NOD32 Antivirus 4 Business Edition Mac OS X
NOD32 Antivirus 4 版權所有 2011, spol. s.r.o. NOD32 Antivirus, spol. s r.o. www.eset.com, spol. s r.o. www.eset.com/support 9/7/2011
1....4 NOD32 Antivirus 1.1 系統需求...4 2. 安裝...5 2.1 一般安裝...5 2.2 自訂安裝...5 2.3 遠端安裝...6 2.3.1...6 2.3.2...6 2.3.3...6 2.3.4...6 2.4 輸入使用...7 名稱和密碼 2.5 指定電腦掃描...7 4.5.2...17 4.6...17 使用 介面...17 4.6.1 4.6.1.1...17...17 4.6.2...18 4.6.3 4.7...18 Threat Sense.Net...18 4.7.1 5. 進階使用...20 5.1...20 匯入及匯出設定...20 5.1.1...20 5.1.2 5.2...20 Proxy 伺服器設定 5.3...20 可移除的媒體封鎖 3. 初學...8 手冊 5.4...20 遠端管理 3.1 介紹使用...8 介面設計 - 模式 3.1.1...8 6. 字彙...21 3.1.2...8 6.1...21 入侵類型...21 6.1.1 4. 隨附於...10 NOD32 Antivirus...21 6.1.2 4.1...10 病毒及間諜程式防護...21 6.1.3 4.1.1...10...21 6.1.4 4.1.1.1...10...22 6.1.5...10 4.1.1.1.1 )...22 6.1.6...10 4.1.1.1.2...22 6.1.7...10 4.1.1.1.3 4.1.1.2...10 4.1.1.3...10 4.1.1.4...11 4.1.2...11 4.1.2.1...11...11 4.1.2.1.1...11 4.1.2.1.2 4.1.2.2...11 4.1.2.3...11 4.1.3...12 Threat Sense 4.1.3.1...12 4.1.3.2...12 4.1.3.3...13 4.1.3.4...13 4.1.3.5...13 4.1.3.6...13 4.1.4...13 4.2...14 更新程式 4.2.1...14 4.2.2...14 4.2.3...15 4.3...15 工作安排精靈 4.3.1...15 4.3.2...15 4.4...16 隔離 4.4.1...16 4.4.2...16 4.4.3...16 4.5...16 防護記錄 4.5.1...17
1. NOD32 Antivirus Unix Mac NOD32 Antivirus NOD32 Antivirus Windows Windows Mac Windows Mac Mac Windows 1.1 系統需求 NOD32 Antivirus NOD32 Antivirus: 系統需求 32 64 Intel Mac OS X 10.5 512 MB 100 MB 4
2. 安裝 NOD32 Antivirus CD [ 啟用潛在不需要應用程式偵測 ] NOD32 Antivirus NOD32 Antivirus ) [ 停用潛在不需要應用程式偵測 ] CD CD-ROM [ 安裝 ] NOD32 Antivirus NOD32 Antivirus [Macintosh HD] [ 變更安裝位置...] 2.2 自訂安裝 [ 自訂 ] [ 使用名稱 ] [ 密碼 ] [ 稍後再設定更新參數 ] Proxy [ 我使用 Proxy 伺服器 ] Proxy IP URL [ 位址 ] [ 連接埠 ] Proxy 3128) Proxy [ 使用名稱 ] [ 密碼 ] Proxy Proxy [ 我不使用 Proxy 伺 服器 ] [ 使用系統設定 5 建議 )] 5 6 NOD32 Antivirus Remote Administrator ERA) ERA Serve 2.1 一般安裝 ) NOD32 Antivirus ERA Server [ 定義有權限的使用 ] [ 新增 ] [ 有權限的使用 ] [ 一般 建議 )] [ 顯示所有使用 ] [ 使用名稱 ] [ 密碼 ] [ThreatSense.Net 預早警告系統 ] ) [ 稍後再設定更 新參數 ] [ 啟用 ThreatSense.Net 預早警告系統 ] [ 設 [ThreatSense.Net 預早警告系統 ] 定...] ThreatSense.Net 18 [ 啟 用 ThreatSense.Net 預早警告系統 ] [ 設 定...] ThreatSense.Net 18 ) 5
[ThreatSense.Net 預早警告系統 ] [ 啟用潛在不需要應用程式偵測 ] NOD32 Antivirus ) [ 啟用 ThreatSense.Net 預早警告系統 ] [ 設 [ 安裝 ] NOD32 Antivirus 定...] [Macintosh HD] ThreatSense.Net 18 [ 變更安裝位置...] 2.3 遠端安裝 Remote Administrator NOD32 Antivirus [ 啟用潛在不需要應用程式偵測 ] NOD32 Antivirus ) 1. 6 2. 6 EAV4_Remote_Install.pkg) shell EAV4_Remote_UnInstall.sh) 2.3.1 建立遠端安裝套件 2.3.2 目標電腦的遠端安裝 [ 遠端 ] NOD32 Antivirus Apple Remote Desktop. Mac [ 使用 名稱 ] [ 密碼 ] pkg) NOD32 Ant ) [ 稍後再設定更新參數 ] Apple Remote Desktop NOD32 Antivirus [ 安裝套件 ] EAV4_Remote_Install.pkg Proxy [ 安裝 ] [ 我使用 Proxy 伺服器 ] Proxy [ 我 Remote Administrator 不使用 Proxy 伺服器 ] Rem [ 使用系統設定 ] ERA Server ) 2.3.3 遠端解除安裝 NOD32 Antivirus ERA NOD32 Server 1. Apple Remote Desktop [ 複製項目 ] EAV4_Remote_UnInstall.sh shell - ) shell 2. Apple Remote Desktop [ 傳送 Unix 命令 ] 2.3.4 遠端升級 NOD32 Antivirus Apple [ 安裝套件 ] 附註 : Remote Adm NOD32 Antivirus [ 定義有權限的使用 ] [ 新增 ] [ 有權限的使用 ] [ 顯示所有使用 ] 6
2.4 輸入使用 名稱和密碼 [ ] 14 [ 使用 名稱 ] [ 密碼 ] 2.5 指定電腦掃描 NOD32 Antivirus [ 電腦掃描 ] [ 智慧型掃描 ] 11 7
3. 初學 手冊 NOD32 Antivirus 3.1 介紹使用 介面設計 - 模式 NOD32 Antivirus 防護狀態 - NOD32 Antivirus 3.1.1 檢查系統的作業 [ 進階模式 ] [ 統計資 [ 防護狀態 ] 料 ] NOD32 Antivirus 電腦掃描 - [ 指定電腦掃描 ] [ 統計資料 ] 更新 - 設定 - [] [ 進階模式 ] [ 病毒及間諜程式防護 ] 工具 - [ 防護記錄 ]? [ 隔離 ] [ 工作安排精靈 ] [ 進階模式 ] 說明 - NOD32 Antivirus ] [ ] [ [ ] [ 啟動進階模式 ]/[ 啟動標準模式 ] +) [] 3.1.2 如果程式運作不正常怎麼辦 ] [ 工具 ] [ [ 工 具 ] [ 防護記錄 ]? [ 隔離 ] [ 工作安排精 靈 ] [ 設定 ] 附註 : [ 進階模式 ] [ 說 明 ] 8
9
4. 隨附於 NOD32 Antivirus ) 4.1 病毒及間諜程式防護 [ 啟用未感染檔案快取 ] / [ 快取大小 ] [ThreatSense 引擎設定 ] 4.1.1 即時檔案系統防護 [ 物件 ] [ 選項 ] [ 清除 ] [ 副檔名 ] [ 限制 ] ] [ [ThreatSense 引擎 ] [ 設定...] [ ThreatSense ] Thre ThreatSense 12 4.1.1.1 即時防護設定 4.1.1.1.3 從掃描中排除 ThreatSense ThreatSense 12 ) 路徑 - 威脅 - ) ) NOD32 新增... - Antivirus [ 停用即時檔案系統防護 ] *?) [ 設定 ] > [ 病毒及間諜程式防護 ] > [ 停用 ]) 編輯... - 刪除 - [ 設定 ] > [ 進入應用預設 - 程式喜好設定...]> [ 防護 ] > [ 即時防護 ] [ 進階選項 ] [ 設定...] 10 4.1.1.2 何時修改即時防護配置 ) 4.1.1.1.1 執行掃描的時間 事件觸發的掃描 ) [ 檔案開啟 ]? [ 檔案建立 ] [ 檔案執行 ] NOD32 Antivirus 4.1.1.1.2 進階掃描選項 [ 即時防護 ] [ 預設 ] [ ThreatSense ] [ 設定 ] > [ 進入應用程式喜好設定...]> [ 防 / [ 進階探索法 ] 護 ] > [ 即時防護 ]) 4.1.1.3 檢查即時防護 [ 預設壓縮檔設定 ] eicar. com European EICAR Institute for Computer Antivirus Research) ThreatSense [ 進階探索法 ] ThreatSense [ 啟用未感染檔案快取 ] 10
4.1.1.4 即時防護無法運作時怎麼辦 [ 設定 ] > [ 病毒及間諜程式防護 ] [ 啟用即時檔案系統防護 ] ) [ 啟用即時檔案系統防護 ] [ 防護 ] > [ 即時防護 ] ] [ 4.1.2.1 掃描類型 [ 智慧型掃描 ] 自訂掃描 ] 4.1.2.1.1 智慧型掃描 13 4.1.2.1.2 自訂掃描 自訂掃描 [ 電腦掃描 ] > [ 自訂掃描 ] [ 掃描目標 ] [ 掃描但不清除 ] 4.1.2 指定電腦掃描 [ 設定...]> [ 清除 ] ) [ 電腦掃描 ] > [ 智慧型掃描 ] 4.1.2.2 掃描目標 [ 工具 ] > [ 工作安排精靈 ] 4.1.2.3 掃描設定檔 ) [ 設定 ] > [ 進入應用程式喜 11
好設定...]> [ 防護 ] > [ 電腦掃描 ] [ 系統防護 ]? [ 即時防護 ] [ 電腦掃描 ] [ 編輯...] [ 設定...]] ThreatSense ) [ 系統防護 ] > [] [ 即時防護 ] > [] [ 電腦掃描 ] > [] 檔案 - ThreatSense 12 ) 捷徑 - ) Runtime 電子郵件檔案 Packer - ) [ 指定掃描器 設定檔清單 ] [ 新增 ] 信箱 - ) [ 確定 ] [ThreatSense 引擎 ] [ 掃描目標 ] 壓縮檔 - ) rar.zip.arj.tar ) 自我解壓縮檔 - ) Runtime Packer - UPX yoda ASPack FGS ) 4.1.3 Threat Sense 引擎參數設定 ThreatSense 病毒資料庫 - 探索法 - ) ) ) ThreatSense 進階探索法 - rootkit ThreatSense 廣告程式 / 間諜程式 / 高風險程式 - [ 設定 ] > [ 病毒及間諜程式防護 ] > [ 進階病毒及間諜程式防護設定 ] ThreatSense Packer Threa 4.1.3.1 物件 [ 物件 ] 4.1.3.2 選項 [ 選項 ] 12
潛在不需要應用程式 - 巢狀層級上限 : 10 ) 檔案大小上限 : ) 潛在不安全的應用程式 - 4.1.3.6 其他 4.1.3.3 清除 3 NOD32 Antivirus 不清除 - 標準清除 - [ 掃描替代資料串流 ] ) / ) 完全清除 - ) 4.1.4 偵測到入侵 CD USB DVD ) 4.1.3.4 副檔名 1. NOD32 Antivirus [ 電腦掃描 ] ThreatSense 2. [ 智慧型掃描 ] 11 ) 3. [ 新增 ] [ 移除 ] [ 自訂掃描 ]. log?.cfg.tmp NOD32 Antivirus 4.1.3.5 限制 [ 限制 ] [ 清除 ]? [ 刪除 ] [ 不進行處理 ] [ 不進行處理 ] 大小上限 : - 掃描時間上限 : 13
4.2.1 升級為新組建 NOD32 [ 更新 ] [] [ 深入瞭解...] 刪除壓縮檔中的檔案 - [ 下載 ] [ 關閉 ] [ 完全清除 ] 4.2 更新程式 NOD32 Antivirus [ 更新 ] [ 更新病毒資料庫 ] [ ] [ 下載 ] [ 病毒資料庫是最新的 ] ) 14 ) 20 CD/DVD NOD32 Antivirus [] 4.2.2 更新設定 [ 更新伺服器 ] [ 自動選擇 ] 附註 : NOD32 Antivirus 14
[ 更新伺服器 ] [ 編輯...] [ 更新伺服器 ] [ 顯示系統工 [ 新增 ] 作 ] ) [ 使用名稱 ] [ 密碼 ] ) ) [ 進階選 [ 編輯...] 項 ] [ 設定...] [ 啟用發佈前更新 ] [ 編輯...] [ 不顯示成功更新的通知 ] 4.3.1 排程工作的目的 [ 清除更新快取 ] [ 清除 ] 4.2.3 如何建立更新工作 ] [ [ 新增工 [ 更新 ] [ 更新病毒資料作...] [ 新庫 ] 增...] 15 4.3 工作安排精靈 4.3.2 建立新工作 執行應用程式 [ 工具 ] > [ 工作安排精靈 ] 更新 NOD32 Antivirus 防護記錄維護指定電腦掃描定期自動更新系統啟動檔案檢查使用 登入後自動更新 NOD32 Antivirus [ 工作安排精靈 ] [ 工具 ] NOD32 Antivirus ] [ 工 [ 作安排精靈 ] ) 15
)...) ) /Library/Application Support/Eset/cache/esets/ quarantine) NOD32 Antivirus NOD32 Antivirus 4.4.1 隔離檔案 [ 已排定的工作 ] [ 更新 ] [ 工作名稱 ] [ 執行工作 ] NOD32 Antivirus [ 使用定義 ]? ) [ 隔 [ 一次 ]? [ 重複 ]? [ 每日 ]? [ 每星期 ] [ 事件觸發 ] 離...] [ 隔離 ] - [ 開啟 ] 4.4.2 從隔離還原 等到下一個排定的時間 [ 還原 ] 盡快執行工作 如果距離上次執行工作的時間超過指定的時間間隔, [ 隔離 ] [ 還原 ] 則立即執行工作 [ 最小工作時間間隔 ] [ 還原到...] ) 4.4.3 從隔離提交檔案 [ 完成 ] ) [ 提交檔案 以供分析 ] [ 設定 ] > [ 進入應用程式喜好設定...]> [ 工具 ] > [ 工作安排精靈 ] [ 顯示系統工作 ] 4.5 防護記錄 4.4 隔離 NOD32 Antivirus Antivirus NOD32 Antivirus [ 工具 ] > 16
[ 防護記錄 ] [ 防護記使用標準功能表 [ ] 在標準模式 ]/[ [ 錄 ] 在進階模式 ] 1. 偵測到威脅 - [ 顯示工具提示 ] [ 顯示 隱藏的檔案 ] [ 電腦掃描 ] [ 掃描 2. 事件 - 目標 ] NOD32 Antivirus 4.6.1 警告及通知 3. 電腦掃描 - [ 警告及通知 ] NOD32 An [ 顯示警告 ] [ 複製 ] ) 4.5.1 防護記錄維護 NOD32 Antivirus [ 設定 ] > [ 進入應用程式喜好設定...]> [ 工具 ] > [ 防護記錄 ] 自動刪除舊的防護記錄 - 自動最佳化防護記錄 - [ 防護記錄預設過濾器 ] [ 編輯...] / 4.5.2 防護記錄過濾 [ 於桌面顯示通知 ] [ 自動關閉通知於 X 秒後 ] 4.6.1.1 警告及通知進階設定 嚴重警告 - ) 只顯示需要使用 介入的通知錯誤 - 警告 - 只顯示在全螢幕模式中執行應用程式時需要使用 介入資訊性記錄 - 的通知診斷記錄 - 4.6 使用 介面 4.6.2 權限 NOD32 Antivirus [ 設定 ] > [ 進入應用程式 NOD32 Antivirus 喜好設定...]> [ 使用 ] > [ 介面 ] [ ] NOD32 Antivirus [ 設定 ] > [ 進入應用程式喜好設定...]> [ 使用 ] > [ 權限 ] [ 啟動時顯示開機歡迎畫面 ] 17
4.7.1 可疑檔案 [ 使用 ] [] [ 新增 ] [ 有權限的 使用 ] [ 移除 ] 附註 : 4.6.3 內容功能表 [ 設定 ] > [ 進入應用程式喜好設定...]> [ 使用 ] > [ 內容功能表 ] [ 整合至內容功能表 ] 提交可疑檔案 - [ 更新期間 ] [ 盡快 ] [ 不提交 ] ThreatSense.Net # utc_time=2005-04-14 07:21:28 # country="slovakia" 4.7 ThreatSense.Net # language="english" # osver=9.5.0 ThreatSense.Net # engine=5417 # components=2.50.2 ThreatSense.Net # moduleid=0x4e4f4d41 # filesize=28368 # filename=users/userone/documents/incoming/ rdgfr1463[1].zip 匿名統計資訊提交 - 1. ThreatSense.Net [ 盡快 ] [ 更 新期間 ] 2. ThreatSense.Net [ 不提交 ] 提交發送 - ThreatSense.Net [Remote Administrator Server 或 ] [Remote Administrator Server] [] ) 排除過濾器 -. ] [ [ 工具 ] > [ThreatSense.Net] doc ) ThreatSense.Net [ 啟用 ThreatSense.Net 預早警告系統 ] [ 設定...] 18
連絡人電子郵件 選用 ) - 19
5. 進階使用 5.1 匯入及匯出設定 [ 設定 ] NOD32 Antivirus NOD32 Antivirus NOD32 Antivirus 5.3 可移除的媒體封鎖 CD USB ) [ 啟用可移除的媒體封鎖 ] 5.4 遠端管理 Remote Administrator ERA) 5.1.1 匯入設定 ERA NOD32 Antivirus [ 設定 ] > [ 匯入及匯出設定...] [ 匯入設定 ] NOD32 Antivirus [ 瀏覽...] [ 設定 ] > [ 輸入應用程式喜好設 定...]> [ 其他選項 ] > [ 遠端管理 ] 5.1.2 匯出設定 [ 連接到遠端管理伺服器 ] [ 設定 ] > [ 匯入及匯出設定...] [ 匯出設定 ] 伺服器連線的間隔 - NOD32 Antivirus ERA Server 0 5 5.2 Proxy 伺服器設定 Remote Administrator 伺服器 - [ 其他選項 ] > [Proxy 伺服器 ] Proxy ERA Server) - Proxy NOD32 Antivirus Proxy 2222 Remote Administrator 伺服器需要驗證 - Proxy [ 使用 ERA Server Proxy 伺服器 ] Proxy [Proxy 伺服器 ] [ 主要 ] ERA [ 次要 ] ERA Server Proxy [Proxy 伺服器需要驗證 ] [ 使用名稱 ] Antivirus [ 密碼 ] ERA Server NOD32 Antivirus NOD32 Antivirus 20
6. 字彙 6.1 入侵類型 / 6.1.3 特洛伊木馬程式 6.1.1 病毒 ) Downloader - ) Dropper - Backdoor - Keylogger - ) - Dialer - Dialer ) malware )? N Trojandownloader.Small.ZL? Slapper OneHalf? Tenga Yankee Doodle Lovsan/Blaster? Stration/Warezov? Bagle Netsky 6.1.4 廣告程式 6.1.2 蠕蟲 - ) ) - ) 21
6.1.5 間諜程式 / PIN P2P ) Spyfalcon Sheriff ) - 6.1.6 有潛在危險的應用程式 NOD32 Antivirus keylogger ) ) 6.1.7 潛在不需要應用程式 ) 22