文 件 的 初 始 信 息 ， 而 对 旧 文 件 不 作 数 据 库 更 新 ， 避 免 “ 弄 巧 成 拙 ” 。
③ Remove Anti － Vir.Dat files （ 自 动 删 除 所 有 的 ANTI － VIR.DAT 数 据 库 文 件 ） 。
④ Test mode[don't change anything] （ 测 试 模 式 ） ： 如 果 您 想 看 看 设 定 某 个 选 项 后 TBAV 的 运 行 效 果 ， 而 又 不 想 使 该 选 项 实 际 起 作 用 ， 那 么 可 以 打 开 此 开 关 。 测 试 模 式 只 产 生 表 面 上 的 变 化 ， 而 不 进 行 任 何 实 质 性 的 操 作 （ 如 更 新 数 据 ） 。
⑤ Hide Anti － Vir.Dat files （ 隐 含 文 件 ） ： 将 ANTI － DIR.DAT 文 件 属 性 变 为 隐 含 ， 使 其 在 目 录 中 无 法 被 看 到 。
⑥ Make executable read － only （ 将 所 有 可 执 行 文 件 都 自 动 设 为 只 读 属 性 ） ： 这 样 可 以 避 免 可 执 行 文 件 被 病 毒 感 染 。
⑦ Clear read － only attributes （ 自 动 清 除 所 有 可 执 行 文 件 的 只 读 属 性 ） ： 使 Make executable read － only 项 失 效 。 ⑧ Include subdirectories （ 在 安 装 模 块 运 行 时 搜 索 包 含 子 目 录 在 内 的 所 有 文 件 ） 。
2 Flags （ 标 志 位 ） ： 此 项 可 以 改 变 安 装 模 块 的 一 些 许 可 标 志 位 ， 只 推 荐 高 级 用 户 使 用 。
① Setup Flag usage （ 设 定 标 志 位 用 法 ） ： 包 括 Use normal flags （ 使 用 正 常 的 标 志 位 ， 默 认 项 ） 、 Set flags manually （ 手 工 设 定 标 志 位 ） 、 Reset flags manually （ 重 新 设 定 标 志 位 ） 三 个 单 选 项 。
② Select flags to be changed （ 选 择 要 改 变 的 标 志 位 ） ： 包 括 Heuristic analysis （ Heuristic 技 术 分 析 ） 、 TSR program （ 内 存 驻 留 程 序 ） 、 Checksum images （ 校 验 和 映 像 ） 、 Direct disk access （ 直 接 磁 盘 存 取 ） 、 Disk image File （ 磁 盘 映 像 文 件 ） 、 Attributes modifier （ 文 件 属 性 修 改 ） 、 Read － Only sensitive （ 只 读 属 性 灵 敏 度 ） 、 Interrupt rehook （ 中 断 重 设 ） 八 个 开 关 项 ， 一 般 用 户 最 好 不 要 修 改 这 些 特 殊 选 项 。
3 Data file pathname （ 为 安 装 模 块 产 生 的 数 据 库 文 件 设 定 路 径 和 文 件 名 ） 。
4 View data file （ 启 动 “ 记 事 本 ” 查 看 安 装 模 块 产 生 的 数 据 库 文 件 ） 。
四 、 Documentation （ TBAV 的 文 档 资 料 ） ： 包 括 License Agreement （ 版 权 许 可 协 议 ） 、 List of Agents （ 软 件 代 理 商 名 单 ） 、 Application Notes （ 软 件 使 用 注 意 事 项 ） 、 Report Form （ 用 户 反 馈 表 格 ） 、 Express Upgrade Order Form （ 软 件 版 本 及 时 更 新 的 申 请 表 格 ） 、 What's New ? （ 新 版 本 新 特 性 说 明 ） 、 Virus information （ 病 毒 信 息 数 据 库 ， 只 有 在 注 册 版 本 中 才 能 具 体 查 看 对 各 种 病 毒 的 详 细 说 明 ， 共 享 版 只 能 查 看 TBAV 可 以 辨 认 的 已 知 病 毒 的 名 称 ） 。
五 、 Options （ 软 件 选 项 ）
1 TBAV for Windows 95 configuration （ 软 件 参 数 设 定 ） 。
① Program excution options （ 软 件 执 行 选 项 ） ： 即 Show status windows when minimized （ 将 TBAV 最 小 化 为 一 个 位 于 屏 幕 右 下 角 的 、 里 面 显 示 状 态 信 息 的 小 窗 口 。 如 果 关 闭 此 项 ， 则 把 TBAV 最 小 化 到 屏 幕 底 部 任 务 栏 右 侧 的 凹 陷 区 域 中 ， 变 为 一 个 小 图 标 ） 。
② File view utility （ 数 据 库 文 件 查 看 工 具 ） ： 即 Use internal viewer （ 使 用 Windows 95 的 文 件 阅 览 器 ， 即 “ 书 写 器 ” 。 如 果 关 闭 此 项 ， 那 么 您 需 要 输 入 其 他 文 件 观 看 软 件 的 路 径 和 文 件 名 ） 。
③ Viurs alert （ 遇 到 病 毒 报 警 ） ： 包 括 Play 'beep' sound （ 用 PC 喇 叭 发 声 报 警 ） 、 Play .WAV file （ 用 声 卡 播 放 一 个 WAV 声 音 文 件 报 警 ， 用 Browse 按 钮 可 以 选 择 WAV 文 件 ） 、 Always （ 无 论 在 什 么 情 况 下 发 现 病 毒 都 报 警 ） 、 Background scan （ 只 在 后 台 查 毒 、 发 现 病 毒 时 才 报 警 ） 、 Only once （ 只 在 第 一 次 检 测 到 病 毒 时 才 报 警 ） 、 Never （ 关 闭 声 音 报 警 ） 、 Flash virus alert window （ 遇 到 病 毒 时 弹 出 警 告 窗 口 ） 。
④ Warning messages （ 是 否 显 示 某 种 警 告 信 息 ） ： 包 括 Do not show the Quit warning dialog － quit immediately （ 由 于 退 出 TBAV 会 使 系 统 丧 失 病 毒 预 警 能 力 ， 所 以 在 退 出 TBAV 前 会 弹 出 警 告 窗 口 ， 打 开 此 项 可 以 使 TBAV 马 上 退 出 而 不 显 示 警 告 窗 口 ） 、 Do not show the 'Immunize disk' message － don't immunize （ TBAV 可 以 对 磁 盘 进 行 免 疫 处 理 ， 以 使 它 们 免 受 引 导 区 病 毒 的 侵 袭 。 在 默 认 情 况 下 ， 当 TBAV 发 现 了 未 免 疫 的 磁 盘 后 都 会 弹 出 警 告 窗 口 ， 打 开 此 项 可 以 使 TBAV 不 对 未 免 疫 的 磁 盘 发 出 警 告 ， 也 就 是 不 对 磁 盘 进 行 免 疫 处 理 ） 、 Do not show the 'Mapped drive' message － don't scan （ 当 TBAV 检 测 到 系 统 映 射 了 新 的 驱 动 器 时 ， 比 如 网 络 驱 动 器 ， 它 会 弹 出 警 告 窗 口 、 提 示 要 检 查 这 个 驱 动 器 中 是 否 藏 有 病 毒 。 如 果 打 开 此 项 ， 那 么 TBAV 将 忽 略 系 统 新 增 的 驱 动 器 ） 。
2 Backgroud Scan configuration （ 后 台 查 毒 设 定 ） ： Background Scan Module Settings （ 后 台 查 毒 模 块 设 定 ） 包 括 Enable Background Scan Module （ 允 许 后 台 查 毒 ） 、 Background Scan Activity period （ 设 定 多 少 分 钟 后 开 始 进 行 后 台 查 毒 ， 最 小 值 为 1 分 钟 ， 最 大 值 为 1200 分 钟 ， 默 认 为 30 分 钟 。 当 把 TBAV 最 小 化 后 会 立 即 进 入 后 台 查 毒 的 倒 计 时 状 态 ） 、 Target for background scanning （ 对 哪 些 驱 动 器 进 行 后 台 查 毒 ， 默 认 为 All local fixed disks 所 有 硬 盘 ， 还 可 以 选 择 All CD － ROM drive 所 有 光 驱 、 First floppy disk drive 软 驱 、 All dirves 所 有 驱 动 器 ） 、 Use high/low priority level （ 设 定 后 台 查 毒 的 优 先 级 为 高 / 低 。 优 先 级 高 ， 后 台 查 毒 的 速 度 就 快 ， 但 可 能 会 使 其 他 应 用 程 序 的 运 行 速 度 降 低 ； 优 先 级 低 ， TBAV 只 在 CPU 空 闲 时 才 开 始 查 毒 ， 因 此 速 度 较 慢 ， 但 却 不 会 影 响 其 他 程 序 的 正 常 运 行 ） 、 Check for floppy disk upon reboot （ TBAV 可 以 截 获 Windows 95 的 重 新 启 动 指 令 ， 它 会 在 系 统 重 新 引 导 前 自 动 检 测 软 驱 中 是 否 插 有 软 盘 ， 如 果 有 则 对 其 进 行 查 毒 ， 以 保 证 重 新 启 动 后 用 软 盘 引 导 的 系 统 绝 对 无 毒 ） 。
3 File I/O monitor configuration （ 文 件 输 入 / 输 出 监 视 器 设 定 ） ： 即 Enable File I/O Monitor （ 文 件 输 入 / 输 出 模 块 会 自 动 检 查 文 件 的 新 建 、 保 存 、 拷 贝 、 下 载 、 解 压 等 过 程 中 是 否 有 病 毒 参 与 ， 此 项 就 是 允 许 该 功 能 ） 。
4 Windows 95 boot options （ 系 统 引 导 选 项 ） ： 包 括 Automatically load TBAV for Windows 95 when Windows 95 boots （ 当 Windows 95 引 导 时 自 动 装 入 TBAV ） 、 scan target when Windows 95 boots （ 当 Windows 95 引 导 时 自 动 检 查 指 定 的 驱 动 器 ） 、 Target to scan when Windows 95 boots （ 设 定 Windows 95 启 动 时 要 检 查 的 驱 动 器 ） 。
5 Automatic update configuration （ 软 件 自 动 升 级 选 项 ） ： 包 括 Enable automatic update feature （ 允 许 软 件 自 动 升 级 ） 、 Update directory （ 设 定 自 动 升 级 数 据 存 放 的 路 径 ） 。
6 Register TBAV for Windows 95 （ 软 件 注 册 ） 。
六 、 Help （ 帮 助 ） ： 包 括 Help Index （ 详 细 帮 助 信 息 ） 、 How to contact ThunderBYTE （ 如 何 与 TBAV 保 持 联 系 ） 、 About TBAV for Windows 95 （ 软 件 开 发 信 息 ）
TBAV 的 按 钮 区 使 用 比 较 简 单 ， 在 菜 单 区 下 面 的 是 驱 动 器 盘 符 （ 包 括 软 驱 、 硬 盘 和 光 驱 ） ， 要 对 哪 个 驱 动 器 进 行 操 作 ， 直 接 单 击 其 代 表 按 钮 即 可 。 在 Directory 区 您 可 以 选 择 要 检 查 的 目 录 。 左 边 有 五 个 按 钮 ， SCAN 表 示 开 始 查 毒 ， SETUP 表 示 启 动 安 装 模 块 （ 开 始 搜 集 文 件 初 始 信 息 ） ， VIURS INFO 表 示 显 示 病 毒 数 据 ， HELP 表 示 帮 助 ， 钥 匙 符 号 表 示 软 件 登 记 注 册 。 中 间 的 几 个 按 钮 表 示 对 Target contents （ 目 标 驱 动 器 ） 区 进 行 编 辑 ， 包 括 Add item （ 增 加 ） 、 Remove item （ 删 除 ） 、 Clear Target （ 清 除 ） 、 Save Target （ 保 存 ） 等 。 TBAV 对 运 行 环 境 要 求 很 低 （ 486/33 、 4M 内 存 、 2M 硬 盘 空 间 ） ， 只 要 能 够 运 行 Windows 95 基 本 就 能 使 用 TBAV 。
看 了 上 面 的 介 绍 ， 我 想 您 一 定 已 经 有 些 迫 不 及 待 地 想 将 TBAV “ 占 为 己 有 ” 了 吧 ！ 那 好 ， 快 去 访 问 ThunderBYTE B.V. 公 司 的 主 页 ， 地 址 www.thunderbyte.nl ， 在 上 面 有 许 多 关 于 TBAV 的 最 新 开 发 信 息 ， 说 不 定 您 还 能 下 载 到 一 个 刚 刚 上 网 的 最 新 版 呢 ！ 如 果 您 对 TBAV 有 什 么 问 题 、 希 望 和 建 议 ， 可 以 通 过 support@thunderbyte.nl 这 个 E － Mail 地 址 与 TBAV 的 开 发 者 取 得 联 系 。
Next-->page>>回上一页,看更多资料