使用卡巴斯基的问题


【明慧网二零零七年八月三十日】

  • 使用卡巴斯基的问题

  • 避免感染U盘病毒(或MP4、MP3木马病毒)的方法

  • 我家机器运行特别慢,不知什么原因

  • Windows常用快捷键

  • 麦咖啡病毒库自动更新时找不到病毒库

  • 使用Ghost11可实现由一个系统盘创建双主分区的双系统

  • 使用卡巴斯基的问题

    我在大学是学电脑专业的,近一个月来我在大陆辽宁省大连市上网,在用网通宽带上网或者用无线上网卡上网时都发现:如果我的电脑装了卡巴斯基杀病毒软件并且已经更新到最新版本,那么在用自由门上网时,搜索出的几个代理服务器的连接延迟时间居然大部份都在一千毫秒以内,常常有的是十几毫秒至几十毫秒!这在以前是绝对没有过的现象,我认为很有可能是国内的假代理服务器,而且可能跟卡巴斯基杀病毒软件搞小动作有关。在我不使用卡巴斯基以后,搜索出的几个代理服务器的连接延迟时间就为一千多到五千多毫秒不等,这跟从前是一样的。

    另外,近期我发现卡巴斯基有时候出现很异常的动作,例如把我放在很隐藏的目录中的敏感文件给列了出来等等。

    答:自由门延迟时间问题一般属正常。

    “例如把我放在很隐藏的目录中的敏感文件给列了出来等等”,这个应该是正常的,因病毒往往是隐藏文件,所以杀毒软件必须具备此功能。

    不过卡巴斯基的key问题太多,如有问题建议用免费的小红伞或麦咖啡。


    避免感染U盘病毒(或MP4、MP3木马病毒)的方法

    最近有很多U盘病毒都是通过XP特有的自动播放功能来传播的,有的此类病毒还带有木马特征,会自动连网,此类病毒通过U盘、移动硬盘、mp3等移动介质感染,病毒可传播到硬盘的各个分区,因此即使恢复以前的Ghost备份,双击其它的盘符,也容易再被感染。并且由于目前的U盘病毒层出不穷,使用各种方法隐藏自己,发现一个预防一个往往会耗费大量的时间。考虑到U盘病毒的根本特点是使用autorun.inf传播,可以这样避免U盘病毒的干扰:

    首先关闭XP的自动播放功能,具体步骤为:点击“开始”——运行,输入“gpedit.msc”,打开组策略管理器,進入计算机配置==>管理模板==>系统==>双击“关闭自动播放” ==>设置为“已启用” ==>然后在“关闭自动播放”框中选择“所有驱动器” ==>单击“确定”按钮,退出“组策略”窗口。

    这样设置以后,以后打开U盘或移动硬盘、MP4、MP3时,不要双击盘符打开,而是在资源管理器中单击打开,或者使用右键打开。这样设置和操作以后,即使在计算机中插入带有病毒的U盘或带有木马病毒MP4、MP3,也仍然能预防这类病毒。


    我家机器运行特别慢,不知什么原因

    答:可以对照《从零开始建资料点--资料点实用技术手册》(明慧网主页->资料点技术)https://pkg2.minghui.org/mh/2006/9/8/zldwks_23_doc.zip
    看看关键的安全措施是否都采取了。主要有:

    1. 操作系统的来源是否可靠?很多国内卖的“增强版”“特别版”“集成版”操作系统都集成了恶意软件。
    2. 操作系统是否更新?最好是设成每天自动更新。如果不能,要至少每月手动更新。
    3. 是否安装海外防病毒软件?并设成每天自动更新?
    4. 是否安装海外防火墙?并会使用?
    5. 是否没有安装国内的软件?很多国内的软件都带有恶意软件。
    6. 是否没有随意访问不明网页或下载不明文件,或安装不明软件?

    如果上面都做到了,可以试着到
    https://www.download.com/Ad-Aware-2007-Free/3000-8022_4-10045910.html?part=dl-ad-aware&subj=dl&tag=top5
    下载Ad-aware(点击那个“Download Now”按钮),安装后运行看看电脑里有没有恶意软件。


    Windows常用快捷键

    F1           显示当前程序或者windows的帮助内容。
    CTRL+ALT+DELETE     打开软启动对话框
    DELETE         删除被选择的选择项目,如果是文件,将被放入回收站
    SHIFT+DELETE      删除被选择的选择项目,如果是文件,将被直接删除而不是放入回收站
    CTRL+N         新建一个新的文件
    CTRL+O         打开“打开文件”对话框
    CTRL+P         打开“打印”对话框
    CTRL+S         保存当前操作的文件
    CTRL+X         剪切被选择的项目到剪贴板
    CTRL+C  复制被选择的项目到剪贴板
    CTRL+V 粘贴剪贴板中的内容到当前位置
    CTRL+Z 撤销上一步的操作

    SHIFT          在放入CD的时候按下不放,可以跳过自动播放CD,在打开word的时候按下不放,可以跳过自启动的宏

    PRINT SCREEN      将当前屏幕以图象方式拷贝到剪贴板


    麦咖啡病毒库自动更新时找不到病毒库

    麦咖啡病毒库自动更新时找不到病毒库,为什么?手动下载为什么也下不来?

    答:手动更新病毒库方法
    https://www.mcafee.com/apps/downloads/security_updates/dat.asp?region=us&segment=enterprise
    点“I Agree”(我同意)进入后,下载下面那个xxxxdat.exe文件,下载回来后执行该exe文件即可 (参照McAfee的CHM帮助文件)


    使用Ghost11可实现由一个系统盘创建双主分区的双系统

    该方法的优点是只需一个系统盘或克隆盘就可以创建两个主分区的操作系统,而不必使用windows的安装盘安装第二个系统,可大大的节约安装双系统的时间,并且不必修改第二个系统的boot.ini文件,能正常启动第二个系统。其操作简单,只要会使用 Ghost8.2即可使用Ghost11,步骤如下:

    一、用可靠的windowsxp系统安装盘或新视觉万能克隆盘在第一个主分区安装操作系统,如c盘已有操作系统而不想改变,可直接进入下一步。重启计算机。

    二、用Ghost8.2或Ghost8.3把安装好的系统备份到硬盘的最后一个分区,得到一个.gho文件。也可直接把克隆盘的.gho文件复制到最后一个分区备用。重启计算机。

    三、用DOS正体中文版PartitionMagic8.0在D盘的前半部份创建第二个主分区并格式化,一般大小在5-8G,暂时不要激活。重启计算机。

    四、用Ghost11把最后一个分区的.gho文件恢复到第二个主分区即隐藏的主分区。重启计算机。

    五、用DOS正体中文版PartitionMagic8.0激活第二个主分区。重启即可进入第二个系统,之后可进行各种软件的安装。两个系统的切换见《创建不可破解的隐形全盘加密系统》。

    以上DOS正体中文版PartitionMagic8.0的使用可参考《创建不可破解的隐形全盘加密系统》这篇文章。

    注:DOS正体中文版PartitionMagic8.0 、 Ghost8.3 、 Ghost11在DCPP启动维护光盘中都有。以上只是《创建不可破解的隐形全盘加密系统》在第二个系统安装方面的补充。


    https://www.minghui.org/mh/articles/2007/8/30/161787.html