<%DOC NAME%> User Manual

Transcription

1 AVG Anti-Virus Free Edition 2011 用户手册 文档修订 ( ) 版权所有 AVG Technologies CZ, s.r.o. 保留所有权利 所有其它商标均是其各自所有者的财产 本产品采用 RSA Data Security, Inc. 的 MD5 信息摘要算法 版权所有 (C) RSA Data Security, Inc. 创立于 1991 年 本产品采用 C-SaCzech 库中的代码 版权所有 (c) Jaromir Dolecek (dolecek@ics.muni.cz) 本产品采用压缩库 Zlib 版权所有 (c) Jean-loup Gailly 和 Mark Adler 本产品采用压缩库 libbzip2 版权所有 (c) Julian R. Seward 1

2 目录 1. 简介 AVG... 安装要求 支持的操作系统 最低和推荐硬件要求 8 3. AVG... 安装选项 9 4. AVG... 安装过程 4.1 欢迎使用 激活您的 AVG 许可证 选择安装类型 4.4 自定义选项 安装 AVG Security Toolbar 关闭正在运行的应用程序 4.7 安装进度 安装已成功 安装后 5.1 产品注册 访问用户界面 扫描整个计算机 5.4 Eicar 测试 AVG 默认配置 AVG 用户界面 6.1 系统菜单 文件 组件 历史记录 工具 帮助 安全状态信息 6.3 快速链接 组件概览 统计信息 系统任务栏图标 2

3 6.7 AVG 小工具 AVG 组件 7.1 Anti-Virus Anti-Virus 原理 Anti-Virus 界面 7.2 Anti-Spyware Anti-Spyware 原理 Anti-Spyware 界面 7.3 Link Scanner Link Scanner 原理 Link Scanner 界面 Search-Shield Surf-Shield Resident Shield Resident Shield 原理 Resident Shield 界面 Resident Shield 检测 电子邮件扫描程序 电子邮件扫描程序原理 电子邮件扫描程序界面 电子邮件扫描程序检测 7.6 更新管理器 更新管理器原理 更新管理器界面 许可证 7.8 PC Analyzer AVG Securit y Toolbar AVG Security... Toolbar 界面 AVG 徽标按钮 采用 Yahoo!引擎的搜索框 保护级别 页面状态 新闻 删除历史记录 电子邮件通知程序 天气信息 Facebook 3

4 AVG Security... Toolbar 选项 常规 选项卡 有用的按钮 选项卡 安全 选项卡 高级选项 选项卡 AVG 高级设置 9.1 外观 声音 忽略故障状况 9.4 病毒库 PUP 特例 Link Scanner 扫描 扫描整个计算机 外壳扩展扫描 扫描特定的文件或文件夹 可移动设备扫描 计划 计划的扫描 病毒数据库更新计划 程序更新计划 Scanner 验证 邮件过滤 服务器 Resident Shield 高级设置 排除的项目 9.11 缓存服务器 更新 代理 拨号 URL 管理 暂时禁用 AVG 保护 产品改进计划 AVG Security Toolbar 4

5 AVG 扫描 10.1 扫描界面 预定义扫描 扫描整个计算机 扫描特定的文件或文件夹 扫描 Windows 资源管理器 命令行扫描 CMD 扫描参数 10.5 扫描计划 计划设置 扫描方式 扫描内容 扫描结果概览 扫描结果详细信息 结果概览 选项卡 感染 选项卡 间谍软件 选项卡 警告 选项卡 信息 选项卡 10.8 病毒库 AVG 更新 11.1 更新级别 更新类型 更新过程 事件历史记录 常见问题解答和技术支持 5

6 1. 简介 本用户手册对 AVG Anti-Virus Free Edition 2011 提供的任务和检测技术进行了一般概述 我们将简要介绍此程序的安装 初次启动 配置和使用 AVG Anti-Virus Free Edition 2011 为免费提供 但功能受限 使用 AVG Anti-Virus Free Edition 2011 时 您可能会发现自己想要访问 AVG 付费产品的更深层次功能及扩展功能 那么请访问 AVG 网站 ( 了解有关 AVG 10 购买选项的信息 所有 AVG 产品均可提供 适合您的计算机和 Internet 使用方式的保护 网上银行和网上购物 冲浪和搜 索 聊天和收发电子邮件 或文件下载和交友 AVG 总有一款适合您的产品 无障碍的保护 深受全世界 员组成的全球网络 1.1 亿多用户的信赖 依托一个由经验丰富的研究人 以全天候提供服务的专家支持为后盾的保护 6

7 2. AVG 安装要求 2.1. 支持的操作系统 AVG Anti-Virus Free Edition 2011 意在保护运行以下操作系统的工作站 Windows XP Home Edition SP2 Windows XP Professional SP2 Windows XP Professional x64 Edition SP1 Windows Vista x86 和 x64 所有版本 Windows 7 x86 和 x64 所有版本 应用了更高 Service Pack 版本的特定操作系统可能也适用 注意 Windows XP x64 不支持 ID Protection 组件 仅可在此操作系统中安装不带 的 AVG Anti-Virus Free Edition 2011 IDP 组件 2.2. 最低和推荐硬件要求 对 AVG Anti-Virus Free Edition 2011 的最低硬件要求 Intel Pentium CPU 1,5 GHz 512 MB RAM 内存 390 MB 可用硬盘空间 用于安装 对 AVG Anti-Virus Free Edition 2011 的推荐硬件要求 Intel Pentium CPU 1,8 GHz 512 MB RAM 内存 510 MB 可用硬盘空间 用于安装 7

8 3. AVG 安装选项 若要下载 AVG Anti-Virus Free Edition 2011 的安装文件 请访问 AVG Free 网站 ( free.avg.com/) 然后按照 AVG Anti-Virus Free Edition 2011 下载链接的指引操作 将安装文件下载并保存到您的硬盘上之后 您就可以启动安装过程 安装过程就是一系 列对话框窗口 各个窗口中显示了有关每一步该如何操作的简短说明 下面 我们提供 了对各个对话框窗口的说明 8

9 4. AVG 安装过程 若要下载 AVG Anti-Virus Free Edition 2011 的安装文件 请访问 AVG Free 网站 ( free.avg.com/) 然后按照 AVG Anti-Virus Free Edition 2011 下载链接的指引操作 将安装文件下载并保存到您的硬盘上之后 您就可以启动安装过程 安装过程就是一系 列对话框窗口 各个窗口中显示了有关每一步该如何操作的简短说明 下面 我们提供 了对各个对话框窗口的说明 4.1. 欢迎使用 开始安装时会显示 欢迎 对话框窗口 您将在此窗口中选择要在安装过程中使用的语 言 以及 AVG 用户界面的默认语言 此对话框窗口上方部分有一个下拉菜单 其中包含 语言列表 您可以从中进行选择 注意 此处选择的是用于安装过程的语言 您选择的语言将安装为 语言 同时还会自动安装英语 如果想要为用户界面安装其它语言 请在 设置对话框中定义相应的语言 AVG 用户界面的默认 自定义选项 另外 此对话框还提供了 AVG 许可协议的完整文本 请仔细阅读该协议 若要确认您已 阅读 了解并接受该协议 请单击 接受 按钮 如果您不同意该许可协议 请单击 按钮 安装过程会立即终止 拒绝 9

10 4.2. 激活您的 AVG 许可证 在 激活您的 AVG 许可证 对话框中 您需要填入您的许可证号码 不过对于免费版本 许可证号码 文本字段已经填写好 按 下一步 按钮继续执行安装过程 4.3. 选择安装类型 10

11 选择安装类型 对话框提供了以下两个安装选项供您选择 快速安装 和 自定义安装 对于大多数用户而言 强烈建议执行标准的 快速安装 该安装方式会采用程序供应商 预定义的设置以完全自动的方式安装 AVG 这种配置可提供最佳的安全性 同时又会使 资源得到最优利用 今后如果需要更改配置 您始终都可以直接在 AVG 应用程序中完 成 如果选择了 快速安装 选项 单击 下一步 按钮可进入以下 安装 AVG Securit y Toolbar 对话框 自定义安装 只应由经验丰富的用户在确有必要不以标准设置安装 AVG 时使用 例如 为满足特定的系统要求 选择此选项后 单击 下一步 按钮可进入 自定义选项 对话 框 在该对话框的右侧 您可以找到与 AVG 小工具 在 Windows Vista/ Windows 7 上受支持 相关的复选框 如果想要安装此小工具 可选中对应的复选框 然后就可以从 Windows 边栏访问 AVG 小工具 从而使您能够立即访问最重要的 AVG Anti-Virus Free Edition 2011 功能 即 扫描 和 更新 4.4. 自定义选项 自定义选项 对话框允许您设置两个安装参数 目标文件夹 在该对话框的 目标文件夹 部分 您应该指定要安装 AVG Anti-Virus Free Edition 2011 的位置 默认情况下 AVG 会被安装到 C: 驱动器上的 Program Files 文件夹中 如果此文 件夹尚不存在 将显示一个新的对话框 要求您确认同意 AVG 立即创建此文件夹 如果 您要更改此位置 请使用 浏览 按钮来显示驱动器结构 然后选择相应的文件夹 11

12 组件选择 组件选择 部分提供所有可安装的 AVG Anti-Virus Free Edition 2011 组件的概览 如果默 认设置不适合您 您可以删除 / 添加特定的组件 不过 您只能从您的 AVG Free 版本所包含的组件中进行选择 突出显示 组件选择 列表中的任何项 此部分右侧将会显示对应组件的简要说明 有关 每个组件的功能的详细信息 请参见本文档的 组件概览 一章 若要恢复至软件供应商 预设的默认配置 请使用 默认 按钮 按 下一步 按钮以继续 4.5. 安装 AVG Security Toolbar 在 安装 AVG Securit y Toolbar 对话框中 您可以决定是否想要安装 AVG Security Toolbar 如果不更改默认设置 则会将此组件自动安装到 Internet 浏览器 目前受支持的浏览器 包括 Microsoft Internet Explorer v. 6.0 或更高版本 以及 Mozilla Firefox v. 3.0 或更高版本 中 以便在上网冲浪时提供全面的在线保护 同样 还可以决定是否要将 选中状态 Yahoo! 选作默认搜索提供商 如果是 则将相应复选框保持 12

13 4.6. 关闭正在运行的应用程序 在安装过程中 仅当此时计算机中有一些有冲突的其它程序正在运行时 才会显示 关闭 正在运行的应用程序 对话框 然后就会列出一些应用程序 必须将其关闭才能成功完 成安装过程 按列表中选定项上的 退出 按钮以终止相应的应用程序 或按 重试 按钮 以确认同意关闭相应的应用程序 并继续执行下一步 13

14 4.7. 安装进度 安装进度 对话框显示安装过程的进度 不需要任何人工干预 安装过程结束后 将会自动更新病毒数据库和程序 然后会进入下一个对话框 4.8. 安装已成功 安装已成功 对话框确认 AVG Anti-Virus Free Edition 2011 已经完整安装并配置完成 14

15 请在此对话框中提供您的联系信息 以便接收所有与产品相关的信息和新闻 下方是注 册表格 其中包含两个选项 是 让我通过电子邮件随时了解安全新闻和 AVG 2011 特惠 - 选中此复选框 即表明您愿意了解 Internet 安全领域的最新动态 并希望接收关于 AVG 产品特 惠 改进和升级等的信息 我同意参加 AVG 2011 Web 安全和产品改进计划... - 选中此复选框即确认您希 望参加产品改进计划 有关详细信息 请参阅 AVG 高级设置 / 产品改进计划 一 章 该计划将收集关于检测到的威胁的匿名信息 以便提高总体 Internet 安全 级别 若要结束安装过程 您需要重新启动计算机 选择您是希望 推迟此操作 - 稍后重新启动 立即重新启动 还是希望 15

16 5. 安装后 5.1. 产品注册 AVG Anti-Virus Free Edition 2011 不一定要求注册 不过 我们建议进行注册 以便可以 利用 AVG Anti-Virus Free Edition 2011 的 论坛 或者更确切地说 如果您要提出问题或答 复问题 则需要进行注册 如果只是想阅读该论坛 则无需注册即可访问它 若要进行注册 请填写此 论坛 的 注册 选项卡上的在线注册表单 随后我们会通过电子邮 件将激活码发送至您提供的电子邮件地址 这样您就可以登录该论坛了 5.2. 访问用户界面 AVG Free 用户界面 可通过以下几种方式进行访问 从菜单 开始 / 程序 / AVG 2011 / AVG 用户界面 双击桌面上的 AVG 2011 图标 从 AVG Security Toolbar 通过选项 启动 AVG 双击位于 AVG 小工具 底部的状态行 受支持 如果已安装 在 Windows Vista/ Windows 7 上 5.3. 扫描整个计算机 存在一种潜在风险 即计算机病毒在 到您的计算机上 因此 您应运行 染 有关运行 扫描整个计算机 AVG Anti-Virus Free Edition 2011 安装之前就已传播 扫描整个计算机 这一功能以确保您的 PC 上不存在感 这一功能的说明 请参阅 AVG 扫描 一章 5.4. Eicar 测试 要确保 AVG Anti-Virus Free Edition 2011 已安装妥当 可执行 EICAR 测试 EICAR 测试是用于测试防病毒系统运行情况的标准且绝对安全的方法 它可以安全地进行 分发 因为它并非真正的病毒 且不包含任何病毒代码段 大多数产品都会将它当成病 毒而作出反应 尽管它们在报告它时通常使用一个清楚明白的名称 例如 EICAR-AV-Test 您可以从 EICAR 网站 下载 EICAR 病毒 该网站上还提供了所有必要 的 EICAR 测试信息 请尝试下载 eicar.com 文件并将其保存到您的本地磁盘上 AVG Ant i- Virus Free Edit ion 2011 会在您正要尝试将测试文件保存到本地磁盘 例如在使用 Internet Explorer 时 或 在您尝试打开所下载的文件 例如在使用 Mozilla Firefox 时 时显示警告通知 从而作出 反应 显示的通知形式为 Resident Shield 警告 - 该警告证明了您的 AVG Ant i- Virus Free Edit ion 2011 已正确安装 16

17 如果 AVG Ant i- Virus Free Edit ion 2011 未能将 EICAR 测试文件识别为病毒 则应该重新检 查程序配置 5.5. AVG 默认配置 AVG Ant i- Virus Free Edit ion 2011 的默认配置 即应用程序在刚安装完后的设置 供应商设置 这样所有组件和功能都会经过调整达到最佳性能 除非必要 否则请勿更改 由软件 AVG 配置 对设置的更改只应当由经验丰富的用户执行 对 AVG Free 组件 设置的某些细微编辑可直接从特定组件的用户界面中进行 如果您认为 需要更改 AVG Anti-Virus Free Edition 2011 配置以便更好地满足自己的需要 请转至 AVG 高级设置 选择 工具 / 高级设置 系统菜单项 然后在新打开的 AVG 高级设置 对话框中编辑 AVG Anti-Virus Free Edition 2011 配置 17

18 6. AVG 用户界面 AVG Anti-Virus Free Edition 2011 打开时会显示主窗口 该主窗口分为若干区域 系统菜单 窗口顶部的系统行 提供了标准的导航方式 可用来访问所有 Free 组件 服务和功能 详细信息 > > 安全状态信息 细信息 > > 窗口上方区域 提供了有关 AVG Free 程序当前状态的信息 快速链接 窗口左侧区域 细信息 > > 用于快速访问最重要和最常用的 组件概览 窗口中央区域 息 >> 提供了已安装的所有 统计信息 窗口左下方区域 息 >> 系统任务栏图标 详细信息 > > AVG AVG Free 任务 详 AVG Free 组件的概览 详细信 提供了有关程序运行情况的所有统计数据 显示器右下角 系统任务栏上 -详 详细信 指示 AVG Free 的当前状态 AVG 小工具 Windows 边栏 在 Windows Vista/ 7 中受支持 允许快速访问 Free 扫描和更新 - 详细信息 > > AVG 升级保护 窗口右侧区域 打开 AVG Free 网站 上的一个网页 其中对由 AVG Anti-Virus Free Edition 2011 提供的计算机当前保护与使用 AVG 付费产品提供全 面的专业保护的可能性进行了比较 从该网页可以浏览和购买选定的 AVG 产品 18

19 6.1. 系统菜单 系统菜单 是所有 Windows 应用程序中都采用的标准导航方式 它横放在 AVG Anti-Virus Free Edition 2011 主窗口的最顶部 用系统菜单可访问特定的 AVG Anti-Virus Free Edition 2011 组件 功能和服务 系统菜单分为五个主要部分 文件 退出 关闭 AVG Anti-Virus Free Edition 2011 的用户界面 不过 将在后台继续运行 因而您的计算机仍将受到保护 AVG 应用程序 组件 系统菜单的 组件 菜单项包含指向已安装的所有 户界面中打开这些组件的默认对话框页面 AVG 组件的链接 单击这些链接可在用 系统概览 切换到默认的用户界面对话框 其中提供了 状态的概览 已安装的所有组件及其 Anti-Virus 可确保您的计算机免受企图进入您计算机的病毒侵害 详细信息 > > Anti-Spyware 可确保您的计算机免受间谍软件和广告软件侵害 电子邮件扫描程序 检查所有传入和传出的邮件是否携带病毒 Resident Shield 在后台运行并 息 >> Link Scanner 检查在您的 更新管理器 - 详细信息 > > 控制所有 详细信息 > > 在文件被复制 打开或保存时扫描它们 Internet 浏览器中显示的搜索结果 详细信 详细信息 > > AVG 更新 详细信息 > > 许可证 用于显示许可证号 类型和到期日期 Anti-Rootkit 检测企图掩饰恶意软件的程序和技术 PC Analyzer 提供有关您的计算机状态的信息 - 详细信息 > > 详细信息 > > - 详细信息 > > Identity Protection - 专门用来防止身份窃贼窃取您宝贵的个人数字资料的防恶意 软件组件 - 详细信息 > > 历史记录 扫描结果 切换到 AVG 测试界面 具体而言 即切换到 Resident Shield 检测 - 用于打开一个对话框 从中大概了解 E- mail Scanner 检测 - 用于打开一个对话框 从中大概了解 测后断定有危险的邮件附件 扫描结果概览 对话框 Resident Shield Scanner 组件检 19

20 病毒库 打开隔离区 病毒库 的界面 AVG 会将已检测到但出于某种原因而 无法自动修复的所有感染移至此隔离区 在此隔离区内 受感染的文件会被隔离 起来 因而您计算机的安全性会得到保证 同时受感染的文件也被存储了下来 以备日后修复 事件历史记录日志 打开历史记录日志界面 其中包含了所有已记录的 Anti-Virus Free Edition 2011 操作的概览 AVG 工具 扫描计算机 切换到 AVG 扫描界面 并启动对整个计算机的扫描 扫描所选文件夹 切换到 AVG 扫描界面 并允许您在计算机的树结构中定义应扫 描的文件和文件夹 扫描文件 用于对从磁盘树结构中选择的单个文件执行按需测试 更新 自动启动 AVG Anti-Virus Free Edition 2011 从目录更新 从位于您本地磁盘上指定文件夹中的更新文件执行更新过程 不 过 建议仅将此选项用于应急情况 例如不存在 Internet 连接的情况 例如 您的 计算机受到感染且已从 Internet 断开 您的计算机连接到无权访问 Internet 的网 络 等等 在新打开的窗口中 请选择您之前将更新文件放置到的文件夹 然 后启动更新过程 高级设置 打开 AVG 高级设置 对话框 在此对话框中您可以对 AVG AntiVirus Free Edition 2011 配置进行编辑 一般而言 建议保留由软件供应商定义的 应用程序默认设置 帮助 目录 打开 AVG 帮助文件 获取在线帮助 - 打开 AVG Free 网站 中的 客户支持中心页面 您的网上 AVG - 打开 AVG Free 网站 关于病毒和威胁 - 打开 AVG Free 网站 中 专门针对威胁和病毒的网页 其中查找有关所识别到的病毒的详细信息 立即购买 - 打开 AVG 网站 中的在线商店 您可以在此购买 您可以在 AVG 副本 激活 - 打开 激活 AVG 对话框 其中包含在 安装过程 期间输入的数据 在此对话 框中 您可以输入新的许可证号码 例如 在升级到付费 AVG 产品时 以取代 AVG Free 许可证号码 注册 AVG Ant i- Virus Free Edit ion 打开 AVG Free 网站 中的 注册页面 您可 以在此页面中进行注册以获得基于 Web 的新论坛的完全访问权限 从而在此论坛 中获得技术支持 高级支持 打开浏览器并转到 AVG 支持中心页面 您可从中可选择自己产品的 类型以查看所有可供选择的支持方式 20

21 关于 AVG 打开 信息 对话框 此对话框包含五个选项卡 提供了有关程序名 称 程序和病毒数据库版本 系统信息 许可协议以及 AVG Technologies CZ 联系 信息的数据 6.2. 安全状态信息 安全状态信息 区域位于 AVG Free 主窗口的上部 在此区域中 始终可以找到 AVG Anti-Virus Free Edition 2011 当前安全状态的信息 下面概述了此区域中可能显示的图标 以及各自所代表的含义 - 此绿色图标表示 AVG Free 的运行完全正常 您的计算机受到全面保护 已 及时更新且已安装的所有组件均正常工作 - 橙色图标警告 一个或多个组件配置不当 您应对其属性 / 设置加以注意 AVG 中未出现严重问题 您可能出于某种原因已决定将某些组件关闭 但仍然受 AVG 保护 不过 请对问题组件的设置加以注意 安全状态信息 区域 中将提供其 名称 如果您出于某种原因决定 忽略组件的错误状态 可通过在 AVG Free 主窗口的组件概 览中右键单击相应组件的图标打开上下文菜单 从中即可选择 忽略组件状态 选项 此图标也会显示 在特定情况下您可能需要使用此选项 但极力建议尽快禁用 忽略组件状态 选项 - 此红色图标表示 AVG Free 出现严重状况 一个或多个组件无法正常工作 因而 AVG Free 无法保护您的计算机 请立刻加以注意 以修复所报告的问题 在 AVG Free 未设置为达到最佳性能的情况下 安全状态信息旁边会显示一个名 为 修复 或在问题涉及多个组件的情况下为 全部修复 的新按钮 按此按钮可 启动自动的程序检查和配置过程 这是将 AVG Free 设置为最佳性能并达到最高安全 级别的简便方法 强烈建议您注意 安全状态信息 如果所报告的内容表示出现任何问题 请立即设法予 以解决 否则您的计算机将面临风险 注意 还可以随时通过 系统任务栏图标 获得 AVG Free 状态信息 21

22 6.3. 快速链接 快速链接 在 AVG 用户界面 的左侧区域中 能 用于直接访问最重要且最常用的 AVG Free 功 概述 - 使用此链接可从当前打开的任何 AVG Free 界面切换到包含已安装的所有 组件概览的默认界面 请参阅 组件概览 一章 > > 立即扫描 - 默认情况下 此按钮提供上次启动的扫描的信息 扫描类型 上次 启动的日期 可以执行 立即扫描 命令以再次启动相同的扫描 也可以单击 计 算机扫描程序 链接打开 AVG Free 扫描界面 您可以在其中运行扫描 对扫描进 行计划或编辑其参数 - 请参阅 AVG 扫描 一章 > > 立即更新 - 此链接提供上次启动更新过程的日期 按此按钮可打开更新界面并 立即启动 AVG 更新过程 - 请参阅 AVG 更新 一章 > > 上述链接可随时从用户界面中进行访问 一旦您使用某一快速链接运行特定进程 会切换到一个新对话框 但这些快速链接依然可用 此外 还会进一步以图形方式描述 正在运行的进程 GUI 便 6.4. 组件概览 组件概览 区域位于 AVG 用户界面 的中央位置 该区域分为两个部分 已安装的所有组件的概览 它由一个面板组成 其中显示了组件的图标以及关于 相应组件是否已激活的信息 所选组件的说明 在 AVG Ant i- Virus Free Edit ion 2011 中 组件概览 部分中含有关于以下组件的信息 Anti-Virus 可确保您的计算机免遭企图进入您计算机的病毒侵害 Anti-Spyware 可确保您的计算机免受间谍软件和广告软件侵害 Link Scanner 检查在您的 电子邮件扫描程序 Internet 浏览器中显示的搜索结果 检查所有传入和传出的邮件是否携带病毒 Resident Shield 在后台运行并 息 >> 详细信息 > > - 详细信息 > > 详细信息 > > 详细信息 > > 在文件被复制 打开或保存时扫描它们 详细信 22

23 更新管理器 控制所有 AVG Free 更新 - 详细信息 > > 许可证 用于显示许可证号 类型和到期日期 - 详细信息 > > Anti-Rootkit 检测企图掩饰恶意软件的程序和技术 PC Analyzer 提供有关您的计算机状态的信息 详细信息 > > - 详细信息 > > Identity Protection - 专门用来防止身份窃贼窃取您宝贵的个人数字资料的防恶意 软件组件 - 详细信息 > > 单击任何组件的图标即可在组件概览中突出显示它 同时 该组件的基本功能说明也会 显示在用户界面的底部 双击该图标可打开对应组件自身的界面 其中列出了一些基本 的统计数据 在组件图标的上方右键单击鼠标可展开一个上下文菜单 除了打开该组件的图形界面之 外 您还可以选择 忽略组件状态 选择此选项可表明已经知道该 组件的错误状态 但 出于某种原因想要保持 AVG Free 的这种状态 而且不想通过 系统任务栏图标 收到警告 6.5. 统计信息 统计信息 区域位于 AVG 用户界面 的左下部 它提供了关于此程序运行情况的一列信 息 病毒数据库 告知您当前安装的病毒数据库版本情况 AVG 版本 - 告知您所安装的 AVG Free 版本情况 版本号采用的格式为 xxxx 其中 10.0 是产品系列版本 xx 代表内部版本号 许可证类型 - 告知您当前安装的是 AVG 的免费版本 6.6. 系统任务栏图标 系统任务栏图标 在 Windows 任务栏中 用于指示 AVG Ant i- Virus Free Edit ion 2011 的 当前状态 不论 AVG Free 主窗口是处于打开状态还是关闭状态 此图标在系统任务栏中 始终都是可见的 如果图标是彩色的 则 系统任务栏图标 表示所有 AVG Free 组件均已激活且完全正常运 行 此外 如果 AVG Free 处于错误状态 但您完全清楚这种情况并有意决定 忽略组件状 态 也会显示彩色的 AVG Free 系统任务栏图标 带感叹号的图标 表示有问题 组件已 停用 处于错误状态等 双击 系统任务栏图标 可打开主窗口并对组件进行编辑 系统任务栏图标还会通过从 AVG Free 系统任务栏图标打开的弹出窗口 通知当前的 AVG Free 活动情况以及此程序中可能发生的状态变化情况 例如 计划的扫描或更新自动启 动 组件状态变化 出现错误状态等 23

24 系统任务栏图标 还可以用作随时访问 AVG Free 主窗口的快速链接 双击此图标即可 通 过右键单击 系统任务栏图标 可以打开一个简短的上下文菜单 其中提供了以下选项 打开 AVG 用户界面 单击此选项可打开 AVG 用户界面 扫描 - 单击可以打开 预定义扫描 的上下文菜单 扫描整个计算机 扫描特定 的文件或文件夹 和 Anti-Rootkit 扫描 然后选择所需的扫描 该扫描会立即启 动 运行扫描 - 仅当计算机上当前有扫描正在运行时才会显示此项 对于该扫描 然后您可以设置其优先级 或者停止或暂停正在运行的扫描 此外 可以使用以 下操作 设置所有扫描的优先级 暂停所有扫描 或 停止所有扫描 立即更新 - 用于立即启动 更新 帮助 - 可在起始页上打开帮助文件 6.7. AVG 小工具 AVG 小工具 显示在 Windows 桌面上 Windows 边栏 此应用程序仅在 Windows Vista 和 Windows 7 操作系统中受支持 AVG 小工具 提供了对最重要的 AVG Anti-Virus Free Edition 2011 功能的即时访问权限 即 扫描 和 更新 AVG 小工具 提供以下快速访问选项 立即扫描 - 单击 立即扫描 链接可直接启动 扫描整个计算机 您可以在小工 具的交替用户界面中观察扫描过程的进度 简要的统计信息概览提供了关于已扫 描的对象数量 检测到的威胁和已修复的威胁的信息 在扫描过程中 您随时可 以暂停 或停止 扫描过程 有关与扫描结果相关的详细数据 请参见标准 描结果概览 对话框 对应的项将以 边栏小工具扫描 的形式列出 扫 24

25 立即更新 - 单击 立即更新 链接可直接从该小工具启动 AVG Free 更新 Twit t er 链接 - 打开一个新的 AVG 小工具 界面 其中提供 Twitter 上发布的最 新 AVG 馈送的概览 单击 查看所有 AVG Twit t er 馈送 链接可在新窗口中打开 Internet 浏览器 并直接重定向到 Twitter 网站 确切地说是重定向到专用于与 AVG 相关的新闻的网页 Facebook 链接 AVG 社区 网页 PC Analyzer - 在 Internet 浏览器中打开 Facebook 网站 确切地说是打开 - 打开 PC Analyzer 组件中的用户界面 25

26 7. AVG 组件 7.1. Anti-Virus Anti-Virus 原理 防病毒软件的扫描引擎会扫描所有文件和文件操作 打开 / 关闭文件 等等 是否携带已 知病毒 对于检测到的任何病毒 都会阻止其执行任何操作 然后将其清除或隔离 大 多数防病毒软件也都采用启发式扫描方法 这种方法会扫描文件有无典型的病毒特征 即所谓的病毒签名 这意味着 如果新病毒包含现有病毒的一些典型特征 则防病毒扫 描器可以检测到新的未知病毒 防病毒保护软件的一项重要功能就是不让任何已知病毒在计算机上运行 由于仅凭一项技术可能不足以检测或识别病毒 因此 确保您的计算机不受病毒侵害 Anti-Virus 综合运用了多项技术以 扫描 搜索表示给定病毒的特征的字符串 启发式分析 在虚拟的计算机环境中对已扫描对象的指令进行动态模拟 常规检测 检测给定病毒 / 病毒种群的指令特征 AVG 还能够分析和检测系统中可能不需要的可执行应用程序或 DLL 库 我们将此类威胁称 为 可能不需要的程序 各种间谍软件 广告软件等 此外 AVG 还会扫描系统注册表 是否含有可疑条目 扫描 Internet 临时文件以及跟踪 Cookie 并允许您像处理任何其它感 染一样处理所有可能有害的内容 26

27 Anti-Virus 界面 Anti-Virus 组件的界面提供了有关该组件功能的一些基本信息 有关该组件当前状态的信 息以及某些 Anti-Virus 统计信息 病毒定义数量 此数字提供了在最新版病毒数据库中定义的病毒计数 数据库发布 - 指定数据库的上次更新日期和时间 数据库版本 - 定义当前安装的病毒数据库版本号 此版本号将随病毒库的每次 更新而递增 此组件的界面中仅有一个操作按钮 件概览 后退 - 按该按钮可返回 默认的 AVG 用户界面 组 7.2. Anti-Spyware Anti-Spyware 原理 间谍软件通常定义为一种恶意软件 即在用户不知情或未同意的情况下从用户计算机中 收集信息的软件 有些间谍软件应用程序也可能是有意安装的 并且通常包含广告 弹 出窗口或其它类型的令人讨厌的软件 目前 最常见的感染来源是包含具有潜在危险的内容的网站 其它一些传播方法 例如 通过电子邮件 或通过蠕虫和病毒传播也很普遍 最重要的防护措施是使用始终发挥作 用的后台扫描程序 Anti-Spyware 它就像一个常驻保护盾一样 当您运行应用程序时它 会在后台对它们进行扫描 27

28 还有一种潜在风险 即恶意软件已在安装 AVG 之前传播到您的计算机中 或者由于疏忽 大意 您未将 AVG Anti-Virus Free Edition 2011 与最新的 数据库和程序更新 保持同步 因 此 AVG 允许您使用扫描功能对计算机进行全面扫描 以检查是否存在恶意软件 / 间谍软 件 它还能够检测休眠和非活动的恶意软件 即已经下载但尚未激活的恶意软件 Anti-Spyware 界面 Anti-Spyware 组件的界面简要概述了该组件的功能 提供了有关该组件当前状态的信息 以及一些 Anti-Spyware 统计信息 间谍软件定义 此数字提供了在最新的间谍软件数据库版本中定义的间谍软件 样本计数 数据库发布 - 指定间谍软件数据库的更新日期及时间 数据库版本 定义最新的间谍软件数据库版本号 此版本号将随病毒库的每次 更新而递增 此组件的界面中仅有一个操作按钮 件概览 后退 - 按该按钮可返回 默认的 AVG 用户界面 组 7.3. Link Scanner Link Scanner 原理 LinkScanner 可以为您防范 Web上数量日益增加的 昙花一现 式威胁 这些威胁可隐藏在 任何类型的网站上 从政府到大型知名品牌乃至小型企业的网站 并且它们很少在那些 网站上逗留超过 24 小时 LinkScanner 分析您所查看的任何网页上的所有链接背后的网 28

29 页 并确保它们在唯一重要的时刻 即在您即将点击该链接时 是安全的 从而为您提 供保护 LinkScanner 技术包括两项功能 即 Search-Shield 和 Surf-Shield Search-Shield 包含已知危险的网站 URL 地址 列表 通过 Google Yahoo! WebHledani Yandex 百度 Bing AOL Altavista EarthLink Ask Seznam ebay Twitter Digg 或 SlashDot 进行搜索时 会按此列表对所有搜索结果进行检查 并 显示评判图标 对于 Yahoo!搜索结果 仅显示 遭到漏洞利用的网站 评判图标 Surf-Shield 用于扫描用户正在访问的网站的内容 而不考虑网站地址 即使某些 网站未受到 Search-Shield 的保护 例如 创建新的恶意网站时 或以前清除的 网站现在包含某种恶意软件时 Surf-Shield 也会在您尝试访问该网站时进行检 测和阻止 注意 LinkScanner 不适用于服务器平台 Link Scanner 界面 LinkScanner 组件的界面简要说明了该组件的功能 并提供了有关该组件当前状态的信 息 另外 其中还包含关于最新 LinkScanner 数据库版本号的信息 LinkScanner 版本 LinkScanner 设置 在此对话框的底部 您可以对若干选项进行编辑 启用 Search-Shield - 默认情况下已启用 在对 Google Yahoo! WebHledani Yandex 百度 Bing AOL AltaVista EarthLink Ask Seznam ebay Twitter Digg 29

30 或 SlashDot 等搜索引擎所返回的网站内容进行事先检查后 就所执行的搜索显示 警告通知图标 启用 Surf-Shield 默认情况下已启用 主动 实时 防范访问网站时遇到的 漏洞利用网站 当用户通过 Web 浏览器 或任何其它使用 HTTP 的应用程序 访 问已知的恶意网站连接及其漏洞利用内容时 将会对这些网站及其内容进行阻 止 Search-Shield 在启用了 Search-Shield 的情况下在 Internet 上进行搜索时 会对最常用的搜索引擎 Google Yahoo! WebHledani Yandex Baidu Bing AOL AltaVista EarthLink Ask Seznam ebay Twitter Digg 和 SlashDot 返回的所有搜索结果进行评估以确定是否存在 危险或可疑链接 通过检查这些链接并标记恶意链接 AVG Link Scanner 在您点击危险或 可疑链接前就发出警告 从而可以确保您只访问安全网站 评估搜索结果页面上的某个链接时 将在该链接旁边显示一个图形符号 用以通知正在 进行链接验证 评估完成时 将显示各自的信息图标 所链接的页面是安全的 使用 不显示此图标 Yahoo! 搜索引擎在 所链接的页面不包含威胁 但有些可疑 子购物等 AVG Security Toolbar 中时 将 来源或动机可疑 因此不建议进行电 所链接的页面本身是安全的 但包含指向确实危险的页面的链接 或者 虽然 此刻未直接施用任何威胁 但代码可疑 所链接的页面含有活动的威胁 为您的安全考虑 不允许访问此页面 无法访问所链接的页面 因此无法扫描 悬停在某个等级图标上时 将显示有关存在问题的特定链接的详细信息 信息包括威胁 如果有 的其它详细信息 链接的 IP 地址 以及 AVG 扫描该页面的时间 Surf-Shield 此功能强大的防护工具可阻止您尝试打开的任何网页上的恶意内容 防止其被下载到您 的计算机上 启动该功能后 当您单击指向危险站点的链接或键入其 URL 时将自动阻止 您打开该网页 从而保护您的系统免遭意外感染 需要牢记的是 只要访问受感染站 点 被利用的网页就可能会感染您的计算机 因此 当您要访问包含漏洞利用或其它严 重威胁的危险网页时 AVG Link Scanner 将阻止您的浏览器显示该网页 30

31 如果您确实遇到恶意网站 那么在您的 面的屏幕警告您 Web 浏览器中 AVG Link Scanner 将使用类似下 进入此类网站会带来很大的风险 建议不要进入 7.4. Resident Shield Resident Shield 原理 Resident Shield 组件可对计算机进行持续的保护 它会扫描正在被打开 保存或复制的 每一个文件 并守护计算机系统区域 当 Resident Shield 在被访问的文件中发现病毒 时 它会停止当前正在执行的操作 不允许病毒激活自身 一般情况下 您甚至觉察不 到这一过程 因为它 在后台 运行 只会在发现威胁时通知您 同时 Resident Shield 还 会阻止威胁激活并将其删除 Resident Shield 是在系统启动期间被加载到计算机内存中 的 Resident Shield 的功能包括 扫描是否存在特定类型的可能威胁 扫描可移动介质 闪存盘等 扫描带有特定扩展名或根本不带扩展名的文件 允许存在不纳入扫描范围内的特例 永远都不应被扫描的特定文件或文件夹 警告 Resident Shield 在计算机启动期间被加载到计算机内存中 请务必让它始终 保持启用状态 这一点至关重要 31

32 Resident Shield 界面 除了 Resident Shield 功能的概览以及关于该组件状态的信息外 提供了某些统计数据 Resident Shield 运行所持续的时间 时间 Resident Shield 界面还 提供了自最近一次启动该组件以来经过的 检测到并阻止的威胁数 被阻止运行 / 打开的检测到的感染数 如果需要 可 重置此值 例如可出于统计需要重置此值 为此请单击 重置值 Resident Shield 设置 此对话框的底部有一个名为 Resident Shield 设置 的区域 在此区域中您可以编辑该组 件功能的一些基本设置 与所有其它组件一样 其详细配置可通过系统菜单的 工具 级设置 项进行访问 / 高 通过 Resident Shield 已激活 选项可轻松启用 / 禁用常驻保护功能 默认情况下 此功能 已启用 在启用了常驻保护功能的情况下 您可以进一步决定应如何处理 删除 可能 检测到的感染 o 自动删除 自动删除所有威胁 o 或在用户同意后方可删除 删除威胁前询问我 此选项对安全级别无影响 只是体现了您的使用偏好而已 无论选择二者中的哪一个 您都仍然可以选择是否要 扫描跟踪 Cookie 在特定的情况 下 您可以启用此选项以达到最高的安全级别 但默认情况下它已禁用 Cookie 是服务 32

33 器发送到 Web 浏览器的文本块 之后浏览器每次访问该服务器时都会将其原封不动地发 回 HTTP Cookie 用于验证 跟踪和维护有关用户的特定信息 例如网站首选项或电子购 物车中的内容 请注意 所有 AVG 组件均已由软件供应商设置完毕 可提供最佳性能 除非必要 否则 请勿更改 AVG 配置 对设置的任何更改只应当由经验丰富的用户执行 如果需要更改 AVG 配置 请选择系统菜单项 工具 / 高级设置 然后在新打开的 AVG 高级设置 对话 框中编辑 AVG 配置 控制按钮 Resident Shield 界面中提供的控制按钮如下 管理特例 - 打开 Resident Shield 排除项目 对话框 在此对话框中您可以定 义应被排除在 Resident Shield 扫描范围之外的文件夹和文件 保存更改 按此按钮可保存并应用在此对话框中所做的任何更改 取消 按此按钮可返回默认的 AVG 用户界面 组件概览 Resident Shield 检测 Resident Shield 可在文件被复制 打开或保存时扫描它们 当检测到病毒或任何类型的 威胁时 系统会立即通过下面的对话框向您发出警告 在此警告对话框中 您将找到关于经检测被认定为受感染的文件的数据 文件名 识 别到的感染的名称 威胁名称 以及指向 病毒百科全书 的链接 如果所检测到感染 是已知的 您可以在病毒百科全书中找到关于该感染的详细信息 更多信息 另外 您必须决定应立即采取什么操作 - 可用选项如下 请注意 并非所有选项都始终出现 这取决于具体条件 受感染文件的类型及其位 33

34 置 以超级用户身份删除威胁 如果您认为您作为普通用户可能没有足够的权限来 删除此威胁 请选中此框 超级用户拥有很高的访问权限 如果威胁位于某个系 统文件夹中 那么您可能需要选中此复选框才能成功删除它 修复 - 仅当检测到的感染可修复时才会显示此按钮 然后会将感染从文件中删 除 并将文件恢复原始状态 如果文件本身是病毒 使用此功能可将其删除 转移到 病毒库 移至库 将病毒移至 即 AVG 病毒库 转至文件 此选项用于将您重定向到可疑对象的确切位置 Windows 资源管理器窗口 打开一个新的 忽略 我们极力建议 若非绝对必要 请勿使用此选项 此对话框的底部有一个链接 显示详细信息 - 单击此链接可打开一个弹出式窗口 其中 包含关于检测到感染时正在运行的进程的详细信息 以及该进程的识别号 Resident Shield 检测到的所有威胁的完整概览可在 Resident Shield 检测 对话框中找到 可通过系统菜单选项 历史记录 / Resident Shield 检测 访问该对话框 Resident Shield 检测 提供了经 Resident Shield 检测而被评估为有危险并且已被修复或 移至 病毒库 的对象概览 对于检测到的每个对象 提供了以下信息 感染 对检测到的对象的描述 甚至可能就是其名称 对象 对象的位置 34

35 结果 对检测到的对象执行的操作 检测时间 检测到此对象的日期和时间 对象类型 检测到的对象的类型 进程 通过执行何种操作来调出有潜在危险的对象以便能够检测到它 在此对话框底部的列表下方 显示了上面列出的检测到的对象总数信息 此外 您还可 以将检测到的对象的整个列表导出到一个文件中 将列表导出至文件 以及删除所 有检测到的对象条目 清空列表 单击 刷新列表 按钮将更新 Resident Shield 检测 到的结果列表 按 后退 按钮可切换回 默认的 AVG 用户界面 组件概览 7.5. 电子邮件扫描程序 电子邮件是最常见的病毒和特洛伊木马来源之一 网络钓鱼和垃圾邮件更加剧了电子邮 件存在的风险 免费电子邮件帐户更有可能会收到此类恶意电子邮件 因为它们极少利 用反垃圾邮件技术 而家庭用户则非常依赖此类电子邮件 此外 家庭用户在不明网 站上冲浪以及在在线表单中填写个人数据 例如他们的电子邮件地址 时 会增加遭受 通过电子邮件发起的攻击的风险 公司通常使用企业电子邮件帐户并利用反垃圾邮件过 滤器等技术来降低风险 电子邮件扫描程序原理 个人电子邮件扫描器 可自动扫描传入 / 传出的电子邮件 您可以将它与在 AVG 中没有自 己的插件的电子邮件客户端搭配使用 但也可用于扫描 AVG 通过特定插件来支持的电子 邮件客户端的电子邮件 即 Microsoft Outlook 和 The Bat 它主要与 Outlook Express Mozilla Incredimail 等电子邮件应用程序搭配使用 在 AVG 安装 期间 自动创建了用于实施电子邮件控制的服务器 一个用于检查传入的电 子邮件 另一个用于检查传出的电子邮件 通过这两个服务器可自动在端口 110 和端口 25 用于发送 / 接收电子邮件的标准端口 上检查电子邮件 电子邮件扫描程序 担当电子邮件客户端与 Internet 上的电子邮件服务器之间的接口 对于传入的邮件 从服务器收到邮件时 电子邮件扫描程序 组件会测试它是否 携带病毒 删除受感染的附件并添加验证信息 检测到病毒后 会立即将其隔离 在 病毒库 中 随后再将邮件传递给电子邮件客户端 对于传出的邮件 电子邮件客户端将邮件发送到电子邮件扫描程序 电子邮件 扫描程序测试该邮件及其附件是否携带病毒 然后将该邮件发送至 SMTP 服务器 默认情况下已禁用扫描传出邮件的功能 可以手动加以设置 注 AVG Scanner 不可用于服务器平台 35

36 电子邮件扫描程序界面 在 电子邮件扫描程序 当前状态的信息 以及 组件的对话框中 您可以找到 以下统计信息 描述该组件功能的简要文本 有关其 已扫描的电子邮件总数 - 自 电子邮件扫描程序 上次启动以来扫描了多少封电子 邮件 如果需要则可重置此值 例如 可出于统计目的重置此值 单击 重置 值 即可 发现并阻止的威胁数 检测到的感染数目 提供自 电子邮件扫描程序 已安装的电子邮件保护插件 子邮件客户端 的信息 上次启动以来在电子邮件中 有关特定电子邮件保护插件 指您默认安装的电 电子邮件扫描程序设置 此对话框的底部有一个名为 组件功能的一些基本设置 电子邮件扫描程序设置 的区域 在此区域中您可以编辑该 扫描传入的邮件 选中此项可指定应对被传递到 您帐户的所有电子邮件进行病 毒扫描 默认情况下已启用此项 建议不要更改此设置 扫描传出的邮件 选中此项可确认应对从您的帐户发出的所有电子邮件进行病 毒扫描 默认情况下 此项已禁用 扫描电子邮件时显示通知窗口 - 选中此选项可确认自己想要在通过 电子邮件 扫描程序 组件扫描邮件的过程中 通过显示在系统任务栏中的 AVG 图标上的通 知对话框得到通知 默认情况下已启用此项 建议不要更改此设置 36

37 电子邮件扫描程序 组件的高级配置可通过系统菜单的 但建议仅限经验丰富的用户使用高级配置 工具 / 高级设置 项进行访问 请注意 所有 AVG 组件均已由软件供应商设置完毕 可提供最佳性能 除非必要 否则 请勿更改 AVG 配置 对设置的任何更改只应当由经验丰富的用户执行 如果需要更改 AVG 配置 请选择系统菜单项 工具 / 高级设置 然后在新打开的 AVG 高级设置 对话 框中编辑 AVG 配置 控制按钮 电子邮件扫描程序 界面中提供的控制按钮如下 保存更改 按此按钮可保存并应用在此对话框中所做的任何更改 取消 按此按钮可返回默认的 AVG 用户界面 组件概览 电子邮件扫描程序检测 在 电子邮件扫描程序检测 对话框 可通过系统菜单选项 历史记录 / 电子邮件扫描程 序检测 来访问 中 您可以看到 电子邮件扫描程序 组件检测到的所有结果的列表 对 于检测到的每个对象 提供了以下信息 感染 对检测到的对象的描述 甚至可能就是其名称 对象 对象的位置 结果 对检测到的对象执行的操作 检测时间 检测到此可疑对象的日期和时间 37

38 对象类型 检测到的对象的类型 在此对话框底部的列表下方 显示了上面列出的检测到的对象总数信息 此外 还可以 将列出的所有检测到的对象都导出到文件中 将列表导出至文件 也可删除检测到 的对象的所有相关条目 清空列表 控制按钮 电子邮件扫描程序检测 界面中提供的控制按钮如下 刷新列表 更新检测到的威胁列表 返回 - 切换回 之前显示的对话框 7.6. 更新管理器 更新管理器原理 如果不能得到定期更新 任何一款安全软件都无法保证能够真正防范各种类型的威胁 病毒编写者一直在寻找软件和操作系统中可以利用的新漏洞 每天都会出现新的病毒 新的恶意软件 新的黑客攻击 因此 软件供应商都在不断地发布更新和安全补丁 以 修复被发现的任何安全漏洞 定期更新 AVG 至关重要 更新管理器 可帮助您管理定期更新 在此组件中 您可以计划从 Internet 或本地网络自 动下载更新文件 如果可能 每天都应进行基本病毒定义更新 不太急需的程序更新可 以每周进行一次 注 请留意 AVG 更新 一章 了解有关更新类型和更新级别的更多信息 38

39 更新管理器界面 更新管理器 的界面显示有关该组件的功能及其当前状态的信息 并提供相关统计数据 最新更新 指定数据库的更新日期和时间 病毒数据库版本 定义当前安装的病毒数据库版本号 此版本号将随病毒库的 每次更新而递增 下次计划更新 指定计划下次更新此数据库的日期和时间 更新管理器设置 在此对话框的底部 可以找到 更新管理器设置 区域 在此区域中 您可以对更新过程 启动规则进行一些更改 您可以定义是希望自动下载更新文件 启动自动更新 还是 希望仅在需要时下载 默认情况下 启动自动更新 选项已启用 我们建议将其保留此 状态 定期下载最新的更新文件对于任何安全软件的正常运行都是至关重要的 此外 您还可以定义应在何时启动更新 o 定期 定义时间间隔 o 按特定时间间隔 - 定义应启动更新的确切日期和时间 默认情况下 更新设置为每 改 4 小时启动一次 强烈建议保留此设置 若非必要 请勿更 请注意 所有 AVG 组件均已由软件供应商设置完毕 可提供最佳性能 除非必要 否则 39

40 请勿更改 AVG 配置 对设置的任何更改只应当由经验丰富的用户执行 如果需要更改 AVG 配置 请选择系统菜单项 工具 / 高级设置 然后在新打开的 AVG 高级设置 对话 框中编辑 AVG 配置 控制按钮 更新管理器 界面中提供的控制按钮如下 立即更新 用于在需要时启动 立即更新 保存更改 按此按钮可保存并应用在此对话框中所做的任何更改 取消 按此按钮可返回默认的 AVG 用户界面 组件概览 7.7. 许可证 在 许可证 组件的界面中 有 以及以下 信息 描述该组件功能的简短文字说明 有关其当前状态的信息 许可证号码 - 提供您的许可证号码的截短形式 个符号 许可证类型 - 指定所安装产品的类型 出于安全考虑 不显示最后四 免费许可证 席位数 您有权在多少个工作站上安装您的 AVG Anti-Virus Free Edition 2011 免费 AVG 产品仅供非商业性质的家庭使用 并且仅对一个许可证有效 40

41 控制按钮 立即购买 - 打开 AVG 网站 ( 中的在线商店 您可以在其中购 买选定 AVG 产品的完整版本 注册 - 连接到 AVG 网站 ( 的注册页面 请填写您的注册数 据 只有注册了自己的 AVG 产品的客户才能享受到免费的技术支持 重新激活 - 用于 打开 激活 AVG 对话框 其中有 安装过程 中在 对AVG 进行个 性化设置 对话框中输入的数据 在此对话框中 您可以输入您的许可证号码来 替换销售号码 您安装 AVG 时使用的号码 或替换原来的许可证号码 例如在升 级到新的 AVG 产品时 注 如果使用的是试用版 AVG Anti-Virus Free Edition 2011 这两个按钮会显示为 立即购买 和 激活 以便您立即购买该程序的完整版 对于通过销售号码安装 的 AVG Anti-Virus Free Edition 2011 这两个按钮显示为 注册 和 激活 返回 - 按该按钮可返回默认的 AVG 用户界面 组件概览 7.8. PC Analyzer PC Analyzer 组件能够扫描计算机上的系统问题 并提供可能正在使计算机总体性能恶化 的问题的透明概览 在该组件的用户界面中 有一个图表划分为四行 分别对应于四个 类别 注册表错误 垃圾文件 碎片和损坏的快捷方式 注册表错误 - 将显示 Windows 注册表中的错误数 修复注册表要求具有较专业的 知识 我们建议不要尝试自行修复注册表 41

42 垃圾文件 - 将显示几乎不需要的文件的数量 通常 垃圾文件包括各种格式的临 时文件以及回收站中的文件 碎片 - 将计算零碎硬盘空间的百分比 即使用很长一段时间后 大部分文件会分 散在物理磁盘的各个位置 可以使用某种碎片整理工具来修复此问题 损坏的快捷方式 - 将提示不再有效 指向不存在位置的快捷方式 若要开始分析您的系统 请单击 其结果 立即分析 按钮 可以直接在该图表中观察分析进度及 结果概览提供了检测到的系统问题 错误 数量 并按照所测试的对应类别来划分 分 析结果还会以图形方式显示在 严重程度 列中的轴上 控制按钮 立即分析 在分析开始之前显示 - 按此按钮可立即启动对计算机的分析 立即修复 在分析结束后显示 - 按此按钮可转到 AVG 网站 ( com/) 上提供与 PC Analyzer 组件相关的最新详细信息的页面 取消 - 按此按钮可停止运行分析 或在分析完成后返回默认的 组件概览 AVG 用户界面 42

43 8. AVG Security Toolbar AVG Security Toolbar 是一款新的工具 它与 LinkScanner 组件搭配使用 Toolbar 可用于控制 LinkScanner 的功能以及调整其行为 AVG Securit y 如果选择在安装 AVG Anti-Virus Free Edition 2011 过程中安装此工具栏 系统会自动将它 添加到 Web 浏览器中 Internet Explorer 6.0 或更高版本 以及 Mozilla Firefox 3.0 或更高版 本 目前尚不支持其它 Internet 浏览器 注 如果您使用的是某种备选的 意外行为 Internet 浏览器 例如 Avant Browser 则您可能会遇到 8.1. AVG Security Toolbar 界面 AVG Security Toolbar 旨在与 MS Internet Explorer 6.0 版或更高版本 和 Mozilla Firefox version 3.0 或更高版本 配合使用 在您决定要安装 AVG Security Toolbar 在 AVG 安 装过程 中 系统会让您决定是否要安装该组件 后 该组件将位于您 Web 浏览器中 恰 好在地址栏下方 AVG Security Toolbar 由以下部分组成 AVG 徽标按钮 此按钮提供对一般工具栏项目的访问 单击此徽标按钮可重定向到 图标旁边的指针可打开以下内容 AVG 网站 单击 AVG Toolbar 信息 指向 AVG Security Toolbar 主页的链接 该主页详细介绍了此工 具栏提供的保护情况 启动 AVG - 打开 AVG Anti-Virus Free Edition 2011用户界面 AVG 信息 - 打开一个上下文菜单 其中包含以下指向 Anti-Virus Free Edition 2011的链接 o AVG 新闻 打开提供与 相关重要安全信息 AVG AVG 相关的最新新闻发布稿的网页 o 当前威胁级别 - 打开相应的病毒实验室网页 其中以图形方式显示了网上 的当前威胁级别 o AVG 威胁实验室 - 打开 AVG 站点报告 网站 您可以在那里按名称搜索特定 威胁 并获得有关每个威胁的详细信息 o 升级AVG - 打开提供升级的 面的专业保护 AVG 网站 以使用某一种 AVG 付费产品实现全 43

44 选项 打开一个配置对话框 您可以在此对话框中调整 AVG Security Toolbar 设 置以满足您的需要 请参见后面的章节 AVG Securit y Toolbar 选项 删除历史记录 允许您在 AVG Security Toolbar 中删除全部历史记录 或单独 删除搜索历史记录 删除浏览器历史记录 删除下载历史记录和删除 Cookie 更新 检查 AVG Security Toolbar 帮助 提供用于打开帮助文件 联系 AVG 技术支持部门 发送与产品相关的反 馈或查看该工具栏的当前版本详细信息的选项 采用 Yahoo!引擎的搜索框 采用Yahoo!引擎的搜索框 是使用 Yahoo! 引擎搜索 Web 的 安全 简便的方法 在该搜索 框中输入单词或词组 然后按 搜索 按钮或 Enter 键 即可开始直接在 Yahoo!服务器上进 行搜索 无论当前显示何页面 搜索框还会列出您的搜索历史记录 通过搜索框进行的 搜索会使用 Search-Shield 保护来进行分析 您也可以在搜索字段中切换到 Wikipedia 或某种其它特定的搜索服务 - 请参见图 保护级别 标签为 全面保护 / 有限保护 / 没有保护 的按钮表明 Surf-Shield 和 Search-Shield 组 件的状态 全面保护 表示这两个组件都处于活动状态 有限保护 表示仅有其中一个组 件处于活动状态 而 没有保护 则表示两个组件均已关闭 对应的按钮可打开 工具栏选 项 对话框 中的 安全 选项卡 使您可以指定希望使用的 AVG Security Toolbar 功能 页面状态 此按钮用于直接在工具栏中显示根据 估结果 Surf-Shield 组件的标准得出的正在显示的网页的评 - 所链接的页面是安全的 - 页面有些可疑 - 页面包含指向确定有风险的页的链接 - 所链接的页面含有活动威胁 为您的安全考虑 不允许访问此页面 - 无法访问该页面 因此无法扫描 单击该按钮可打开一个信息面板 其中有关于特定网页的详细数据 44

45 新闻 类似地 此按钮直接从 分为若干个部分 AVG Security Toolbar 中打开来自所选媒体的最新新闻概览 并划 在右上角 可以看到两个红色控制按钮 - 此按钮打开编辑对话框 您可以在其中指定用来在 显示 新闻 按钮的参数 o 按钮名称 - 您可以选择更改在 o 新闻版本 - 从列表中选择国家 AVG Security Toolbar 中 AVG Security Toolbar / 地区以显示来自所选地区的新闻 o 显示消息 - 指定希望一次显示的消息数量 45

46 o RSS 设计 - 在 基本 / 高级 选项之间切换以选择新闻概览的设计 为高级设计 请参见上图 默认情况下已设置 o 隐藏已读消息 - 选中此项将确认不应再在新闻概览中显示所有已读消息 而应替换为 新的新闻标题 o 显示按钮 - 可以在此字段中指定应在 型 AVG Security Toolbar 新闻概览中显示的新闻类 - 单击此按钮可关闭当前打开的新闻概览 删除历史记录 使用此按钮可以删除浏览器历史记录 就像通过 的操作一样 AVG 徽标 - > 删除历史记录 选项进行 电子邮件通知程序 电子邮件通知程序 按钮允许您直接在 AVG Security Toolbar 界面中激活在新电子邮件 到达时向您发出通知的选项 该按钮打开如下编辑对话框 您可以在其中定义 电子邮件 帐户参数和电子邮件显示规则 请按照对话框中的说明进行操作 帐户类型 - 指定您的电子邮件帐户使用的协议类型 您可以在以下备选选项中 做出选择 Gmail POP3 也可以从 其它 项中的下拉菜单中选择服务器名称 目前 如果您的帐户在 Yahoo! Mail 或 Hotmail 上 就可以使用此选项 如果不 46

47 确定您的帐户使用的电子邮件服务器类型 可设法从电子邮件提供商或 服务提供商处找到该信息 Internet 登录 - 登录部分提供了您的 电子邮件地址 和对应的 密码 的确切形式 请将 登录 选项保持选中状态 这样就不必重复地填写数据 自动 检查新电子邮件的间隔时间 分钟 - 定义用于检查新电子邮件的时间间隔 范围介于 5 至 120 分钟 并指定您是否以及想要如何接收有关新电子邮件到 达的通知 天气信息 通过 天气 按钮 可直接在 AVG Security Toolbar 界面中显示关于所选目的地的当前气温 的信息 每 3 至 6 个小时更新一次 单击该按钮可打开新的信息面板 其中包含详细 天气概览 提供的编辑选项如下 更改地点 - 单击 更改地点 文本可显示一个名为 搜索您的地点 的新对话框 在文本字段中填入所需地点的名称 然后单击 搜索 按钮予以确认 下一步 在 具有相同名称的所有地点的列表中 选择您要寻找的目的地 最后 信息面板会 再次显示 以提供所选地点的天气信息 华氏温标 / 摄氏温标转换器 - 在信息面板的右上角 您可以在华氏温标与摄氏 温标之间做出选择 根据您的选择 将会以所选温标显示气温信息 全面预报 - 如果对全面和详细的天气预报感兴趣 可以使用 问专门的天气网站 全面预报 链接访 Facebook Facebook 按钮用于直接从 AVG Security Toolbar 连接到 Facebook 社交网络 单击此按钮 将显示登录邀请 再次打击将打开 Facebook 登录 对话框 提供您的登录凭据 然后单 击 连接 按钮 如果您还没有 Facebook 帐户 可以使用 注册 Facebook 链接直接创建一 47

48 个 完成 Facebook 注册过程后 将会请求您允许 AVG 社交扩展 应用程序 此应用程序的功能 对 Facebook 连接工具栏至关重要 因此建议您确保允许它运行 然后 Facebook 连接将 会激活 AVG Security Toolbar 中的 Facebook 按钮现在将提供标准 Facebook 菜单选项 8.2. AVG Security Toolbar 选项 AVG Security Toolbar 的所有参数配置都可以直接在 AVG Security Toolbar 面板中进行访 问 通过 AVG / 选项 工具栏菜单项可在一个名为 Toolbar 选项 的新对话框中打开其编辑 界面 此对话框分以下四个部分 常规 选项卡 在此选项卡中 可以指定在 AVG Security Toolbar 面板中应显示或隐藏的工具栏控制按 钮 如果要将相应按钮显示出来 请标记任一选项 以下说明的是各个工具栏按钮的功 能 页面状态 按钮 - 使用该按钮可在 AVG Security Toolbar AVG 新闻 按钮 - 该按钮用于打开一网页 其中有关于 AVG 的最新新闻 新闻 按钮 - 通过该按钮可分门别类地大概了解媒体每天发布的最新新闻 删除历史记录 按钮 通过该按钮可以直接从 AVG Security Toolbar 面板中 删除 整个历史记录 删除搜索历史记录 删除浏览器历史记录 删除下载历史记 录 或 删除Cookie 电子邮件通知程序 按钮 到达的电子邮件 - 该按钮允许您在 AVG Security Toolbar 界面中显示新 48

49 天气 按钮 - 此按钮提供关于所选位置的天气情况的即时信息 Facebook 按钮 - 该按钮提供到 Facebook 社交网络的直接连接 有用的按钮 选项卡 通过 有用的按钮 选项卡 可从列表中选择应用程序 然后将其图标显示在工具栏界面 中 然后就能将该图标用作快速链接 这样就能直接启动相应的应用程序 49

50 安全 选项卡 安全 选项卡划分为 AVG 浏览器安全 和 等级 这两个区域 在此选项卡中您可以通过 选中特定的复选框将您要使用的功能分配给 AVG Security Toolbar 浏览器安全 选中此项可激活或禁用 务 等级 - 选择供您要使用的 号 AVG Search-Shield 和 / 或 Surf-Shield 服 Search-Shield 组件用来评定搜索结果等级的图形符 o 页面是安全的 o 页面有些可疑 o 页面包含指向确实危险的页面的链接 o 页面含有活动的威胁 o 无法访问页面 因此无法扫描 请选中相应的选项以确认您希望获得关于此特定威胁级别的通知 不过 无法禁止 显示为包含活动威胁和危险威胁的页面分配的红色标记 再次说明 对于程序供 应商设置的默认配置 除非确有必要更改 否则建议保留 50

51 高级选项 选项卡 首先要在 高级选项 选项卡中选择要在默认情况下使用的搜索引擎 可从 度 WebHledani 和 Yandex 中进行选择 更改默认搜索引擎后 请重新启动 器 以使所作的更改生效 此外 还可激活或关闭其它特定 设置 Yahoo! 百 Internet 浏览 AVG Security Toolbar 设置 所列标题表示默认的 Yahoo! 将Yahoo! 设置并保留为地址栏的搜索提供程序 - 如果选中此选项 则您可以 直接在 Internet 浏览器的地址栏中键入搜索关键字 并将自动利用 Yahoo!服务来 搜索相关网站 让AVG 就浏览器导航错误 ( 404/ DNS) 提出建议 - 如果在网上搜索时遇到不存在 的页面或无法显示的页面 404 错误 则会自动重定向到一个网页 用其可从 与主题相关的备选页面的概览中进行选择 将Yahoo! 设置并保留为搜索提供程序 - Yahoo! 是 AVG Security Toolbar 中用 来进行网上搜索的默认搜索引擎 如果激活此选项 则它也会成为您的 Web 浏览 器的默认搜索引擎 51

52 9. AVG 高级设置 会在名为 高级 AVG 设置 的新窗口中打开 AVG Anti-Virus Free Edition 2011 的高级配置 对话框 此窗口划分成两个区域 左侧部分提供一个树形导航结构 用于访问程序的配 置选项 选择您要更改其配置的组件 或其特定组成部分 即可在该窗口的右侧区域中 打开编辑对话框 9.1. 外观 导航树的第一项内容 的几个基本选项 外观 是指 AVG 用户界面 的常规设置 以及有关应用程序行为 语言选择 在 语言选择 区域中 可以从其中的下拉菜单中选择所需的语言 然后整个 AVG 用户界 面 都将使用该语言 此下拉菜单仅提供您之前在 安装过程 中选择安装的那些语言 请参 见 自定义选项 一章 以及英语 这是默认安装的语言 不过 您必须重新启动用户界 面才能完成将应用程序切换到其它语言的过程 请按以下步骤操作 选择所需的应用程序语言 然后按 应用 按钮 位于右下角 确认您所做的选择 按 确定 按钮进行确认 随即会弹出一个新的对话框窗口 告知您更改 用程序 AVG 用户界面语言需要重新启动应 52

53 任务栏气球通知 在此区域中 您可以禁止显示有关应用程序状态的系统任务栏气球通知 默认情况下 允许显示气球通知 建议保留此配置 这些气球通知通常用来告知 AVG 组件的某种状态 变化情况 因此您应加以注意 不过 如果您出于某种原因决定不希望显示这些通知 或者希望仅显示某些通知 与特 定 AVG 组件相关 则您可以通过选中 / 取消选中以下选项来定义并指定您的使用偏好 显示系统任务栏通知 默认情况下此项已选中 启用 因而通知会显示 取 消选中此项可完全禁止显示所有气球通知 启用此项后 您可以进一步选择应显 示哪些特定通知 o 显示有关 更新 的任务栏通知 决定是否应显示有关 动 进度及完成情况的信息 AVG 更新过程的启 o 显示组件状态变更通知 决定是否应显示有关组件的活动 / 不活动状态 或 其可能存在的问题的信息 在报告组件的故障状态时 此选项相当于 系统 任务栏图标 颜色变化 的通知功能 该功能用来报告任何 AVG 组件中存 在的问题 o 显示有关 Resident Shield 的任务栏通知 自动操作 - 用于决定是应 显示还是禁止有关文件保存 复制和 打开进程的信息 仅当已启用 Resident Shield 自动修复 选项时才会显示此配置 o 显示有关 扫描 的任务栏通知 决定是否应显示有关计划的扫描的自动启 动 进度及结果的信息 o 显示有关 电子邮件扫描程序 的任务栏通知 决定是否应显示有关所有 传入和传出电子邮件的扫描信息 游戏模式 此 AVG 功能旨在用于有可能受到 AVG 信息提示 例如 开始执行计划扫描时出现的信息 提示 干扰 可能将全屏应用程序最小化 或破坏其图形 的全屏应用程序 要避免出 现这种情况 请保持 执行全屏应用程序时启用游戏模式 选项的复选框的选中状态 认设置 默 53

54 9.2. 声音 在 声音 对话框中 您可以指定是否要通过声音通知来获知特定 AVG 操作的情况 如果 是 请选中 启用声音事件 选项 默认情况下已禁用 以激活 AVG 操作的列表 接着 请从此列表中选择相应的事件 然后在磁盘中通过浏览 浏览 查找要为此事件 分配的合适声音 若要听一下所选的声音 请突出显示此列表中的相应事件 然后按 播 放 按钮 使用 删除 按钮可删除为特定事件分配的声音 注 仅支持 *.wav 格式的声音 54

55 9.3. 忽略故障状况 在 忽略组件故障状况 对话框中 您可以勾选您不想获知哪些组件的情况 默认情况下 此列表中未选定任何组件 这意味着 如果有任何组件出现错误状态 系 统会立即通过以下方式将此情况告知您 系统任务栏图标 当 AVG 的所有组件都正常运行时 此图标以四种颜色显示 但是 如果出现错误 此图标会显示一个黄色的感叹号 AVG 主窗口的 安全状态信息 区域中对现有问题的文字说明 可能存在您由于某种原因而需要暂时禁用某一组件的情况 不建议这样做 您应让所有 组件都永远处于启用状态并保持默认配置 但这种情况还是有可能发生的 在这种情 况下 系统任务栏图标会自动报告该组件的错误状态 但对于这种特殊的情况 我们不 能将其算作真正的错误 因为这是您自己故意引起的 并且您也知道这带来的潜在危 险 同时 一旦此图标以灰色显示 它实际上就无法报告可能出现的任何其它错误 对于这种情况 您可以在上面的对话框中选择可能处于错误状态 或已禁用 但您不希 望获知其情况的组件 在 AVG 主窗口中的组件概览 中 也可直接对特定组件使用同样的 选项 即 忽略组件状态 55

56 9.4. 病毒库 通过 病毒库维护 对话框 可定义关于管理 限制病毒库大小 使用滑块可设置 的大小按比例指定 病毒库 中存储的对象的若干参数 病毒库 的最大大小 此大小根据您本地磁盘 自动删除文件 在此区域中 请定义对象应被存储在 病毒库 中的最大时长 删除存储时间超过... 天的文件 以及 病毒库 中最大待存储文件数 最大 待存储文件数 9.5. PUP 特例 AVG Anti-Virus Free Edition 2011 能够分析和检测系统中可能不需要的可执行应用程序或 DLL 库 在某些情况下 用户可能希望让某些不需要的程序留在计算机上 这些程序是有 意安装的 有些程序 特别是免费程序 包含广告软件 AVG 可能会检测到此类广告软 件并将它们报告为 可能不需要的程序 如果您希望将这样的程序保留在您的计算机上 则可以将它定义为 可能不需要的程序特例 56

57 可能不需要的程序特例 对话框列出了已定义且当前有效的 可能 不需要的程序 的特 例 您可以对此列表进行编辑 删除现有项 或添加新特例 此列表中提供了有关每个 特例的以下信息 文件 提供相应应用程序的名称 文件路径 显示该应用程序的位置路径 校验和 显示所选文件的唯一 签名 此校验和是一个自动生成的字符串 通过它可明确地将所选文件与其它文件区分开来 此校验和在成功添加文件后生 成并显示 AVG 控制按钮 编辑 打开已定义的特例的编辑对话框 与用于定义新特例的对话框完全相 同 见下图 在此对话框中您可以更改特例的参数 删除 从特例列表中删除所选项 添加特例 打开一个编辑对话框 您可以在此对话框中定义要创建的新特例的 参数 57

58 o 文件 请键入您要标记为特例的文件的完整路径 o 校验和 显示所选文件的唯一 签名 此校验和是一个自动生成的字符 串 AVG 通过它可明确地将所选文件与其它文件区分开来 此校验和在成功 添加文件后生成并显示 o 文件信息 显示 关于此文件的任何其它可用信息 许可证 / 版本信息等 o 任意位置 不使用完整路径 - 如果您希望将此文件仅定义为特定位置的 特例 那么请将此复选框保留为未选中状态 如果选中此复选框 指定的 文件无论其位置在何处 都会被定义为特例 不过 您无论如何都必须填 写特定文件的完整路径 然后倘若您的系统中出现两个具有相同名称的文 件 该文件将用作唯一示例 58

59 9.6. Link Scanner 通过 *** LinkScanner 设置 对话框 可启用 / 禁用 LinkScanner 的以下基本功能 启用 Search- Shield - 默认情况下已启用 在对 Google Yahoo! WebHledani Yandex 百度 Bing AOL AltaVista EarthLink Ask Seznam ebay Twitter Digg 或 SlashDot 等搜索引擎所返回的网站内容进行事先检查后 就所执行的搜索显示 警告通知图标 启用 Surf- Shield 默认情况下已启用 主动 实时 防范访问网站时遇到的 漏洞利用网站 当用户通过 Web 浏览器 或任何其它使用 HTTP 的应用程序 访 问已知的恶意网站连接及其漏洞利用内容时 将会对这些网站及其内容进行阻 止 添加 通过LinkScanner 保护... - 选中此项可确认您希望将关于 Link Scanner 检 查的验证通知输入从 Facebook 和 MySpace 社交网络发送且包含活动的超链接的所 有消息 9.7. 扫描 高级扫描设置分为四种类别 分别对应软件供应商定义的以下特定扫描类型 扫描整个计算机 外壳扩展扫描 - 对整个计算机进行的标准预定义扫描 - 直接从 Windows 资源管理器环境中对选定对象进行的特定扫描 扫描特定的文件或文件夹 - 对计算机的选定区域进行的标准预定义扫描 59

60 可移动设备扫描 - 对连接到计算机的可移动设备进行的特定扫描 扫描整个计算机 通过 扫描整个计算机 选项 您可以编辑软件供应商预定义的其中一项扫描 即 整个计算机 的参数 扫描 扫描设置 扫描设置 区域提供了可以选择启用 / 禁用的扫描参数的列表 自动修复 / 删除感染 默认情况下已启用 - 如果在扫描期间发现病毒并且有 修复方案 则可以自动对其进行修复 如果不能自动修复受感染文件 则会将受 感染对象移到 病毒库 中 报告可能不需要的程序和间谍软件威胁 默认情况下已启用 - 选中此框可 激活 Anti-Spyware 引擎以及针对间谍软件和病毒的扫描 间谍软件 属于疑似恶 意软件类软件 即使间谍软件通常是一种安全风险 也可故意安装其中的某些程 序 建议保持此功能的激活状态 因为此功能会使计算机更加安全 报告更多可能不需要的程序 默认情况下已禁用 - 选中 此框可检测更多 软件 程序直接从制造商处获得时极其安全而无害 但之后却可能被滥用以达到 恶意目的 这项附加措施可以进一步提高计算机的安全性 但也可能会阻止合法 程序 因此默认情况下已将其禁用 间谍 扫描跟踪 Cookie 默认情况下已启用 - Anti-Spyware 组件的此参数用于定义在 扫描期间应检测 Cookie HTTP Cookie 用于验证 跟踪和维护有关用户的特定信 60

61 息 例如网站首选项或电子购物车中的内容 扫描压缩包 默认情况下已禁用 - 此参数定义扫描时应检查存储在压缩包 如 ZIP 和 RAR 等 中的所有文件 使用启发式扫描 默认情况下已启用 - 启发式分析 在虚拟的计算机环境中 对已扫描对象的指令进行动态模拟 将成为在扫描期间用来进行病毒检测的方法 之一 扫描系统环境 默认情况下已启用 - 扫描时还将检查您计算机的系统区域 启动彻底扫描 默认情况下已禁用 - 在特定情况下 怀疑计算机受到感染 您可以选中此选项以激活最全面的扫描算法 该算法甚至会对计算机上极难 被感染的区域进行扫描以确保绝对安全 不过要记住 此方法相当耗时 此外 您还应决定要扫描的文件类型 所有文件类型 选择此选项可以通过提供一列由逗号分隔 保存后逗号会变成 分号 不应扫描的文件扩展名来定义一些排除在扫描范围之外的特例 所选文件类型 可以指定希望仅扫描可能受到感染的文件 将不扫描不可能遭 到感染的文件 例如某些纯文本文件或某些其它的非可执行文件 其中包括媒 体文件 视频 音频文件 如果将此框保留为未选中状态 则会进一步缩短扫描 时间 因为这些文件通常很大 不太可能受到病毒感染 此外 您还可以通过 扩展名指定哪些文件是始终应扫描的文件 您也可以选择指定要 扫描不带扩展名的文件 默认情况下此选项已启用 我们 建议 除非确有必要更改 否则将其保持启用 不带扩展名的文件相当可疑 应 随时对此类文件进行扫描 调整扫描的完成速度 在 调整扫描的完成速度 区域中 您可以根据系统资源的使用情况进一步指定所需的扫 描速度 默认情况下 此选项值设置为中级 即自动确定资源使用 如果您希望加快扫 描运行速度 那么扫描所用的时间较少 但在扫描期间会大大增加对系统资源的占用 因而会降低 PC 上其它活动的速度 当计算机处于打开状态但当前无人使用时可以采用此 选项 另一方面 通过延长扫描的持续时间 可以减少对系统资源的使用 设置其它扫描报告... 单击 设置其它扫描报告... 链接可打开一个名为 扫描报告 的独立对话框窗口 在此窗 口中您可以通过勾选若干项来定义应报告哪些扫描结果 61

62 外壳扩展扫描 与前面的 扫描整个计算机 项类似 名为 外壳扩展扫描 的此项也提供了若干选项 用 以编辑由软件供应商预定义的扫描 这一次 配置则与 直接从 Windows 资源管理器中对 特定对象启动的扫描 此启动环境即为 外壳扩展 相关 请参见 在Windows 资源管理 器中扫描 一章 相应的参数列表与可用于 扫描整个计算机 的参数列表相同 不过 二者的默认设置是 不同的 例如 扫描整个计算机 默认情况下不检查压缩包 但是会扫描系统环境 而 外壳扩展扫描 则相反 注意 有关特定参数的说明 请参阅 AVG 高级设置 / 扫描 / 扫描整个计算机 一章 与 扫描整个计算机 对话框相比 外壳扩展扫描 对话框还包含名为 与AVG 用户界面 相关的其它设置 部分 您可以在其中指定是否希望能够从 AVG 用户界面中访问扫描进 度和扫描结果 此外 您还可以定义仅当在扫描期间检测到感染的情况下才应显示扫描 结果 62

63 扫描特定的文件或文件夹 扫描特定的文件或文件夹 的编辑界面与 扫描整个计算机 编辑对话框完全相同 所 有配置选项都一样 不过 扫描整个计算机 的默认设置更为严格 在此配置对话框中设置的所有参数都仅适用于选定使用 进行扫描的区域 注意 有关特定参数的说明 请参阅 扫描特定的文件或文件夹 AVG 高级设置 / 扫描 / 扫描整个计算机 功能 一章 63

64 可移动设备扫描 可移动设备扫描 的编辑界面也非常类似于 扫描整个计算机 编辑对话框 当您将任何可移动设备连接到您的计算机时 可移动设备扫描 会自动启动 默认情况 下 此扫描已禁用 不过 扫描可移动设备有无潜在威胁非常重要 因为它们是一大感 染来源 若要让此扫描准备就绪并在需要时自动启动 请选中 启用可移动设备扫描 选 项 注意 有关特定参数的说明 请参阅 AVG 高级设置 / 扫描 / 扫描整个计算机 一章 9.8. 计划 在 计划 区域中 您可以编辑以下各项的默认设置 计划的扫描 病毒数据库更新计划 程序更新计划 计划的扫描 可以在以下三个选项卡上编辑计划的扫描的参数 或设置新的计划 64

65 在 计划设置 选项卡中 可以先选中 在实际需要时再启用它 / 取消选中 启用此任务 项以暂时停用计划的测试 然后 在名为 名称 的文本字段 已对所有默认计划停用此字段 中 有程序供应商对此 计划指定的名称 对于新添加的计划 可以通过在左侧导航树中的 计划的扫描 项上单 击鼠标右键来添加新计划 您可以自行指定名称 在这种情况下此文本字段将可供编 辑 请尽量始终对扫描使用简洁 适当的描述性名称 以便以后更容易将其与其它扫描 辨别开来 例如 将扫描命名为 新扫描 或 我的扫描 并不适当 因为这些名称并未指出扫描实际检 查的内容 相反 系统区域扫描 等名称就可以称得上是不错的描述性名称 此外 没有 必要在扫描的名称中指定它是对整个计算机的扫描还是仅扫描选定的文件或文件夹 -您 自己创建和计划的扫描始终都属于 扫描选定的文件或文件夹 在此对话框中 可以进一步定义下列扫描参数 计划执行 可在此指定新计划的扫描启动任务的时间间隔 此时间间隔的定义方式有三种 指定经 过一段特定的时间后重新启动扫描 每隔...运行一次 或定义确切的日期和时间 以特定的时间间隔运行... 也可以定义扫描启动操作应关联的事件 操作条件 计算机启动时 高级计划选项 65

66 在此区域中 可以定义当计算机处于省电模式或完全关闭时 应该 件 每当计划的扫描在您指定的时间启动时 都会在 窗口 以此方式将这种情况通知您 / 不应启动扫描的条 AVG 系统任务栏图标 上方打开一个弹出 随即便会出现一个新的 AVG 系统任务栏图标 以彩色显示并带闪光 告诉您计划的扫 描正在运行 右键单击这个表示正在运行扫描的 AVG 图标可打开一个上下文菜单 在此 菜单中您可以决定暂停甚至停止正在运行的扫描 还可以更改当前运行的扫描的优先 级 66

67 扫描方式 选项卡上包含一个扫描参数列表 可以选择启用 / 禁用这些参数 默认情况 下 大多数参数都处于启用状态 并将在扫描过程中发挥作用 除非有必要更改这些设 置 否则我们建议保留预定义的配置 自动修复 / 删除感染 默认情况下已启用 如果在扫描期间发现病毒并且有 修复方案 则可以自动对其进行修复 如果不能自动修复受感染文件 则会将受 感染对象移到 病毒库 中 报告可能不需要的程序和间谍软件威胁 默认情况下已启用 选中此项可 激活 Anti-Spyware 引擎以及针对间谍软件和病毒的扫描 间谍软件 属于疑似恶 意软件类软件 即使间谍软件通常是一种安全风险 也可故意安装其中的某些程 序 建议保持此功能的激活状态 因为此功能会使计算机更加安全 报告更多可能不需要的程序 默认情况下已禁用 选中 此框可检测更多 谍软件 程序直接从制造商处获得时极其安全而无害 但之后却可能被滥用以达 到恶意目的 这项附加措施可以进一步提高计算机的安全性 但也可能会阻止合 法程序 因此默认情况下已将其禁用 间 扫描跟踪 Cookie 默认情况下已禁用 Anti-Spyware 组件的此参数用于定义 在扫描期间应检测 Cookie HTTP Cookie 用于验证 跟踪和维护有关用户的特定信 息 例如网站首选项或电子购物车中的内容 扫描压缩包 默认情况下已禁用 此参数定义扫描时应检查所有文件 即使 这些文件被存储在压缩包 如 ZIP 和 RAR 等 内也不例外 使用启发式扫描 默认情况下已启用 启发式分析 在虚拟的计算机环境中 对已扫描对象的指令进行动态模拟 将成为在扫描期间用来进行病毒检测的方法 67

68 之一 扫描系统环境 默认情况下已启用 扫描时还将检查您计算机的系统区域 启动彻底扫描 默认情况下已禁用 - 在特定情况下 怀疑计算机受到感染 您可以选中此选项以激活最全面的扫描算法 该算法甚至会对计算机上极难 被感染的区域进行扫描以确保绝对安全 不过要记住 此方法相当耗时 扫描 Root kit 默认情况下已禁用 如果您要将 Rootkit 检测纳入对整个计算机 的扫描 请勾选此项 在 Anti-Rootkit 组件中 Rootkit 检测功能也单独作为一项 功能供用户使用 此外 您还应决定要扫描的文件类型 所有文件类型 选择此选项可以通过提供一列由逗号分隔 保存后逗号会变成 分号 不应扫描的文件扩展名来定义一些排除在扫描范围之外的特例 所选文件类型 可以指定希望仅扫描可能受到感染的文件 将不扫描不可能遭 到感染的文件 例如某些纯文本文件或某些其它的非可执行文件 其中包括媒 体文件 视频 音频文件 如果将此框保留为未选中状态 则会进一步缩短扫描 时间 因为这些文件通常很大 不太可能受到病毒感染 此外 您还可以通过 扩展名指定哪些文件是始终应扫描的文件 您也可以选择指定要 扫描不带扩展名的文件 默认情况下此选项已启用 我们 建议 除非确有必要更改 否则将其保持启用 不带扩展名的文件相当可疑 应 随时对此类文件进行扫描 调整扫描的完成速度 在 调整扫描的完成速度 区域中 您可以根据系统资源的使用情况进一步指定所需的扫 描速度 默认情况下 此选项设置为中级 即自动确定资源使用 如果您希望加快扫描 运行速度 那么扫描所用的时间较少 但在扫描期间会大大增加对系统资源的占用 因 而会降低 PC 上其它活动的速度 当计算机处于打开状态但当前无人使用时可以采用此选 项 另一方面 通过延长扫描的持续时间 可以减少对系统资源的使用 设置其它扫描报告 单击 设置其它扫描报告... 链接可打开一个名为 扫描报告 的独立对话框窗口 在此窗 口中您可以通过勾选若干项来定义应报告哪些扫描结果 68

69 其它扫描设置 单击 其它扫描设置... 可打开 新的 计算机关闭选项 对话框 在此可以决定当扫描进程 运行结束后 是否应自动关闭计算机 在确认此选项 扫描完成时关闭计算机 后 将激活一个新选项 强制关闭锁定的计算机 通过该选项 即使目前已锁定计算机 也可关机 在 扫描内容 选项卡上 您可以定义您要计划的是 扫描整个计算机 还是 扫描特定的文 件或文件夹 如果您选择的是 扫描特定的文件或文件夹 则在此对话框底部将激活如 69

70 图所示的树结构 您可以利用它来指定要扫描的文件夹 病毒数据库更新计划 在 计划设置 选项卡中 可以先选中 / 取消选中 启用此任务 项以暂时停用计划的病毒数 据库更新 在实际需要时再启用它 更新管理器 组件中包含了基本的病毒数据库更新计 划功能 在此对话框中 您可以设置病毒数据库更新计划的某些详细参数 在名为 名 称 的文本字段 已对所有默认计划停用此字段 中 有程序供应商对此计划指定的名 称 计划执行 在此区域中 请指定新计划的病毒数据库更新启动任务的时间间隔 通过指定反复在经 过一段时间后启动更新 每隔...运行一次 或通过指定确切的日期和时间 的时间运行... 均可定时 在特定 高级计划选项 在此区域中 可以定义当计算机处于省电模式或完全关闭时 应该 更新的条件 / 不应启动病毒数据库 其它更新设置 最后 选中 一旦 I nt ernet 连接可用就再次运行更新 选项可确保 如果 Internet 连接断 70

71 开 导致更新过程失败 则在 Internet 连接恢复后更新过程会立即重新启动 一旦计划的更新在您指定的时间启动 系统便会通过在 AVG 系统任务栏图标 上方打开的 一个弹出窗口将此情况告知您 前提是您保留了 高级设置 / 外观 对话框的默认配置 程序更新计划 在 计划设置 选项卡中 可以先选中 / 取消选中 启用此任务 项以暂时停用计划的程序更 新 在实际需要时再启用它 在名为 名称 的文本字段 已对所有默认计划停用此字段 中 有程序供应商对此计划指定的名称 计划执行 请在此指定新计划的 程序更新 启动任务的时间间隔 此时间间隔的定义方式有三种 指 定经过一段特定的时间后重复启动更新 每隔...运行一次 定义确切的日期和时间 在特定的时间运行... 也可以定义更新启动操作应关联的事件 计算机启动时 的操作 高级计划选项 在此区域中 可以定义当计算机处于省电模式或完全关闭时 应该 条件 / 不应启动 程序更新 的 其它更新设置 71

72 选中 一旦 I nt ernet 连接可用就再次运行更新 选项可确保 如果 致更新过程失败 则在 Internet 连接恢复后更新过程会立即重新启动 Internet 连接断开 导 一旦计划的更新在您指定的时间启动 系统便会通过在 AVG 系统任务栏图标 上方打开的 一个弹出窗口将此情况告知您 前提是您保留了 高级设置 / 外观 对话框的默认配置 注 如果计划程序更新和计划扫描同时执行 则更新进程优先 扫描会中断 Scanner 电子邮件扫描程序 对话框分为三个区域 电子邮件扫描 在此部分中 您可以进行有关传入和 / 或传出电子邮件的以下基本设置 检查传入电子邮件 默认情况下已启用 - 选中或取消选中以启用 到您的电子邮件客户端的所有电子邮件进行扫描的选项 / 禁用对传送 检查传出电子邮件 默认情况下已禁用 的帐户发出的所有电子邮件进行扫描的选项 / 禁用对从您 - 选中或取消选中以启用 修改受病毒感染的邮件的主题 默认情况下已禁用 - 如果希望在扫描的电子 邮件检测到感染时收到警告 请选中此项并在文本字段中填写所需文本 然后此 文本将被添加到每个检测到感染的邮件的 主题 字段 以便于识别和过滤 默认 值为 * * * VIRUS* * * 建议保留此值 72

73 扫描属性 在此部分 您可以指定扫描电子邮件的方式 使用启发式 默认情况下已启用 - 选中此框将在扫描电子邮件时使用 启发式 检测方法 启用此选项时 不仅可以按扩展名过滤电子邮件附件 还可以检测附 件的实际内容 过滤设置可在 邮件过滤 对话框中完成 报告可能不需要的程序和间谍软件威胁 默认情况下已启用 - 选中此框以 激活 Anti-Spyware 引擎以及针对间谍软件和病毒的扫描 间谍软件 属于疑似恶 意软件类软件 即使间谍软件通常是一种安全风险 也可故意安装其中的某些程 序 建议保持此功能的激活状态 因为此功能会使计算机更加安全 报告更多可能不需要的程序 默认情况下已禁用 - 选中此框可检测更多 软件 程序直接从制造商处获得时极其安全而无害 但之后却可能被滥用以达到 恶意目的 这项附加措施可以进一步提高计算机的安全性 但也可能会阻止合法 程序 因此默认情况下已将其禁用 扫描压缩包 的内容 默认情况下已启用 间谍 - 选中此框可扫描电子邮件附件中的压缩包 启动彻底扫描 默认情况下已禁用 - 在特定情况下 例如 怀疑计算机受到 病毒或漏洞利用的感染 您可以选中此选项以激活最全面的扫描算法 该算法 甚至会对计算机上极难被感染的区域进行扫描以确保绝对安全 不过要记住 此 方法相当耗时 电子邮件附件报告 可在此部分中就有潜在危险或可疑的文件设置其它报告 请注意 不会显示警告对话 框 而只是在电子邮件的末尾添加一段验证文本 所有此类报告都会列在 电子邮件扫描 程序检测 对话框中 报告受密码保护的压缩包 - 受密码保护的压缩包 扫描 选中此框可将这类压缩包报告为具有潜在危险 ZIP RAR 等 不能进行病毒 报告受密码保护的文档 - 受密码保护的文档不能进行病毒扫描 选中此框可将 这类文档报告为有潜在危险 报告包含宏的文件 - 宏是一个预定义的操作序列 旨在为用户简化某些任务的 执行过程 MS Word 宏已为大家所熟悉 因此 宏可能包含有潜在危险的指 令 您可能需要选中此框 以确保将包含宏的文件报告为可疑 报告隐藏的扩展名 - 隐藏的扩展名能使可疑的可执行文件看起来像没有危险的 纯文本文件 如 something.txt.exe 伪装成 something.txt 选中此框可将这类文件 报告为有潜在危险 将报告的附件移至病毒库 - 指定电子邮件经过扫描后发现其附件是受密码保 护的存档 受密码保护的文档 含有文件的宏和 / 或隐藏了扩展名的文件时是否要 通过电子邮件就相关情况发出通知 如果在扫描期间识别到此类邮件 请指定是 73

74 否应将检测到的受感染对象移至 病毒库 验证 在 验证 对话框中 您可以为传入邮件和传出邮件指定验证文本和语言 验证文本包括两个部分 即用户部分和系统部分 部分 其余内容是自动生成的 - 请参见下面的示例 第一行表示用户 在此邮件中未发现病毒 检查工具 AVG 版本 x.y.zz / 病毒数据库 xx.y.z - 发布日期 2010/ 9/ 12 如果决定对传入或传出电子邮件使用验证 可以在此对话框中进一步指定验证文本用户 部分的确切措辞 电子邮件验证文本 并选择应对自动生成的验证文本系统部分使用 什么语言 用于电子邮件验证文本的语言 74

75 邮件过滤 在 附件过滤器 对话框中 您可以设置用于扫描电子邮件附件的参数 默认情况下 删 除附件 选项已禁用 如果您决定激活此选项 那么经检测而被认定为受感染或有潜在危 险的所有电子邮件附件将被自动删除 如果您要定义应删除特定类型的附件 请选择相 应的选项 删除所有可执行文件 删除所有文档 将删除所有 - 会删除所有 *.exe 文件 *.doc *.docx *.xls *.xlsx 文件 删除带有以下扩展名 用逗号分隔 的文件 有文件 将删除具有所定义扩展名的所 服务器 在 服务器 区域中 您可以编辑 器 按钮设置新服务器 Scanner 组件服务器的参数 或使用 添加新服务 75

76 在此对话框 通过 服务器 / POP3 打开 中 您可以设置使用 电子邮件扫描程序 服务器 POP3 协议接收邮件的新 POP3 服务器名称 - 您可以在此字段中指定新添加的服务器的名称 若要添加 POP3 服务器 请在左侧导航菜单的 POP3 菜单项上单击鼠标右键 对于自动创 建的 AutoPOP3 服务器 此字段已禁用 登录类型 定义 用于接收邮件的邮件服务器的确定方法 o 自动 将自动根据您的电子邮件客户端设置进行登录 o 固定主机 这种情况下 程序将始终使用此处指定的服务器 请指定邮件 服务器的地址或名称 登录名保持不变 可以使用域名 例如 pop.acme. com 以及 IP 地址 例如 来表示名称 如果此邮件服务器使 用非标准端口 则您可以在服务器名称后面指定此端口 二者之间用冒号 隔开 例如 pop.acme.com: 8200 POP3 通信的标准端口为 143 其它设置 用于指定更为详细的参数 o 本地端口 指定应在哪个端口允许来自邮件应用程序的通信 随后必须在 您的邮件应用程序中指定此端口作为 POP3 通信端口 o 连接 - 在此下拉菜单中 您可以指定要使用何种连接 常规 / SSL/ SSL 默认 如果选择 SSL 连接 则数据以加密方式发送 因而没有被第三方跟踪或 监视的风险 此功能也是只有在目标邮件服务器支持它时才可用 电子邮件客户端 POP3 服务器激活 选中 / 取消选中此项可激活或停用指定的 76

77 POP3 服务器 在此对话框 通过 服务器 / SMTP 打开 中 您可以设置使用 电子邮件扫描程序 服务器 SMTP 协议发送邮件的新 SMTP 服务器名称 - 您可以在此字段中指定新添加的服务器的名称 若要添加 SMTP 服务器 请在左侧导航菜单的 SMTP 菜单项上单击鼠标右键 对于自动创 建的 AutoSMTP 服务器 此字段已禁用 登录类型 - 定义 应采用何种方法来决定用于传出邮件的邮件服务器 o 自动 将自动根据您的电子邮件客户端设置进行登录 o 固定主机 这种情况下 程序将始终使用此处指定的服务器 请指定邮件 服务器的地址或名称 可以使用域名 例如 smtp.acme.com 以及 IP 地址 例如 来表示名称 如果此邮件服务器使用非标准端口 则 您可以在服务器名称后面键入此端口 二者之间用冒号隔开 例如 smtp. acme.com:8200 SMTP 通信的标准端口为 25 其它设置 用于指定更为详细的参数 o 本地端口 指定应在哪个端口允许来自邮件应用程序的通信 然后必须在 对应的邮件应用程序中指定此端口作为用于 SMTP 通信的端口 o 连接 在此下拉菜单中 可以指定要使用的连接类型 常规 / SSL/ SSL 默认 如果选择 SSL 连接 则数据以加密方式发送 因而没有被第三方跟踪或 监视的风险 只有在目标邮件服务器支持此功能时 此功能才可用 77

78 电子邮件客户端 的 SMTP 服务器 在此对话框 通过 电子邮件扫描程序 SMTP 服务器激活 - 选中 / 取消选中此框可激活 服务器 / I MAP 打开 中 您可以设置使用 服务器 / 停用上面指定 IMAP 协议发送邮件的新 I MAP 服务器名称 - 您可以在此字段中指定新添加的服务器的名称 若要添加 IMAP 服务器 请在左侧导航菜单的 IMAP 菜单项上单击鼠标右键 对于自动创 建的 AutoIMAP 服务器 此字段已禁用 登录类型 - 定义 应采用何种方法来决定用于发送邮件的邮件服务器 o 自动 将自动根据您的电子邮件客户端设置进行登录 o 固定主机 这种情况下 程序将始终使用此处指定的服务器 请指定邮件 服务器的地址或名称 可以使用域名 例如 smtp.acme.com 以及 IP 地址 例如 来表示名称 如果此邮件服务器使用非标准端口 则 您可以在服务器名称后面键入此端口 二者之间用冒号隔开 例如 imap. acme.com:8200 SMTP 通信的标准端口为 25 其它设置 用于指定更为详细的参数 o 本地端口 指定应在哪个端口允许来自邮件应用程序的通信 然后必须在 对应的邮件应用程序中指定此端口作为用于 IMAP 通信的端口 o 连接 在此下拉菜单中 可以指定要使用的连接类型 常规 / SSL/ SSL 默认 如果选择 SSL 连接 则数据以加密方式发送 因而没有被第三方跟踪或 监视的风险 只有在目标邮件服务器支持此功能时 此功能才可用 78

79 电子邮件客户端 的 SMTP 服务器 I MAP 服务器激活 - 选中 / 取消选中此框可激活 / 停用上面指定 Resident Shield Resident Shield 组件用于实时保护文件和文件夹免遭病毒 间谍软件及其它恶意软件侵 害 在 Resident Shield 设置 对话框中 您可以通过选中 项 默认情况下此选项已启用 来完全激活或停用 选择应激活哪些 Resident Shield 功能 / 取消选中 启用 Resident Shield Resident Shield保护 此外 您还可以 扫描跟踪 Cookie 默认情况下已禁用 - 此参数用于指定在扫描期间应对 Cookie 进行检测 HTTP Cookie 用于验证 跟踪和维护有关用户的特定信息 例 如网站首选项或电子购物车中的内容 报告可能不需要的程序和间谍软件威胁 - 默认情况下已启用 选中此框 可激活 Anti-Spyware 引擎 进行间谍软件和病毒扫描 间谍软件 属于疑似恶意 软件类软件 即使间谍软件通常是一种安全风险 也可故意安装其中的某些程 序 建议保持此功能的激活状态 因为此功能会使计算机更加安全 报告更多可能不需要的程序 默认情况下已禁用 - 选中 此框可检测更多 软件 程序直接从制造商处获得时极其安全而无害 但之后却可能被滥用以达到 恶意目的 这项附加措施可以进一步提高计算机的安全性 但也可能会阻止合法 程序 因此默认情况下已将其禁用 间谍 关闭时扫描文件 默认情况下已禁用 - 关闭时执行的扫描可确保 AVG 在活动 的对象 如应用程序 文档等 被打开和关闭时对它们进行扫描 此功能可帮助 您保护您的计算机免遭某些类型的复杂病毒侵害 79

80 扫描可移动介质的启动扇区 默认情况下已启用 使用启发式扫描 - 默认情况下已启用 将使用 启发式分析 方法进行检测 虚拟的计算机环境中对已扫描对象的指令进行动态模拟 在 自动修复 默认情况下已禁用 - 对于检测到的任何感染 如果存在修复方 案 则会自动对其进行修复 所有无法修复的感染都会被删除 扫描注册表中引用的文件 默认情况下已启用 - 此参数定义 AVG 将扫描添加 到 Startup 注册表项的所有可执行文件 以避免在计算机下次启动时执行已知的感 染 启动彻底扫描 默认情况下已禁用 - 特定情况下 在极其紧急的状态下 您可以选中此选项以激活最彻底的算法 该算法将深度检查所有可能的威胁对 象 不过要记住 此方法相当耗时 高级设置 在 Resident Shield 扫描的文件 对话框中 可以配置所要扫描的文件 通过特定扩展名 决定是要扫描所有文件还是仅扫描可感染文件 如果选择后者 则可以进一步指定一个 扩展名列表以定义应排除在扫描范围之外的文件 还可以指定另一个文件扩展名列表以 定义在所有情况下都必须扫描的文件 下方名为 Resident Shield 将扫描 的部分对当前设置进行了进一步汇总 其中显示 Resident Shield 实际扫描内容的详细概览 80

81 排除的项目 可通过 Resident Shield - 排除项目 对话框定义应排除在 的文件和 / 或文件夹 Resident Shield 扫描范围之外 我们强烈建议 若非必要 不要排除任何项目 此对话框提供了以下控制按钮 添加路径 通过在本地磁盘导航树中逐一选择目录来指定要排除在扫描范围之 外的目录 添加文件 通过在本地磁盘导航树中逐一选择文件来指定要排除在扫描范围之 外的文件 编辑项目 用于编辑选定文件或文件夹的指定路径 删除项目 用于从列表中删除选定项目的路径 缓存服务器 缓存服务器 是一种流程 旨在提高任何扫描 按需扫描 计划全盘扫描 Resident Shield 扫描 的速度 该流程用于收集并保存值得信赖的文件 有数字签名的系统文件 等 的信息 然后就会将这些文件视为安全文件 会在扫描过程中将其略过 81

82 设置对话框中有两个选项 已启用缓存 默认情况下已启用 - 取消选中该框可禁用 缓存服务器 清空缓 存 请注意 扫描速度可能会减慢 计算机的总体性能会降低 因为会先对每个 正在使用的文件进行病毒和间谍软件扫描 启用向缓存中添加新文件的功能 默认情况下已启用 - 取消选中该框可停止 向缓存中添加更多文件 会保留并使用所有已存入缓存的文件 直到彻底禁用缓 存功能为止 或直到下次更新病毒数据库为止 82

83 更新 更新 导航选项用于打开一个新对话框 从中可指定与 AVG 更新 有关的常规参数 文件更新时间 在此区域中您可以在以下两个备选选项中进行选择 可以计划在 PC 下次重新启动时进行 更新 也可以立即启动 更新 默认情况下选择的是立即启动选项 因为这样 AVG 可确保 实现最佳的安全级别 只有在您确定计算机会以至少每天一次的频率定期重新启动时 才建议计划在 PC 下次重新启动时进行更新 如果您决定保留默认配置并立即启动更新过程 则您可以指定在哪些情况下应执行可能 需要的重新启动操作 需要用户确认 对于是否重新启动 新过程 PC 需征得您同意 重新启动后才能完成 更 立即重新启动 更新过程 结束后计算机将立即自动重新启动 不需要事先征得 您同意 在下次计算机重新启动时完成 更新过程 将推迟到下次计算机重新启动时完 成 再次说明 请谨记只有在您确定计算机会以至少每天一次的频率定期重新启 动时 才建议使用此选项 更新后进行内存扫描 83

84 选中此复选框可指定 您希望在每次成功完成更新后启动新的内存扫描 最新下载的更 新可能包含新的病毒定义 这些定义会被立即应用在扫描中 其它更新选项 在每次程序更新时建立新的系统还原点 在每次启动 AVG 程序更新前 都会 创建一个系统还原点 万一更新过程失败并且您的操作系统崩溃 那么您始终都 可以利用此还原点将您的操作系统还原成其原始配置 可通过 开始 / 所有程 序 / 附件 / 系统工具 / 系统还原 访问此选项 但建议仅限经验丰富的用户进行任 何更改 如果您要利用此功能 请将此复选框保持选中状态 使用 DNS 更新 选中此复选框可确认 您要使用无需在更新服务器与 端之间传输数据 的更新文件检测方法 AVG 客户 需要确认才能关闭正在运行的应用程序 默认情况下已启用 有助于您确 保 在需要关闭当前正在运行的应用程序才能完成更新过程的情况下 未经您同 意不会关闭任何此类程序 检查计算机时间 选中此选项可表示 在计算机时间与正确时间之差大于指定 的小时数时 您希望显示通知 代理 代理服务器是一台独立的服务器或运行在 PC 上的一项服务 用于保证与 Internet 的连接 更加安全 根据指定的网络规则 您可以直接访问 Internet 或通过代理服务器进行访问 也可以允许同时使用这两种方法 接着 在 更新设置 代理 对话框的第一项内容中 您必须从组合框菜单中的以下选项中进行选择 84

85 使用代理 不使用代理服务器 默认设置 先尝试使用代理连接 若代理连接失败则直接连接 如果您选择了使用代理服务器的任何选项 则您还必须进一步指定一些数据 服务器设 置可手动配置 也可自动配置 手动配置 如果您选择手动配置 选中 项 手动 选项以激活对话框的相应区域 服务器 指定服务器的 则您必须指定以下 IP 地址或服务器的名称 端口 指定用于进行 Internet 访问的端口号 默认情况下此端口号设置为 但可以设置为其它值 如果您不知道该如何设置 请联系您的网络管理员 3128 代理服务器也可以针对每个用户配置特定的规则 如果您的代理服务器是这样设置的 请选中 使用代理身份验证 选项以验证您的用户名和密码是否有效 即能否通过代理服 务器连接到 Internet 自动配置 如果您选择自动配置 得代理配置 选中 自动 选项以激活对话框的相应区域 从浏览器 将从您的默认 请选择应从何处获 Internet 浏览器中读取配置 从脚本 将从下载的具有返回代理地址功能的脚本中读取配置 自动检测 将直接从代理服务器中自动检测配置 85

86 拨号 在 更新设置 - 拨号连接 对话框中定义 可选 的所有参数都涉及拨号连接至 Internet 该对话框中的字段均未激活 在您选中 使用拨号连接 选项后 才会激活这些字段 请指定您是希望自动连接到 Internet 自动打开此连接 还是希望每次都手动确认连接 连接前询问 对于自动连接 还应选择更新完成后是否要关闭连接 完成时关闭 拨号连接 86

87 URL URL 对话框提供了可从中下载更新文件的 改此列表及其中的各项 Internet 地址列表 可以使用以下控制按钮修 添加 打开一个对话框 在此对话框中您可以指定要添加到此列表中的新 编辑 打开一个对话框 在此对话框中您可以编辑选定的 删除 从此列表中删除选定的 URL URL 参数 URL 上移 在列表中将选定的 URL 上移一个位置 下移 在列表中将选定的 URL 下移一个位置 87

88 管理 管理 对话框提供了两个选项 这两个选项分别可通过以下两个按钮进行访问 删除临时的更新文件 按此按钮可从硬盘上删除所有多余的更新文件 况下 这些文件的存储期限为 30 天 将病毒数据库恢复为上一版本 本 并恢复为以前保存的版本 默认情 按此按钮可从硬盘上删除最新的病毒库版 下次更新将包括新的病毒数据库版本 88

89 暂时禁用 AVG 保护 在 暂时禁用 AVG 保护 对话框中 您可以选择一次性关闭由 2011 实施的整个保护 AVG Anti-Virus Free Edition 请记住 只有在绝对必要的情况下才使用此选项 在大多数情况下 不必 在 安装新软件或驱动程序 之前禁用 AVG 即使 安装程序或软件安 装向导建议先关闭正在运行的程序和应用程序以确保在安装过程中不发生意外中断也如 此 如果确实在安装过程中遇到问题 应尽量先停用 Resident Shield 组件 如果必须暂 时禁用 AVG 您应该在完成后尽快将其重新启用 如果在防病毒软件被禁用的过程中连 接到 Internet 或网络 计算机很容易受到攻击 产品改进计划 AVG Web 安全和产品改进计划 邀请您参加 AVG 产品改进 并帮助我们提升 Internet 总 体安全级别 选中 允许报告 选项 以及一个或两个从属信息组 将允许向 AVG 报告检 测到的威胁 这有助于我们从世界各地的所有参与者处收集有关最新威胁的最新信息 然后我们就会以更严密的保护回报大家 报告会自动进行 因此不会引起不便 也不会向报告中添加个人数据 报告检测到 的威胁是可选操作 但我们也确实请求您将此功能保持启用 因为这有助于我们为所有 AVG 用户改善保护功能 89

90 如今 威胁已远远超过普通病毒 恶意代码和危险网站的编写者创新能力很强 新型威 胁时常出现 其中绝大多数都是在 Internet 上肆虐 以下是一些最常见的威胁 病毒 是一种自我复制和传播的恶意代码 通常直到造成破坏时才会被发觉 有些 病毒是严重的威胁 它们在传播途中会删除或有意更改文件 而有些病毒则会执 行一些看似无害的操作 例如播放一段音乐 但所有病毒都有危险性 因为它们 都有基本的繁殖能力 即使是一个简单的病毒也能很快耗尽所有计算机内存 从 而造成崩溃 蠕虫 是病毒的一个子类别 与普通病毒不同的是 它不需要依附于一个 载体 对 象 它将自身作为一个独立的对象发送到其它计算机 通常通过电子邮件发 送 因此往往会造成电子邮件服务器和网络系统过载 间谍软件 通常被定义为一类包含程序 通常是特洛伊木马 旨在窃取个人信 息 密码 信用卡号码或潜入计算机以使攻击者得以对其进行远程控制的恶意软 件 意软件 = 任何有恶意的软件 包括病毒 当然 所有这些行径都是在计算 机所有者不知情或未同意的情况下实施的 可能不需要的程序 是一类间谍软件 它们可能但不一定会对您的计算机产生危 险 广告软件就是 PUP 的一个具体例子 这种软件用于分发广告 分发途径通常 是显示弹出广告 虽然惹人讨厌 但其实是无害的 _ ï å 跟踪 Cookie 视为一类间谍软件 因为这些小型文件 存储在 Web 浏览器中 并在您再次访问其 父 网站时会自动发送至该网站 可能会包含诸如您的浏览历 史记录等数据以及其它一些类似信息 漏洞利用 是一种恶意代码 它利用操作系统 的缺陷或漏洞进行攻击 Internet 浏览器或其他基本程序中 90

91 网络钓鱼 试图通过假冒可靠的知名组织骗取敏感的个人数据 潜在受害者往往被 大量的电子邮件诱入圈套 这些电子邮件要求他们执行银行帐户详细信息更新之 类的操作 为执行这类操作 潜在受害者会受邀单击所提供的链接 然后就会被 诱拐到假银行网站 愚弄邮件 通过大量含有危险 恐吓或只有骚扰和无用信息的电子邮件实施 以上 所列的许多威胁都用 愚弄邮件 来传播 恶意网站 会故意在访客的计算机中安装恶意软件 已被攻陷的站点的行径完全一 样 只是这些站点是已被传播威胁的访客侵入的合法网站 为保护您免遭上述所有不同类型威胁的侵扰 AVG 包含了以下这些专用组件 Anti-Virus 用来保护您的计算机免遭病毒入侵 Anti-Spyware 用来为您的计算机防范间谍软件 LinkScanner 用来保护您免遭本章提到的其它在线威胁的侵扰 AVG Security Toolbar AVG Security Toolbar 是一款新的工具 它与 LinkScanner 组件搭配使用 AVG Securit y Toolbar 可用于控制 LinkScanner 的功能以及调整其行为 如果选择在安装 AVG AntiVirus Free Edition 2011 过程中安装此工具栏 系统会自动将它添加到 Web 浏览器中 Internet Explorer 6.0 或更高版本 以及 Mozilla Firefox 3.0 或更高版本 目前尚不支持其它 Internet 浏览器 在此 AVG Security Toolbar 对话框中 您可以通过从 AVG 应用程序高级设置界面中选中 91

92 或取消选中 启用 AVG Securit y Toolbar 选项激活或取消激活整个 组件 AVG Security Toolbar 修复 按钮用于将 AVG Security Toolbar 的所有组件调整到完全正常状态 恢复默认设置 并确保 AVG Security Toolbar 在所有受支持的 Internet 浏览器中正常运行 如果您以 前取消激活过 AVG Security Toolbar 无论是在此对话框内还是直接在 Internet 浏览器 内 只要按 修复 按钮即可激活该组件 92

93 10. AVG 扫描 扫描是 AVG Anti-Virus Free Edition 2011 功能的关键组成部分 您可以运行按需测试或 排它们定期运行 在方便的时间运行 安 扫描界面 - 可通过 计算机扫描程序 快速链接访问 AVG 扫描界面 单击此链接可切换到 对话框 在此对话框中 您将找到以下内容 扫描威胁 预定义扫描 的概览 提供了三种类型的扫描 由软件供应商定义 随时可供用 户在需要时或按计划立即使用 o 扫描整个计算机 o 扫描特定的文件或文件夹 o Ant i- Root kit 扫描 扫描计划 区域 在此区域中您可以根据需要定义新测试和创建新计划 控制按钮 此测试界面内提供的控制按钮如下 扫描历史记录 显示 扫描结果概览 对话框 该对话框中包含了完整的扫描历 史记录 93

94 查看病毒库 在一个新窗口中打开 病毒库 即用于隔离检测到的感染的区域 预定义扫描 按需扫描是 AVG Anti-Virus Free Edition 2011 的主要功能之一 按需测试旨在每当怀疑可 能存在病毒感染时便对计算机的各个部分进行扫描 但是 强烈建议定期执行此类测 试 即使您认为在您的计算机上找不到病毒 也应如此 在 AVG Anti-Virus Free Edition 2011 中提供了软件供应商预定义的以下扫描类型 扫描整个计算机 扫描整个计算机 扫描您的整台计算机是否可能存在感染和 / 或可能不需要的程序 此 测试将扫描您计算机的所有硬盘驱动器 检测病毒并修复发现的任何病毒 或将检测到 的感染移至 病毒库 在工作站上 对整个计算机的扫描应计划为每周至少运行一次 启动扫描 扫描整个计算机 可直接从 扫描界面 中通过单击扫描图标来启动 对于此类型的扫描 无须进一步配置任何特定设置 扫描将立即开始并显示 正在进行扫描 对话框 见截图 如果需要 可以暂时中断 暂停 或取消 停止 这种扫描 - 编辑扫描配置 您可以选择编辑 扫描整个计算机 的预定义默认设置 按 更改扫描设置 链接可转到 更改 扫描整个计算机 的扫描设置 对话框 可从 扫描界面 中通过 扫描整个计算机 的 更改扫描设置 链接来访问 建议保留默认设置 若非必要 请勿更改 94

95 - 扫描参数 在扫描参数列表中 您可以根据需要启用 / 禁用特定参数 o 自动修复 / 删除感染 默认情况下已启用 - 如果在扫描期间发现病毒并 且有修复方案 则可以自动对其进行修复 如果不能自动修复受感染文 件 则会将受感染对象移到 病毒库 中 o 报告可能不需要的程序和间谍软件威胁 默认情况下已启用 - 选中此 框可激活 Anti-Spyware 引擎以及针对间谍软件和病毒的扫描 间谍软件 属 于疑似恶意软件类软件 即使间谍软件通常是一种安全风险 也可故意安 装其中的某些程序 建议保持此功能的激活状态 因为此功能会使计算机 更加安全 o 报告更多可能不需要的程序 默认情况下已禁用 - 选中此框可检测更 多 间谍软件 程序直接从制造商处获得时极其安全而无害 但之后却可能 被滥用以达到恶意目的 这项附加措施可以进一步提高计算机的安全性 但也可能会阻止合法程序 因此默认情况下已将其禁用 o 扫描跟踪 Cookie 默认情况下已禁用 - Anti-Spyware 组件的此参数用 于定义在扫描期间应检测 Cookie HTTP Cookie 用于验证 跟踪和维护有关 用户的特定信息 例如网站首选项或电子购物车中的内容 o 扫描压缩包 默认情况下已禁用 - 此参数定义扫描时应检查存储在压缩 包 如 ZIP 和 RAR 等 中的所有文件 o 使用启发式扫描 默认情况下已启用 境中对已扫描对象的指令进行动态模拟 检测的方法之一 o 扫描系统环境 域 默认情况下已启用 - 启发式分析 在虚拟的计算机环 将成为在扫描期间用来进行病毒 - 扫描时还将检查您计算机的系统区 95

96 o 启动彻底扫描 默认情况下已禁用 - 在特定情况下 怀疑计算机受到感 染 您可以选中此选项以激活最全面的扫描算法 该算法甚至会对计算 机上极难被感染的区域进行扫描以确保绝对安全 不过要记住 此方法相 当耗时 其它扫描设置 该链接将打开新的 指定以下参数 其它扫描设置 对话框 在此对话框中可以 - o 计算机关闭选项 决定在扫描过程完成时是否应自动关闭计算机 在确 认此选项 扫描完成时关闭计算机 后 将激活一个新选项 强制关 闭锁定的计算机 通过该选项 即使目前已锁定计算机也可关机 o 定义要扫描的文件类型 应进一步决定要扫描的文件类型 Ø 所有文件类型 选择此选项可以通过列出不应扫描的文件扩展名 由 逗号分隔 指定特例 不对其进行扫描 Ø 所选文件类型 可以指定希望仅扫描可能受到感染的文件 将不扫描 不可能遭到感染的文件 例如某些纯文本文件或某些其它的非可执行文 件 其中包括媒体文件 视频 音频文件 如果将此框保留为未选中 状态 则会进一步缩短扫描时间 因为这些文件通常很大 不太可能受 到病毒感染 此外 您还可以通过扩展名指定哪些文件是始终应扫描 的文件 Ø 您也可以选择指定要 扫描不带扩展名的文件 默认情况下此选项已启 用 我们建议 除非确有必要更改 否则将其保持启用 不带扩展名的 文件相当可疑 应随时对此类文件进行扫描 调整扫描的完成速度 - 您可以使用滑块更改扫描进程的优先级 默认情况下 此优先级设置为中级 可优化扫描进程的速度和对系统资源的占用 另外 您也 可以用较低的速度运行扫描进程 这意味着将最大限度地减少系统资源负荷 如 果您需要使用计算机 而不在乎扫描过程所持续的时间 则此选项将十分有用 也可以用较快的速度运行扫描 这会增加对系统资源的需求 例如 在计算 机暂时无人值守时 96

97 设置其它扫描报告 该链接将打开新的 以选择应报告可能发现的哪些类型的结果 扫描报告 对话框 在此对话框中您可 - 警告 这些扫描设置与新定义的扫描的参数相同 有关说明请参见 AVG 扫描 / 扫描计 划 / 扫描方式 章节 如果您决定更改 扫描整个计算机 功能的默认配置 则您可以将您 的新设置保存为默认配置 以用于今后对整个计算机进行的所有扫描 扫描特定的文件或文件夹 扫描特定的文件或文件夹 仅扫描您选定进行扫描的那些计算机区域 选定的文件 夹 硬盘 软盘 CD 等 在检测到病毒并对其进行处理时扫描的进展与采用 扫描整个 计算机 这一功能处理此情况时相同 修复所发现的任何病毒或将其移至 病毒库 可以利 用 扫描特定的文件或文件夹 这一功能来根据您的需要设置您自己的测试并计划这些测试 的运行时间 启动扫描 扫描特定的文件或文件夹 功能可直接从 扫描界面 中通过单击此扫描功能的图标来启 动 随即便会打开一个名为 选择要扫描的特定文件或文件夹 的新对话框 在您计算机 的树结构中 选择您希望扫描的那些文件夹 每个选定文件夹的路径将自动生成 并显 示在此对话框上部的文本框中 还可以只扫描特定文件夹本身而不扫描其所有子文件夹 为此 请在自动生成的路径前 面写一个减号 - 见截图 若要将整个文件夹都排除在扫描范围之外 请使用 最后 若要启动扫描 请单击 完全相同 开始扫描 按钮 扫描过程本身与! 参数 扫描整个计算机 基本上 97

98 - 编辑扫描配置 您可以选择编辑 扫描特定的文件或文件夹 的预定义默认设置 按 更改扫描设置 链接 可转到 更改 扫描特定的文件或文件夹 的扫描设置 对话框 建议保留默认设置 若 非必要 请勿更改 - 扫描参数 在扫描参数列表中 您可以根据需要启用 / 禁用特定参数 98

99 o 自动修复 / 删除感染 默认情况下已启用 - 如果在扫描期间发现病毒并 且有修复方案 则可以自动对其进行修复 如果不能自动修复受感染文 件 则会将受感染对象移到 病毒库 中 o 报告可能不需要的程序和间谍软件威胁 默认情况下已启用 - 选中此 框可激活 Anti-Spyware 引擎以及针对间谍软件和病毒的扫描 间谍软件 属 于疑似恶意软件类软件 即使间谍软件通常是一种安全风险 也可故意安 装其中的某些程序 建议保持此功能的激活状态 因为此功能会使计算机 更加安全 o 报告更多可能不需要的程序 默认情况下已禁用 - 选中此框可检测更 多 间谍软件 程序直接从制造商处获得时极其安全而无害 但之后却可能 被滥用以达到恶意目的 这项附加措施可以进一步提高计算机的安全性 但也可能会阻止合法程序 因此默认情况下已将其禁用 o 扫描跟踪 Cookie 默认情况下已禁用 - Anti-Spyware 组件的此参数用 于定义在扫描期间应检测 Cookie HTTP Cookie 用于验证 跟踪和维护有关 用户的特定信息 例如网站首选项或电子购物车中的内容 o 扫描压缩包 默认情况下已启用 - 此参数定义扫描时应检查存储在压缩 包 如 ZIP 和 RAR 等 中的所有文件 o 使用启发式扫描 默认情况下已禁用 境中对已扫描对象的指令进行动态模拟 检测的方法之一 o 扫描系统环境 域 默认情况下已禁用 - 启发式分析 在虚拟的计算机环 将成为在扫描期间用来进行病毒 - 扫描时还将检查您计算机的系统区 o 启动彻底扫描 默认情况下已禁用 - 在特定情况下 怀疑计算机受到感 染 您可以选中此选项以激活最全面的扫描算法 该算法甚至会对计算 机上极难被感染的区域进行扫描以确保绝对安全 不过要记住 此方法相 当耗时 其它扫描设置 该链接将打开新的 指定以下参数 其它扫描设置 对话框 在此对话框中可以 99

100 - o 计算机关闭选项 决定在扫描过程完成时是否应自动关闭计算机 在确 认此选项 扫描完成时关闭计算机 后 将激活一个新选项 强制关 闭锁定的计算机 通过该选项 即使目前已锁定计算机也可关机 o 定义要扫描的文件类型 应进一步决定要扫描的文件类型 Ø 所有文件类型 选择此选项可以通过列出不应扫描的文件扩展名 由 逗号分隔 指定特例 不对其进行扫描 Ø 所选文件类型 可以指定希望仅扫描可能受到感染的文件 将不扫描 不可能遭到感染的文件 例如某些纯文本文件或某些其它的非可执行文 件 其中包括媒体文件 视频 音频文件 如果将此框保留为未选中 状态 则会进一步缩短扫描时间 因为这些文件通常很大 不太可能受 到病毒感染 此外 您还可以通过扩展名指定哪些文件是始终应扫描 的文件 Ø 您也可以选择指定要 扫描不带扩展名的文件 默认情况下此选项已启 用 我们建议 除非确有必要更改 否则将其保持启用 不带扩展名的 文件相当可疑 应随时对此类文件进行扫描 扫描进程优先级 您可以使用滑块更改扫描进程的优先级 默认情况下 此优 先级设置为中级 自动扫描 中级可优化扫描进程的速度和对系统资源的占 用 另外 您也可以用较低的速度运行扫描进程 这意味着将最大限度地减少系 统资源负荷 如果您需要使用计算机 而不在乎扫描过程所持续的时间 则此选 项将十分有用 也可以用较快的速度运行扫描 这会增加对系统资源的需求 例如 在计算机暂时无人值守时 设置其它扫描报告 该链接将打开新的 以选择应报告可能发现的哪些类型的结果 扫描报告 对话框 在此对话框中您可 100

101 - 警告 这些扫描设置与新定义的扫描的参数相同 有关说明请参见 AVG 扫描 / 扫描计 划 / 扫描方式 章节 如果您决定更改 扫描特定的文件或文件夹 功能的默认配置 则 您可以将您的新设置保存为默认配置 以用于今后对特定文件或文件夹进行的所有扫 描 此外 此配置将被用来作为您新计划的所有扫描的模板 所有自定义的扫描都基于 用于扫描选定文件或文件夹的当前配置 扫描 Windows 资源管理器 除了针对整个计算机或其选定区域启动的预定义扫描之外 AVG Anti-Virus Free Edition 2011 还提供了直接在 Windows 资源管理器环境中快速扫描特定对象的选项 如果您要打 开一个未知文件并且无法确定其内容 则您可能想在需要时对它进行检查 请按照以下 步骤操作 在 Windows 资源管理器中 突出显示您要检查的文件 或文件夹 在此对象上单击鼠标右键以打开上下文菜单 选择 用AVG 扫描 选项以使用 AVG 扫描此文件 命令行扫描 AVG Anti-Virus Free Edition 2011 中有从命令行执行扫描的选项 例如 可以在服务器上 使用此选项 或者在创建要在计算机启动后自动启动的批处理脚本时使用此选项 您可 以使用 AVG 图形用户界面中给出的大多数参数从命令行启动扫描 101

102 若要从命令行启动 AVG 扫描 请在 AVG 的安装文件夹中运行以下命令 avgscanx 用于 32 位操作系统 avgscana 用于 64 位操作系统 命令语法 此命令的语法如下 avgscanx / 参数... 例如 avgscanx /comp 表示扫描整个计算机 avgscanx / 参数 / 参数... 如果有多个参数 则这些参数应位于一行中且相互之间 用一个空格和一个斜杠字符分隔开来 如果需要为参数提供特定的值 例如 /scan 参数 此参数需要有关要扫描哪些选 定计算机区域的信息 您必须提供选定区域的确切路径 则需用分号将这些值 隔开 例如 avgscanx /scan=c:\;d:\ 扫描参数 若要显示可用参数的完整概述 请键入相应的命令 后跟参数 /? 或 / HELP 例如 avgscanx /? 唯一一个不可缺少的参数就是 / SCAN 此参数用于指定应扫描的计算机 区域 有关各个选项的详细说明 请参见 命令行参数概述 若要执行扫描 请按 从图形界面启动的 Enter 在扫描过程中 按 Ctrl+C 或 Ctrl+Pause 可停止扫描过程 CMD 扫描 在 Windows 安全模式下运行计算机时 还可以从图形用户界面中启动命令行扫描 扫描 本身将从命令行启动 命令行编译器 对话框只是允许您在易用的图形界面中指定大多 数扫描参数 由于此对话框仅可以在 Windows 安全模式中访问 因此若要查看关于此对话框的详细说 明 请参阅直接从此对话框中打开的帮助文件 CMD 扫描参数 下面列出了可用于命令行扫描的所有参数 /SCAN 扫描特定的文件或文件夹 /COMP 扫描整个计算机 /HEUR 使用 启发式分析 /EXCLUDE / SCAN= 路径 ; 路径 例如 / SCAN= C: \ ; D: \ 将路径或文件排除在扫描范围之外 102

103 命令文件 / 文件名 / /EXT 扫描这些扩展名 / 例如 EXT= EXE,DLL/ /NOEXT 不扫描这些扩展名 /ARC 扫描压缩包 /CLEAN 自动清理 /TRASH 将受感染的文件移至 /QT 快速测试 / 例如 NOEXT= JPG/ 病毒库 /MACROW 报告宏 /PWDW 报告受密码保护的文件 /IGNLOCKED 忽略被锁定的文件 /REPORT 将报告输出至文件 /REPAPPEND 附加到报告文件 /REPOK /NOBREAK 将未受感染的文件报告为 正常 不允许使用 Ctrl-Break 中止操作 /BOOT 启用 MBR/ BOOT 检查 /PROC 扫描活动的进程 /PUP 报告 可能不需要的程序 /REG 扫描注册表 /COO 扫描 Cookie /? /HELP / 文件名 / 显示有关此主题的帮助 显示有关此主题的帮助 /PRIORITY 设置扫描优先级 / 低 自动 高 / 请参见 高级设置 / 扫描 /SHUTDOWN 扫描完成时关闭计算机 /FORCESHUTDOWN 扫描完成时强制关闭计算机 /ADS 扫描备用数据流 仅限 NTFS 103

104 /ARCBOMBSW 报告重新压缩的存档文件 扫描计划 通过 AVG Anti-Virus Free Edition 2011 您可以根据需要 例如 当您怀疑您的计算机受 到感染时 或按照制定的计划运行扫描 强烈建议按照计划运行扫描 这样您可以确保 您的计算机受到保护而不存在任何受感染的可能性 并且您将无需担心是否要启动扫描 以及何时启动扫描 您应定期 扫描整个计算机 至少每周一次 不过 如果可能 对整个计算机的扫描应每 日进行一次 扫描计划的默认配置中便是这样设置的 如果计算机 始终处于开机状态 那么您可以将扫描安排在非工作时间运行 如果计算机有时会关机 则可以这样安排扫 描 如果错过扫描任务 则在计算机启动时运行扫描 若要创建新的扫描计划 请查看 AVG 扫描界面 并在其底部找到名为 计划扫描 的区域 - 计划扫描 单击 计划扫描 区域中的相应图标可打开一个新的 了当前计划的所有扫描 计划扫描 对话框 此对话框中列出 104

105 - 可以使用以下控制按钮来编辑 / 添加扫描 添加扫描计划 按此按钮可打开 计划的扫描设置 对话框中的 计划设置 选项 卡 在此对话框中 您可以指定新定义的测试的参数 编辑扫描计划 仅当您之前已经从计划的测试列表中选择了现有测试的情况 下 才可以使用此按钮 如果此按钮显示为已激活 则您可以单击它以切换到 划的扫描设置 对话框中的 计划设置 选项卡 此选项卡中已经指定了选定测试 的参数 您可以进行编辑 计 删除扫描计划 如果您之前已经从计划的测试列表中选择了现有测试 则此按 钮也已激活 按此控制按钮可以从列表中删除此测试 不过 您只能删除您自己 的测试 在默认设置中预定义的 整个计算机扫描计划 是永远无法删除的 后退 返回 AVG 扫描界面 计划设置 如果要计划新的测试及其定期启动任务 请进入 计划的测试设置 对话框 单击 计划 扫描 对话框中的 添加扫描计划 按钮 此对话框分为以下三个选项卡 计划设置 见下图 系统将自动将您重定向到的默认选项卡 扫描方式 和 扫描内容 105

106 - 在 计划设置 选项卡中 可以先选中 在实际需要时再启用它 / 取消选中 启用此任务 项以暂时停用计划的测试 接下来 为即将创建和计划的扫描提供一个名称 在 名称 项旁边的文本字段中键入名 称 请尽量对扫描使用简洁 适当的描述性名称 以便以后更容易将其与其它扫描辨别 开来 例如 将扫描命名为 新扫描 或 我的扫描 并不适当 因为这些名称并未指出扫描实际检 查的内容 相反 系统区域扫描 等名称就可以称得上是不错的描述性名称 此外 没有 必要在扫描的名称中指定它是对整个计算机的扫描还是仅扫描选定的文件或文件夹 -您 自己创建和计划的扫描始终都属于 扫描选定的文件或文件夹 在此对话框中 可以进一步定义下列扫描参数 计划执行 指定新计划的扫描启动任务的时间间隔 此时间间隔的定义方式有 三种 指定经过一段特定的时间后重新启动扫描 每隔... 运行一次 或定义 确切的日期和时间 在特定的时间运行... 也可以定义扫描启动操作应关联 的事件 操作条件 计算机启动时 高级计划选项 在此区域中 可以定义当计算机处于省电模式或完全关闭时 应该 / 不应启动扫描的条件 计划的扫描设置 对话框中的控制按钮 计划的扫描设置 对话框的所有三个选项卡 计划设置 扫描方式 和 扫描内容 中都有两个控制按钮 无论目前使用的是哪个选项卡 这两个按钮的功能都相同 保存 保存您在此选项卡或此对话框的任何其它选项卡中所执行的所有更改并 106

107 返回 AVG 扫描界面的默认对话框 因此 如果您希望在所有选项卡上配置测试参 数 请仅在您指定了所有要求之后才按此按钮以进行保存 取消 取消您在此选项卡或此对话框的任何其它选项卡中所执行的任何更改并 返回 AVG 扫描界面的默认对话框 扫描方式 - 扫描方式 选项卡上包含一个扫描参数列表 可以选择启用 / 禁用这些参数 默认情况 下 大多数参数都处于启用状态 并将在扫描过程中发挥作用 除非有必要更改这些设 置 否则我们建议保留预定义的配置 自动修复 / 删除感染 默认情况下已启用 如果在扫描期间发现病毒并且有 修复方案 则可以自动对其进行修复 如果受感染的文件无法自动修复 或者您 决定禁用此选项 则会在检测到病毒时通知您 此时您必须决定要对检测到的感 染作何处理 建议操作是将受感染的文件删除至 病毒库 报告可能不需要的程序和间谍软件威胁 默认情况下已启用 选中此框可 激活 Anti-Spyware 引擎以及对间谍软件和病毒的扫描 间谍软件 属于疑似恶意 软件类软件 即使间谍软件通常是一种安全风险 也可故意安装其中的某些程 序 建议保持此功能的激活状态 因为此功能会使计算机更加安全 报告更多可能不需要的程序 默认情况下已禁用 选中 此框可检测更多 谍软件 程序直接从制造商处获得时极其安全而无害 但之后却可能被滥用以达 到恶意目的 这项附加措施可以进一步提高计算机的安全性 但也可能会阻止合 法程序 因此默认情况下已将其禁用 间 扫描跟踪 Cookie 默认情况下已禁用 Anti-Spyware 组件的此参数用于定义 应在扫描期间检测 Cookie HTTP Cookie 用于验证 跟踪和维护有关用户的特定信 息 例如网站首选项或电子购物车中的内容 107

108 扫描压缩包 默认情况下已禁用 这些文件被存储在某种压缩包 如 此参数定义扫描时应检查所有文件 即使 ZIP 和 RAR 等 内也不例外 使用启发式扫描 默认情况下已启用 启发式分析 在虚拟的计算机环境中 对已扫描对象的指令进行动态模拟 将成为在扫描期间用来进行病毒检测的方法 之一 扫描系统环境 默认情况下已启用 扫描时还将检查您计算机的系统区域 启动彻底扫描 默认情况下已禁用 - 在特定情况下 怀疑计算机受到感染 您可以选中此选项以激活最全面的扫描算法 该算法甚至会对计算机上极难 被感染的区域进行扫描以确保绝对安全 不过要记住 此方法相当耗时 接下来 您可以更改扫描配置 说明如下 其它扫描设置 该链接将打开新的 指定以下参数 其它扫描设置 对话框 在此对话框中可以 - o 计算机关闭选项 决定在扫描过程完成时是否应自动关闭计算机 在确 认此选项 扫描完成时关闭计算机 后 将激活一个新选项 强制关 闭锁定的计算机 通过该选项 即使目前已锁定计算机也可关机 o 定义要扫描的文件类型 应进一步决定要扫描的文件类型 Ø 所有文件类型 选择此选项可以通过列出不应扫描的文件扩展名 由 逗号分隔 指定特例 不对其进行扫描 Ø 所选文件类型 可以指定希望仅扫描可能受到感染的文件 将不扫描 不可能遭到感染的文件 例如某些纯文本文件或某些其它的非可执行文 件 其中包括媒体文件 视频 音频文件 如果将此框保留为未选中 状态 则会进一步缩短扫描时间 因为这些文件通常很大 不太可能受 到病毒感染 此外 您还可以通过扩展名指定哪些文件是始终应扫描 的文件 Ø 您也可以选择指定要 扫描不带扩展名的文件 默认情况下此选项已启 108

109 用 我们建议 除非确有必要更改 否则将其保持启用 不带扩展名的 文件相当可疑 应随时对此类文件进行扫描 调整扫描的完成速度 - 您可以使用滑块更改扫描进程的优先级 中级可优化扫 描进程的速度和对系统资源的占用 另外 您也可以用较低的速度运行扫描进 程 这意味着将最大限度地减少系统资源负荷 如果您需要使用计算机 而不在 乎扫描过程所持续的时间 则此选项将十分有用 也可以用较快的速度运行扫 描 这会增加对系统资源的需求 例如 在计算机暂时无人值守时 设置其它扫描报告 该链接将打开新的 以选择应报告可能发现的哪些类型的结果 扫描报告 对话框 在此对话框中您可 - 注 默认情况下 扫描配置已经过设置 可达到最佳性能 除非确有必要更改扫描设 置 否则强烈建议保留预定义的配置 任何配置更改都仅应由经验丰富的用户执行 有 关其它扫描配置选项 请参见 高级设置 对话框 可通过 文件 / 高级设置 系统菜单项 访问此对话框 控制按钮 计划的扫描设置 对话框的所有三个选项卡 计划设置 扫描方式 和 扫描内容 中都有两个控制按钮 无论目前使用的是哪个选项卡 这两个按钮的功能都相同 保存 保存您在此选项卡或此对话框的任何其它选项卡中所执行的所有更改并 返回 AVG 扫描界面的默认对话框 因此 如果您希望在所有选项卡上配置测试参 数 请仅在您指定了所有要求之后才按此按钮以进行保存 取消 取消您在此选项卡或此对话框的任何其它选项卡中所执行的任何更改并 返回 AVG 扫描界面的默认对话框 109

110 扫描内容 - 在 扫描内容 选项卡上 您可以定义您要计划的是 件或文件夹 扫描整个计算机 还是 扫描特定的文 如果您选择的是 扫描特定的文件或文件夹 则在此对话框底部将激活如图所示的树结 构 您可以利用它来指定要扫描的文件夹 单击加号节点以展开各项 直到您找到要扫 描的文件夹为止 可以通过选中多个文件夹的对应框来选定这些文件夹 选定的文件 夹将显示在对话框顶部的文本字段中 下拉菜单将保留所选扫描的历史记录以供日后使 用 也可手动输入所需文件夹的完整路径 如果您输入多个路径 则必须用分号将它们 隔开 不加空格 还可在树结构中看到名为 的位置 本地硬盘驱动器 特殊位置 的分支 下表指出了在相应复选框被选中后会扫描 计算机的所有硬盘驱动器 程序文件 o C:\Program Files\ o 在 64 位版本中为 C:\Program Files (x86) 我的文档 文件夹 o 对于 Win XP 为 C:\Documents and Settings\Default User\My Documents\ o 对于 Windows Vista/ 7 为 C:\Users\user\Documents\ 共享文档 110

111 o 对于 Win XP 为 C: \ Documents and Settings\ All Users\ Documents\ o 对于 Windows Vista/ 7 为 C: \ Users\ Public\ Documents\ Windows 文件夹 C:\Windows\ 其它 o 系统驱动器 装有操作系统的硬盘驱动器 通常是 o 系统文件夹 - C:\Windows\System32\ C: o 临时文件文件夹 - C:\Documents and Settings\User\Local\ (Windows XP) 或 C: \Users\user\AppData\Local\Temp\ (Windows Vista/7) o Internet 临时文件 - C:\Documents and Settings\User\Local Settings\Temporary Internet Files\ (Windows XP) 或 C: \Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files (Windows Vista/7) 计划的扫描设置 对话框中的控制按钮 计划的扫描设置 对话框的所有三个选项卡 计划设置 扫描方式 和 扫描内容 中都有两个控制按钮 无论目前使用的是哪个选项卡 这两个按钮的功能都相同 保存 保存您在此选项卡或此对话框的任何其它选项卡中所执行的所有更改并 返回 AVG 扫描界面的默认对话框 因此 如果您希望在所有选项卡上配置测试参 数 请仅在您指定了所有要求之后才按此按钮以进行保存 取消 取消您在此选项卡或此对话框的任何其它选项卡中所执行的任何更改并 返回 AVG 扫描界面的默认对话框 111

112 扫描结果概览 - 扫描结果概览 对话框可从 AVG 扫描界面 中通过 扫描历史记录 按钮进行访问 此对话 框列出了以前启动的所有扫描及其结果的信息 名称 扫描名称 可以是其中一个 预定义扫描 的名称 也可以是您为 划扫描 指定的名称 每个名称都包含一个指示扫描结果的图标 自己的计 绿色图标表明在扫描期间未检测到感染 蓝色图标表示在扫描期间检测到感染 但受感染的对象已被自动删除 红色图标警告在扫描期间检测到感染 但无法将其删除 每个图标要么是实心的 要么被切成两半 实心图标表示该扫描已完成并 正常结束 被切成两半的图标表示该扫描已被取消或中断 注 有关每个扫描的详细信息 请参见 扫描结果 对话框 可通过 详细信息 按钮 在此对话框的底部 访问此对话框 查看 开始时间 扫描开始的日期和时间 结束时间 扫描结束的日期和时间 测试的对象数 扫描期间检查的对象数 感染 检测到 / 删除的 病毒感染 数 112

113 间谍软件 检测到 / 删除的 间谍软件 数 警告 - 检测到的 可疑对象 Rootkit - 检测到的 rootkit 扫描日志信息 与扫描过程和结果相关的信息 通常与其终止或中断有关 控制按钮 扫描结果概览 对话框的控制按钮有 查看详细信息 的详细数据 删除结果 - 按此按钮可切换到 扫描结果 对话框 以查看有关所选扫描操作 - 按此按钮可从扫描结果概况中删除所选扫描结果 后退 返回 AVG 扫描界面的默认对话框 扫描结果详细信息 如果在 扫描结果概览 对话框中选定了特定扫描 则您可以单击 查看详细信息 按钮切 换到 扫描结果 对话框 此对话框提供了有关选定扫描的过程和结果的详细数据 此对话框又分为若干选项卡 结果概览 此选项卡始终显示 提供了描述扫描进度的统计数据 感染 仅当扫描期间检测到 病毒感染 的情况下 此选项卡才会显示 间谍软件 仅当扫描期间检测到 警告 - 例如 如果扫描过程中发现 Rootkit 仅当扫描期间检测到 间谍软件 的情况下 此选项卡才会显示 cookie 则会显示此选项卡 Rootkit 的情况下 此选项卡才会显示 信息 - 仅当检测到某些潜在威胁但这些威胁不能划归为上述任何类别时 此选项 卡才会显示 此时此选项卡会就检测结果提供一则警告消息 此外 此选项卡中 也有关于无法对其进行扫描的对象 如受密码保护的存档 的信息 113

114 结果概览 选项卡 - 在 扫描结果 选项卡中 您可以找到有关以下内容的详细统计信息 检测到的 病毒感染 /间谍软件 已删除的 病毒感染 /间谍软件 无法删除或修复的 病毒感染 /间谍软件 的数量 此外 您还将找到扫描启动的日期和确切时间 扫描的对象总数 扫描持续时间以及在 扫描期间出现的错误数等信息 控制按钮 此对话框中仅提供了一个控制按钮 按 关闭结果 按钮可返回 扫描结果概览 对话框 114

115 感染 选项卡 - 仅当在扫描期间检测到 病毒感染 时 扫描结果 对话框中才会显示 项卡分为三个部分 分别提供下列信息 感染 选项卡 此选 文件 受感染对象原始位置的完整路径 感染 检测到的 病毒 的名称 有关特定病毒的详细信息 请参阅在线 全书 病毒百科 结果 定义在扫描期间检测到的受感染对象的当前状态 o 已感染 已检测到受感染的对象并将其留在其原始位置 在特定扫描设置中 关闭自动修复选项 例如 如果您已 o 已修复 已自动修复受感染的对象 并将其留在其原始位置 o 已移至病毒库 已将受感染的对象移至 病毒库 隔离区 o 已删除 已删除受感染的对象 o 已添加至 PUP 特例 已将发现结果评估为特例 并已将其添加至 列表 在高级设置的 PUP 特例 对话框中配置 中 o 锁定的文件 未测试 相应对象已被锁定 因而 AVG 无法对它进行扫描 o 有潜在危险的对象 已检测到该对象有潜在危险 但未受感染 它可能包含宏 此信息仅仅是一则警告 PUP 特例 例如 115

116 o 需要重新启动才能完成操作 它 必须重新启动您的计算机 无法删除受感染的对象 若要完全删除 控制按钮 此对话框中有三个控制按钮 查看详细信息 - 此按钮用于打开一个名为 详细对象信息 的新对话窗口 在此对话框中 可找到所检测到的受感染对象的详细信息 例如 受感染对 象的名称和位置 对象类型 SDK 类型 检测结果以及与检测到的对象相关 的操作历史记录 用 上一个 / 下一个 按钮可查看特定检测结果的相关信 息 使用 关闭 按钮可关闭此对话框 删除选定的感染对象 - 使用此按钮可将选定的发现结果移至 删除所有未修复的感染对象 移至 病毒库 病毒库 - 此按钮会删除无法修复的所有发现结果 或将其 关闭结果 终止详细信息概览并返回 扫描结果概览 对话框 116

117 间谍软件 选项卡 - 仅当在扫描期间检测到 间谍软件 时 扫描结果 对话框中才会显示 此选项卡分为三个部分 分别提供下列信息 间谍软件 选项卡 文件 受感染对象原始位置的完整路径 感染 - 检测到的 间谍软件 的名称 有关特定病毒的详细信息 请参阅在线 百科全书 病毒 结果 定义在扫描期间检测到的对象的当前状态 o 已感染 已检测到受感染的对象并将其留在其原始位置 例如 如果您已 在特定扫描设置中 关闭自动修复选项 o 已修复 已自动修复受感染的对象 并将其留在其原始位置 o 已移至病毒库 已将受感染的对象移至 病毒库 隔离区 o 已删除 已删除受感染的对象 o 已添加至 PUP 特例 已将发现结果评估为特例并已将其添加至 列表 在高级设置的 PUP 特例 对话框中配置 中 o 锁定的文件 未测试 相应对象已被锁定 因而 PUP 特例 AVG 无法对它进行扫描 o 有潜在危险的对象 已检测到该对象有潜在危险 但未受感染 例如 它可能包含宏 此信息仅仅是一则警告 117

118 o 需要重新启动才能完成操作 它 必须重新启动您的计算机 无法删除受感染的对象 若要完全删除 控制按钮 此对话框中有三个控制按钮 查看详细信息 - 此按钮用于打开一个名为 详细对象信息 的新对话窗口 - 在此对话框中 可找到所检测到的受感染对象的详细信息 例如 受感染对 象的名称和位置 对象类型 SDK 类型 检测结果以及与检测到的对象相关 的操作历史记录 用 上一个 / 下一个 按钮可查看特定检测结果的相关信 息 使用 关闭 按钮可离开此对话框 删除选定的感染对象 - 使用此按钮可将选定的发现结果移至 删除所有未修复的感染对象 病毒库 病毒库 - 此按钮会删除无法修复的所有结果 或将其移至 关闭结果 终止详细信息概览并返回 扫描结果概览 对话框 警告 选项卡 警告 选项卡显示了在扫描期间检测到的 可疑 对象 通常是文件 的相关信息 Resident Shield 检测到这些文件时 会阻止对它们的访问 此类发现结果的典型例子有 隐藏的文件 Cookie 可疑的注册表项 受密码保护的文档或压缩包等 此类文件对您的 计算机或安全不会构成任何直接威胁 如果在您的计算机上检测到了广告软件或间谍软 件 则有关这些文件的信息通常会有用 如果 AVG 测试仅检测到严重程度为 警告 的内 容 则不必采取任何操作 下面简要说明了此类对象最常见的一些例子 隐藏的文件 默认情况下隐藏的文件在 Windows 中是不可见的 因此有些病毒或 其它威胁可能会在存储自己的文件时为它们设置隐藏属性 以此方式企图逃避检 测 如果您的 AVG 报告了一个隐藏的文件并且您怀疑它有恶意 则您可以将它移 118

119 至 AVG 病毒库 Cookie Cookie 是一些纯文本文件 网站使用它们来存储特定于用户的信息 之 后会利用这些信息来加载具有定制特点的网站布局 预先填写用户名 等等 可疑的注册表项 有些恶意软件会将其信息存储到 在启动时加载它 或扩大其在操作系统上的影响 Windows 注册表中 以确保 信息 选项卡 信息 选项卡包含有关那些不能被归为感染 间谍软件等类别的 发现结果 的数据 它们 不能被肯定地标记为危险 但仍值得您注意 AVG 扫描功能可以检测到可能并未受感染 但可疑的文件 会以 警告 或 信息 的形式报告这些文件 如果报告严重性为 信息 的文件 则可能是由以下其中一个原因所致 运行时间压缩 该文件是使用不太常见的某一运行时间压缩器 Run-time Packer 压缩的 这可能表示有防止扫描此类文件的企图 不过 并非每次报告此 类文件时都表示存在病毒 运行时间递归压缩 与上一项相似 不过在常用软件中不太常见 此类文件可 疑 应考虑删除它们或提交它们以进行分析 受密码保护的压缩包或文档 AVG 无法扫描受密码保护的文件 何其它防恶意软件程序也都无法扫描 包含宏的文档 一般而言 任 所报告的文档包含可能有恶意的宏 隐藏的扩展名 隐藏了扩展名的文件可能似乎是图片等内容 但事实上它们是 可执行文件 如 picture.jpg.exe 默认情况下第二个扩展名在 Windows 中不可 见 AVG 会将此类文件报告出来以防止无意中打开它们 文件路径不正确 如果某一重要的系统文件是从非默认路径运行的 例如 winlogon.exe 从 Windows 文件夹以外的位置运行 AVG 会将这种不一致情况报告 出来 有些情况下 病毒会使用标准系统进程的名称以使自己在系统中不太显 眼 锁定的文件 所报告的文件已被锁定 因而 AVG 无法对它进行扫描 这通常意 味着某一文件正在不断地被系统使用 例如交换文件 119

120 病毒库 病毒库 是一种安全环境 用于管理在 AVG 测试期间检测到的可疑 / 受感染对象 一旦在扫 描期间检测到受感染的对象并且 AVG 无法自动修复它 系统就会要求您决定要如何处理 此可疑对象 建议的解决方法是将此对象移至 病毒库 以待进一步处理 病毒库 的主要用 途是将已删除的文件保留一段时间 以便您能确定不再需要将已删除的文件保留在其原 始位置 如果发现该文件缺失会引起问题 则可发送受感染文件进行分析 或将其还原 至原始位置 病毒库 界面在一个单独的窗口中打开 概述了有关被隔离的受感染对象的信息 严重程度 - 如果决定安装 AVG Anti-Virus Free Edition 2011 中的 Identity Protection 组件 则会在此部分中以图形方式显示所发现的各个受感染对象的严 重程度 共分四级 从无可非议 ( ) 到非常危险 ( ) 还会显示有关感染 类型的信息 根据其感染程度分类 所有列出的对象要么肯定受到感染 要么可 能受到感染 病毒名称 - 依据 病毒百科全书 在线 指定检测到的感染的名称 文件路径 所检测到的受感染文件的原始位置的完整路径 原始对象名称 此图表中列出的所有检测到的对象均已使用在扫描过程中由 AVG 提供的标准名称作为标签 如果相应对象具有已知的特定原始名称 例如 与电子邮件附件的实际内容不符的附件名称 则会在此列中提供此名称 存储日期 检测到可疑文件并将其移至 病毒库的日期和时间 120

121 控制按钮 可从 病毒库 界面中访问以下控制按钮 还原 将受感染的文件移回其在磁盘上的原始位置 还原为 如果您决定将检测到的受感染对象从 病毒库 移至选定的文件夹 请使 用此按钮 检测到的可疑对象将被使用其原始名称进行保存 如果不知道原始名 称 将使用标准名称 详细信息 - 此按钮仅适用于 Identity Protection 检测到的威胁 单击该按钮可 大概了解威胁详细信息 受感染的文件 / 进程 进程的特性等信息 请注意 对 于除 IDP 检测到的所有其它威胁 都会灰显并停用此按钮 删除 - 将受感染的文件从 病毒库 中彻底删除 清空库 - 彻底删除 病毒库 中的所有内容 通过从 病毒库 中删除文件 将会以不 可还原的方式从磁盘中删除这些文件 不是移动到回收站 121

122 11. AVG 更新 让您的 AVG 保持最新对于确保尽快检测到所有新发现的病毒至关重要 由于 AVG 更新并非依据任何固定的时间安排进行发布 而是要视新威胁的数量和严重程 度而定 因此建议至少每天检查一次或更频繁地检查是否有新的更新 只有这样 您才 能确保 AVG Anti-Virus Free Edition 2011 在日间也会保持最新 更新级别 AVG 提供了两种更新级别供选用 定义更新 包含实现可靠的防病毒和防恶意软件保护所需的更改 通常情况下 它不包含任何代码更改 仅更新定义数据库 此更新一旦可用 应立即加以应 用 程序更新 包含各种程序更改 修复及改进 在 计划更新 时 可以选择应下载并应用哪种优先级别 注 如果计划程序更新和计划扫描同时执行 则更新进程优先 扫描会中断 更新类型 您可以将以下两种类型的更新区分开来 按需更新 是可随时在需要时立即执行的一种 AVG 更新 计划更新 在 AVG 中 还可以 预设更新计划 于是 计划的更新就会按照所设 定的配置定期执行 只要在指定的位置存在新的更新文件 它们就会被下载和启 动 更新过程 在需要更新时 可以通过 立即更新 快速链接 立即启动更新过程 所有 AVG 用户界面 对 话框中都始终提供此链接 不过 仍强烈建议按照更新计划中的规定定期执行更新 更 新计划可在 更新管理器 组件中进行编辑 启动更新后 AVG 首先会核实是否有新的更新文件可用 如果有 件 然后自行启动更新过程 在更新过程中 系统会将您重定向到 看以图形方式表示的更新过程进度 以及相关统计参数概览 的数据 下载速度 经过的时间等 AVG 会开始下载这些文 更新 界面 从中可查 更新文件的大小 接收到 注 在 AVG 程序更新启动前 会创建一个系统还原点 万一更新过程失败并且您的操作 系统崩溃 那么您始终都可以利用此还原点将您的操作系统还原成其原始配置 可通 过 开始 / 所有程序 / 附件 / 系统工具 / 系统还原 显示此选项 仅建议有经验的用户使 用 122

123 12. 事件历史记录 历史记录 对话框可从 系统菜单 中通过 历史记录 / 事件历史记录日志 项进行访问 此对话框中有 AVG Anti-Virus Free Edition 2011 运行期间发生的重大事件的摘要 历史 记录 可记录以下类型的事件 有关 AVG 应用程序更新的信息 扫描开始 结束或停止 包括自动执行的测试 与病毒检测有关的事件 通过 Resident Shield 或 扫描 进行检测 包括发生位置 其它重要事件 对于每个事件 将列出以下信息 事件日期和时间 提供事件发生的确切日期和时间 用户 指示启动事件的用户 来源 提供触发事件的源组件或 AVG 系统的其它部分 事件说明 提供实际情况的简短摘要 控制按钮 123