【正文】 如查Norton AntiVirus 無(wú)法成功修復(fù)感染了病毒的文件或無(wú)法刪除感染了蠕蟲或特洛伊木馬的文件，將嘗試自動(dòng)隔離該文件。例如，未以本機(jī)管理員身份登錄。 （2）文件在內(nèi)存中運(yùn)行，尚未寫入到硬盤中。 （1）文件位于Temporay lnternet Files 文件夾或windows Temp 文件夾內(nèi)。 （6）用鼠標(biāo)右鍵單擊該項(xiàng)，然后單擊[停止]按鈕。 （4）在彈出的對(duì)話框中雙擊“服務(wù)和應(yīng)用程序”，然后單擊“服務(wù)”。 （2）在windosXP中右鍵單擊“我的電腦”。如果繼續(xù)拒絕對(duì)文件的訪問，由繼續(xù)執(zhí)行下面的操作。在這種情況下，請(qǐng)刪除C://windows/Temporay 。 （5）關(guān)閉 “l(fā)nternet選項(xiàng)”對(duì)話框。（3）在彈出的對(duì)話框中選擇“常規(guī)”選項(xiàng)卡。2．刪除lnternet臨時(shí)文件并重新掃描 （1）啟動(dòng)lnternet Exploret。大多數(shù)情況下，我們可以安全地刪除這些內(nèi)容。（6）雙擊windows桌面上的“我的電腦”圖標(biāo),在地址欄中鍵入%temp %,然后按enter鍵。（4）取消對(duì)“隱藏受保護(hù)的操作系統(tǒng)文件”的選擇,并在“隱藏文件和文件夾”下，單擊“顯示所有文件和文件夾”。 （2）在打開的對(duì)話框中單擊[查看]選項(xiàng)卡。 要?jiǎng)h除該文件，有下面的問題需要注意。 “拒絕訪問”意味著操作系統(tǒng)不允許Norton AntiVirus讀取或?qū)懭胧芨腥疚募?。因此，在大多?shù)情況下，可以通過啟動(dòng)windows的安全模式，運(yùn)行手動(dòng)病毒掃描，然后刪除受感染的文件。 如果自協(xié)防護(hù)無(wú)法刪除文件，它會(huì)拒絕對(duì)此文件進(jìn)行訪問以確保該文件無(wú)法感染計(jì)算機(jī)。 如果自動(dòng)防護(hù)無(wú)法成功修復(fù)受病毒感染的文件，它就會(huì)嘗試刪除文件。 在大多數(shù)情況下，Norton AntiVirus會(huì)自動(dòng)修復(fù)感染了病毒的文件或自動(dòng)刪除感染了時(shí)蠕蟲或特洛伊木馬的文件。 自動(dòng)防護(hù)會(huì)在警報(bào)的文本中命名威脅類型。 Personal Firewall或Norton lnternet Securty。 Pack2對(duì)已安裝的Symantec 產(chǎn)品有什么影響 安裝Service Pack2將不會(huì)影響Norton Personal Firewall或Norton lnternet。注意：如是下載內(nèi)容包括程序更新，可能會(huì)要求重新啟動(dòng)計(jì)算機(jī)。 （2）程序打開后，單擊[LiveUpfate]按鈕。 運(yùn)行LiveUpdate的最簡(jiǎn)便方法是從所用的Symantec程序中運(yùn)行。 5．ALE（Application Lookuop Engine，應(yīng)用程序查找引擎）更新 有些Symantec程序使用“應(yīng)用程序查找引擎”程序來查閱它們的防火墻規(guī)則列表。每個(gè)防火墻規(guī)則都列出了一個(gè)或多個(gè)端口，以及允許或禁止通過該端進(jìn)行的通信種類。 4．防火墻規(guī)劃有些 Symantec程序會(huì)保護(hù)計(jì)算機(jī)。 3．URL更新有些Symantec程序包括lnternet地址（也稱為URL）列表，以指明不可從你的計(jì)算機(jī)訪問的網(wǎng)站。 2．最新的病毒定義 防病毒程序使用，“病毒定義”列表來確定硬盤或訪問硬盤的程序中是否包含病毒。程序更新通常不包括新功能。 如何運(yùn)行Live Update Live Update會(huì)根據(jù)您計(jì)算機(jī)上所安裝的Symantec程序下載并安裝以下各項(xiàng)。加強(qiáng)了過濾功能，可防止使用虛假的URL的電子郵件進(jìn)行詐騙活動(dòng)以及假冒發(fā)件人地址的欺騙（Spoofing）行為。除了對(duì)電子郵件進(jìn)行保護(hù)外，Norton Anti Spam還提供了關(guān)鍵字的高級(jí)過濾功能，這里已經(jīng)內(nèi)置了許多用來識(shí)別廣告條、彈出窗口的關(guān)鍵字，當(dāng)然我們也可以手工添加更多的過濾字符。另外，Norton Anti Spam可以與Outlook、Outlook Express等常用的電子郵件軟件實(shí)現(xiàn)無(wú)縫結(jié)合，安裝后會(huì)自動(dòng)對(duì)郵件軟件中的默認(rèn)帳戶提供保護(hù)，所有聯(lián)系人列表中的信息會(huì)自動(dòng)進(jìn)入Allowed List，對(duì)于收到的垃圾郵件會(huì)自動(dòng)添加“Norton Anti Spam”的主題。另外，Norton Anti Virus還提供了Quick Scan工具。Norton Anti Virus會(huì)自動(dòng)檢測(cè)某個(gè)連接是否被木馬或病毒程序所利用。除了可以針對(duì)已知病毒進(jìn)行防御外，還能夠分析可執(zhí)行文件的結(jié)構(gòu)、活動(dòng)、計(jì)算機(jī)指令以及包含在文件中的數(shù)據(jù)，以便及時(shí)發(fā)現(xiàn)可疑病毒，并采取相應(yīng)的處理措施；默認(rèn)設(shè)置下會(huì)自動(dòng)掃描并刪除病毒程序、蠕蟲程序、間諜軟件、廣告軟件；如果發(fā)現(xiàn)撥號(hào)程序、遠(yuǎn)程控制軟件、黑客軟件之類的程序在后臺(tái)運(yùn)行，NIS 2005也會(huì)自動(dòng)報(bào)警。在這里，我們主要講解Norton Anti Virus的使用。既然有了專業(yè)級(jí)的防火墻，建議關(guān)閉Windows防火墻，這樣可以節(jié)省系統(tǒng)資源。（12）單擊關(guān)閉按鈕開始執(zhí)行這些任務(wù)。指定個(gè)人信息：確定希望隱私控制功能保護(hù)的信息。運(yùn)行Live Update：確保獲得最新的病毒防護(hù)。（10）在“訂購(gòu)”窗口中，查看訂購(gòu)信息，然后單擊下一步按鈕。（8）確認(rèn)連接到了Internet，然后單擊下一步按鈕。（7）單擊下一步按鈕。請(qǐng)選中想接收該信息的方式，鍵入你的電子郵件和電話號(hào)碼，然后單擊下一步按鈕。（4）在第一個(gè)“注冊(cè)”窗口的下拉列表中，選擇您所在的“國(guó)家/地區(qū)”。（3）在“產(chǎn)品激活”窗口中，單擊“立即激活并注冊(cè)產(chǎn)品”。（2）閱讀“許可協(xié)議”，單擊“我接受授權(quán)許可協(xié)議”，然后單擊下一步按鈕。（1）在打開的“配置向?qū)А贝翱?，單擊下一步按鈕。3．運(yùn)行配置向?qū)О惭bNorton Internet Security或Norton Personal Firewall并完成安裝后的任務(wù)。確認(rèn)安裝位置，然后單擊下一步按鈕開始安裝Norton Internet Security。（9）如果不使用默認(rèn)位置，請(qǐng)單擊瀏覽按鈕以選擇Norton Internet Security的安裝文件夾。自定義：顯示另一個(gè)窗口，可從中選擇在不使用帳戶和不安裝父母控制的情況下安裝。選擇安裝類型，選項(xiàng)包括： 立即安裝：使用最常用的設(shè)置進(jìn)行安裝。（7）如果希望查看掃描結(jié)果，請(qǐng)單擊查看詳細(xì)信息，然后單擊確定按鈕退出。開始操作之前，請(qǐng)先保存所有數(shù)據(jù)。在“安裝前掃描程序”窗口，單擊開始掃描按鈕以在安裝前對(duì)計(jì)算機(jī)進(jìn)行病毒掃描。（4）在出現(xiàn)的產(chǎn)品密鑰文本框中鍵入用于激活的產(chǎn)品密鑰。（2）在“Norton Internet Security安裝”窗口中，單擊下一步按鈕（3）單擊“我接受授權(quán)許可協(xié)議”。最后單擊確定按鈕。在“控制面板”中雙擊“網(wǎng)絡(luò)連接”，右擊活動(dòng)的連接圖標(biāo)，然后單擊屬性。大多數(shù)情況下，可以從控制面板的“添加\刪除程序”來卸載程序。配置向?qū)Э蓭椭鷪?zhí)行各種產(chǎn)品功能的初始配置，如父母控制、個(gè)人防火墻和廣告禁止，然后它會(huì)運(yùn)行Live Update獲得最新的病毒定義和程序更新。安裝Norton Internet Security包括三個(gè)主要步驟：準(zhǔn)備計(jì)算機(jī)、運(yùn)行安裝程序，然后運(yùn)行配置向?qū)АＯ旅婢途唧w地領(lǐng)略一下最新的諾頓網(wǎng)絡(luò)安全特警2005反間碟軟件增強(qiáng)版強(qiáng)大的功能。（6）請(qǐng)專業(yè)人士指導(dǎo) 如果用盡了所有的辦法都不是病毒的“對(duì)手”，則可到一些殺毒專業(yè)網(wǎng)站或一些綜合門戶網(wǎng)站的計(jì)算機(jī)病毒方面的論壇上發(fā)帖子，還可以Email給你所使用的殺毒軟件的廠商，請(qǐng)他們幫你解決。這樣不但可避免殺傷一些容易殺傷的不相關(guān)的文件，而且可加快查殺病毒的速度。（5）如果怕殺毒軟件殺壞某些重要的文件，可用殺毒軟件先查毒，待查出是否有病毒或者何種病毒后再做進(jìn)一步的處理。（3） 殺毒不能過于頻繁 如果一天連續(xù)幾十個(gè)小時(shí)都在殺毒，則可能毒還沒殺光，計(jì)算機(jī)的硬盤卻被殺壞了。（2） 在用多個(gè)殺毒軟件殺毒時(shí)應(yīng)注意：不能多個(gè)殺毒軟件同時(shí)工作，否則 由于它們之間不兼容而容易造成死機(jī)甚至開不了機(jī)。5. 注意事項(xiàng)（1） 不要過于相信專家的話。例如，用戶解釋運(yùn)行“歡樂時(shí)光”,在確定了用盡所有的方法都難以徹底地將它消滅掉的情況下，就將它們刪除掉。一般來說，計(jì)算機(jī)所有帶有該病毒編碼的文件都能用此方式搜索出來。（4） 按不同病毒的檢查方法查找，進(jìn)一步確定其是否為帶毒文件。（2） 將這些特征編碼輸入“查找”程序的“包含文字”里后開始查找?？捎瞄_始→查找的“查找”程序來檢查，這樣會(huì)更省時(shí)省力。其實(shí)根據(jù)這個(gè)方法，我們可以用它來查計(jì)算機(jī)里是否還存在“歡樂時(shí)光”病毒。例如，據(jù)資料介紹，用于殺掉“歡樂時(shí)光”病毒的方法是先查所有的htm或html,htt,asp的文件，看看它們的源文件中是否含有“Rem I am sorry !happy time”。 如果是那些難以根除的病毒，盡管用了以上的方法去殺，也很難殺干凈，這時(shí)應(yīng)怎么辦呢？首先，要?jiǎng)h除所有可能感染但不重要的文件，如“歡樂時(shí)光”容易感染的文件主要是htm或htt,asp類文件，這些多數(shù)是網(wǎng)頁(yè)類文件，不是很重要，可以考慮刪除。在純DOS模式下進(jìn)行殺毒和在Windows環(huán)境的DOS模式下進(jìn)行殺毒測(cè)試時(shí)，啟動(dòng)殺毒引擎所需要輸入的命令是一樣的。就可以確定它是殺毒引擎的文件了，然后按Esc鍵停止該程序的運(yùn)行，再將該殺毒引擎的文件名用筆抄下，作為在DOS下殺毒的命令，最后關(guān)閉MSDOS窗口。如果不能就再找下一個(gè)這類的文件測(cè)試，直到找到為止。● 將鼠標(biāo)移至任務(wù)欄并按下右鍵,在彈出的快捷菜單中選擇橫向平鋪窗口或縱向平鋪窗口并單擊,以便能同時(shí)在A盤窗口和DOS窗口兩個(gè)窗口中工作。（2） 在Windows的環(huán)境下進(jìn)行殺毒測(cè)試。有些要在安裝時(shí)制作殺毒盤，并且通常不能直接自動(dòng)進(jìn)入到DOS模式下殺毒，這時(shí)就要找到該殺毒盤的殺毒程序文件在DOS模式下作為命令來啟動(dòng)它了。一般的殺毒軟件，都可以不用任何的人工干擾就直接用磁盤在開機(jī)后進(jìn)入到DOS模式下殺毒。事實(shí)上，很多病毒和中毒較深的計(jì)算機(jī)是必須在DOS模式下才可以清除干凈，尤其是引導(dǎo)型病毒。3. 用干凈的磁盤引導(dǎo)系統(tǒng)，在DOS模式下進(jìn)行殺毒在Windows環(huán)境下殺過之后，還要在DOS模式下進(jìn)行查殺，這樣才可以更徹底地清除掉計(jì)算機(jī)上的病毒。這樣不但可加快查殺病毒的速度（這樣的設(shè)置對(duì)于一些計(jì)算機(jī)有大量的文件來說特別適合），而且可避免殺傷一些容易殺傷的文件，如Word文件，造成不必要的損失。（2） 如果已知道了該病毒的性質(zhì)，則應(yīng)有選擇地做好各方面的設(shè)置。另外，下載是應(yīng)注意到正規(guī)的網(wǎng)站上下載，下載后應(yīng)查一查毒，還要注意有無(wú)沖突，運(yùn)行穩(wěn)不穩(wěn)定等。有時(shí)，你雖然對(duì)病毒深惡痛絕，但機(jī)器上的殺毒軟件卻可能由于殺毒引擎、病毒庫(kù)版本的原因而不能將其趕盡殺絕，那么如何能夠?qū)⑵淦鋸氐紫麥?、斬草除根呢?. 用多個(gè)殺毒軟件輪流殺毒由于不同種類的殺毒軟件自身側(cè)重點(diǎn)不同，各有所長(zhǎng)，也各有所短，因此最好用多個(gè)殺毒軟件輪流進(jìn)行查毒，這樣一來，不但可以揚(yáng)長(zhǎng)避短，發(fā)揮各自軟件的優(yōu)勢(shì)，而且還可以交叉查病毒，效果特佳。 計(jì)算機(jī)，提高了我們的工作效率，豐富了我們的生活，但與此同時(shí)，計(jì)算機(jī)病毒也給我們帶來了無(wú)窮的煩惱。對(duì)于磁盤扇區(qū)，請(qǐng)復(fù)制一個(gè)系統(tǒng)扇區(qū)，包括Boot扇區(qū)、MBR扇區(qū)和FAT到一個(gè)文件（這里需要借助一些工具，如HDCOPY）。如果沒有DOS版，請(qǐng)用原制作的應(yīng)急盤來啟動(dòng)，不要在機(jī)器上使用其他計(jì)算機(jī)上制作的應(yīng)急盤，否則可能會(huì)破壞計(jì)算機(jī)的重要文件。此時(shí)，應(yīng)盡量隔離這些目標(biāo)，并送到反病毒軟件廠商的研究中心，以供詳細(xì)分析。在這種情況下建議刪除感染的文件。如果懷疑病毒是從因特網(wǎng)下載的包裹文件中感染的，請(qǐng)一定要打開“壓縮文件”這項(xiàng)設(shè)置。第三章 計(jì)算機(jī)病毒的清除第一節(jié) 處理計(jì)算機(jī)病毒的簡(jiǎn)要方法 首先，不要驚慌，這遠(yuǎn)不是件大驚小怪的事，可以采用下面的幾個(gè)基本步驟： 在查毒之前，要先備份重要的數(shù)據(jù)文件，哪怕是有毒的文件，如果殺毒失敗了（盡管這種可能性不大，但也要預(yù)防萬(wàn)一），仍有機(jī)會(huì)把計(jì)算機(jī)恢復(fù)原貌，然后再使用反病毒軟件修復(fù)。在病毒日益增多的今天，使用殺毒軟件進(jìn)行防毒，是越來越經(jīng)濟(jì)的選擇。這樣就可以及時(shí)發(fā)現(xiàn)新病毒并采取相應(yīng)措施，在關(guān)鍵時(shí)刻使自己的計(jì)算機(jī)免受病毒破壞；如果能了解一些注冊(cè)表知識(shí)，可以定期看一看注冊(cè)表的自啟動(dòng)項(xiàng)是否有可疑鍵值；如果了解一些內(nèi)存知識(shí)，還可以經(jīng)?？纯磧?nèi)存中是否有可疑程序。當(dāng)計(jì)算機(jī)發(fā)現(xiàn)病毒或異常時(shí)應(yīng)立刻斷網(wǎng)，以防止計(jì)算機(jī)受到更多的感染，或者成為傳播源，再次感染其他計(jì)算機(jī)。有許多網(wǎng)絡(luò)病毒就是通過猜測(cè)簡(jiǎn)單密碼的方式攻擊系統(tǒng)的，因此使用復(fù)雜的密碼，將會(huì)大大提高計(jì)算機(jī)的安全系數(shù)。據(jù)統(tǒng)計(jì)，有80%的網(wǎng)絡(luò)病毒是通過系統(tǒng)安全漏統(tǒng)進(jìn)行傳播的，像紅色代碼、尼姆達(dá)等病毒，所以我們應(yīng)該定期到微軟網(wǎng)站去下載最新的安全補(bǔ)丁，以防范于未然。這些服務(wù)為攻擊者提供了方便，而又對(duì)用戶沒有太大用處，如果刪除它們，就能大大減少被攻擊的可能性。（2）關(guān)閉或刪除系統(tǒng)中不需要的服務(wù)。第二節(jié) 計(jì)算機(jī)的安全防范 (1)建立良好的安全習(xí)慣。 注意計(jì)算機(jī)有沒有奇怪的現(xiàn)象（例如速度變慢、出現(xiàn)奇怪的文件、文件變大、內(nèi)存減?。?，這些奇怪現(xiàn)象的出現(xiàn)可能意味著你的計(jì)算機(jī)感染了病毒、計(jì)算機(jī)中存在有問題的軟件或出現(xiàn)了硬件故障。（5）經(jīng)常升級(jí)反病毒軟件，留意反病毒廠商的升級(jí)通告。（4）限制使用計(jì)算機(jī)的人數(shù)盡量不要讓別人使用你的計(jì)算機(jī)啊。由于很多常見的病毒都是引導(dǎo)型的，盡量不要使用軟盤啟動(dòng)。如果不知道如何制作一個(gè)“干凈的”引導(dǎo)盤，可以利用一些反病毒軟件提供的制作應(yīng)急盤功能，現(xiàn)在的反病毒軟件一般提供應(yīng)急制作向?qū)А＃?）制作應(yīng)急盤制止一張“干凈”的、確定沒有病毒的系統(tǒng)應(yīng)急引導(dǎo)盤是必要的。例如，可以備份到軟盤或光盤上。 這里所說的系統(tǒng)關(guān)鍵數(shù)據(jù)一般是指日常工作中自己創(chuàng)作、收集而來的數(shù)據(jù)文件，比如工作文檔、財(cái)務(wù)數(shù)據(jù)、個(gè)人郵件等等。典型現(xiàn)象：假報(bào)警、間斷性打印、更換字符等。在機(jī)器的BIOS區(qū)中,保存著系統(tǒng)的重要數(shù)據(jù)，例如：系統(tǒng)時(shí)鐘、磁盤類型、內(nèi)存容量等，并具有校驗(yàn)和。許多病毒運(yùn)行時(shí)，會(huì)使計(jì)算機(jī)的喇叭發(fā)出響聲，有的