Copyright: � Tommi Putkonen


帮助目录
目录

使用F-Secure Anti-Virus

简介

F-Secure Anti-Virus Gatekeeper

手工扫描病毒

消毒向导

F-Secure Anti-Virus 用户设置

设置

实时保护

手工扫描

更新

统计

技术支持

技术支持

关于 F-Secure Corporation

公司信息

F-Secure 产品系列


简介

F-Secure Anti-Virus 设计用于公司网络环境。病毒检测功能实时而透明地运行。该程序只需少量或不需要用户的介入，这将使培训及支持的需求降至最低。集中化基于策略的管理功能，提供了便于维护和低成本的反病毒解决方案。


实时保护
F-Secure Anti-Virus Gatekeeper

F-Secure Anti-Virus Gatekeeper 功能的实现基于“动态病毒防护”技术。该技术用一设备驱动程序来监控在打开文件和管理磁盘分区期间所使用的操作系统服务。

F-Secure Anti-Virus Gatekeeper的实时保护功能，在您打开、复制、移动、重命名及从网上下载文件时，提供不间断的病毒防护。

无论您何时访问硬盘、磁盘或网络驱动器上的文件，实时保护功能总是透明地在后台运行，查找病毒。如果试图访问染毒文件，实时保护将自动阻止病毒运行，然后按照安全策略中的说明，或将其从文件中清除，或显示警告。

•	为防止引导扇区 病毒传播，实时保护还将在计算机关闭或重启动时检查磁盘。如果磁盘驱动器中没有磁盘，可能会发出嗡嗡的声音。这种嗡嗡声是正常的。

要查看实时保护是否处于活动状态，可双击屏幕右下角的 System Tray 中的 F-Secure 设置和统计图标。如果 F-Secure Anti-Virus 的状态是“启用”，则实时保护处于活动状态并可提供持续保护。


手工扫描病毒

无需手工扫描文件，F-Secure Anti-Virus Gatekeeper 的实时检测功能,可确保对病毒的强大的自动防护能力。此处内容供需要进行手工扫描的用户参考。

可按下列方法开始扫描病毒：

•	快捷菜单（右键单击文件、文件夹或磁盘）

•	F-Secure 设置和统计菜单位于 System Tray （右键单击 System Tray 中的“F” (F-Secure) 图标）

•	Windows “开始”菜单（右键单击菜单）

在手工扫描过程中，“手工扫描统计”对话框将显示一个进度指示器以及该扫描的统计。单击“停止”可中断扫描。扫描完成之后，将生成一个报告。单击“显示报告”，可在 Web 浏览器中查看报告。

详细信息：

快捷菜单

System Tray 上的 F-Secure 设置和统计菜单

从 Windows “开始”菜单启动扫描


快捷菜单

要扫描文件、文件夹或磁盘中的病毒，右键单击其图标，在快捷菜单中选择
“Scan Folders for Viruses(扫描文件夹以搜索病毒)”。任何文件、文件夹或驱动器
均可用此种方法进行扫描，而与扩展名无关。


System Tray 上的 F_Secure 设置和统计菜单
System Tray 上的 F-Secure 设置和统计菜单

可在 System Tray 中，右键单击“F”(F-Secure) 图标，以显示 F-Secure 设置和统计菜单。

要开始扫描，可在菜单中选择一种扫描方式。

如果选择“扫描目标”，则需要选择要扫描的文件夹或磁盘。


从 Windows“开始”菜单中启动扫描

F-Secure Anti-Virus 程序组包含扫描硬盘、磁盘和文件夹的快捷方式。

要开始扫描，可在菜单中单击下面的一个扫描命令。

“扫描所有硬盘”、“扫描磁盘”或“扫描文件夹”。如果您选择“扫描文件夹”，则需要选择一个文件夹或磁盘进行扫描。


消毒向导

如果在使用计算机时发现病毒，默认情况下，F-Secure Anti-Virus 将启动“消毒向导”。

1.	第一个屏幕显示检测到的病毒名称。

要了解病毒的详细信息，可单击其名称，然后单击“病毒信息”按钮。病毒信息页将显示检测到的病毒列表。

单击复选框，可浏览整个病毒信息数据库。数据库中可能未包括最新出现的病毒。对未见到描述的病毒，或许可在我们网站中的“病毒信息数据库”中找到它。

F-Secure 病毒信息数据库是一个大规模的病毒知识数据库，其中包含数千种病毒的信息，此数据库每天都更新。要访问此数据库，请单击 Web Club 按钮。

2.	然后，将显示已感染病毒的文件列表。

在“要进行的操作”框中，选择要对感染文件所采取的行动。

3.	此时文件将被消毒并且系统将显示消毒操作的结果。

4.	消毒报告将被生成。如果不想生成报告，则清除“生成报告”复选框。

消毒报告将自动显示在默认的 Web 浏览器中。如果程序实行集中管理，此报告将被发送给管理员。

•	注意：管理员可将 F-Secure Anti-Virus 配置为不提示用户而自动从计算机中清除病毒。在这种情况下，“消毒向导”并不运行。


设置

通过双击 System Tray 中的“F”图标来打开 F-Secure 设置和统计对话框，可查看和修改 F-Secure Anti-Virus 设置。F-Secure 设置和统计将打开并显示已安装的 F-Secure 应用程序列表。

可双击 F-Secure Anti-Virus 应用程序，也可单击“属性”以打开 F-Secure Anti-Virus 属性对话框。在 F-Secure Anti-Virus 属性对话框中，您可以为三种扫描操作指定不同的设置：实时保护，手工扫描和更新。F-Secure Anti-Virus 属性对话框，同时也提供有关扫描统计的信息。

统计

显示实时扫描的结果。

实时保护

F-Secure Anti-Virus 通过该设置实现透明且不间断的保护，其中 F-Secure Anti-Virus 在后台运行并在文件被访问时对其进行扫描。

手工扫描

此设置适用于手工开始的扫描任务。

更新

该设置用来启动病毒定义数据库更新自动提示程序进行手工更新。“立即更新”按钮可实现立即更新。

应该限制使用实时扫描功能，以便在扫描压缩文件及其它特殊文件时，它们不会占用大量的系统资源。

由于手工扫描仅在需要时才执行，因此可设置用来扫描较大的文件组，该任务会占用较多系统资源。


实时保护设置
实时保护

要启用或禁用 F-Secure Anti-Virus 的实时保护功能，可选中或清除“启用保护”复选框。

详细信息：

要对染毒文件进行的操作

扫描选项


F-Secure Anti-Virus 用户设置 - 实时保护设置 - 要对染毒文件进行的操作
要对染毒文件进行的操作

在“要对染毒文件进行的操作”方框中，可选择当检测到已感染文件时 F-Secure Anti-Virus 应采取的行动。在下列操作中选择一种：

扫描后询问

检测到已感染文件时，启动消毒向导。

自动消毒

检测到病毒时，自动为文件消毒。

自动重命名

检测到病毒时，自动重命名该文件。

自动删除

检测到病毒时，自动删除该文件。


F-Secure Anti-Virus 用户设置 - 实时保护设置 - 扫描选项
扫描选项

在“扫描选项”下，可选择需要实时扫描的文件。

可使用下列选项：

所有文件

不管文件扩展名，扫描所有文件。此选项可能会大大降低系统执行速度，因此不推荐使用。

带有此类扩展名的文件

扫描带有指定扩展名的文件。要指定无扩展名的文件，请键入“.”，可使用通配符“?”。输入以空格分隔的文件扩展名。实时保护时推荐使用此选项。

不包含带有此类扩展名的文件

可指定不想扫描的文件。

排除对象

可指定不想扫描的个别文件或文件夹。要实现此操作，单击“选择”按钮，并找到不想扫描的文件或文件夹。

扫描压缩文件内部

选中此复选框将扫描诸如 ZIP、ARJ 及 LZH 内的压缩文件。扫描大型压缩文件会占用大量的系统资源并降低系统速度。因此，在实时保护中不推荐使用。


手工扫描设置
手工扫描

手工扫描操作的设置，可在 F-Secure Anti-Virus 属性对话框的“手工扫描”页指定。

详细信息：

要对染毒文件进行的操作

扫描选项


F-Secure Anti-Virus用户设置- 手工扫描设置 - 要对染毒文件进行的操作
要对染毒文件进行的操作

在“要对染毒文件进行的操作”方框中，可选择当检测到已感染文件时 F-Secure Anti-Virus 应采取的行动。

可在以下选项中选择一种操作：

扫描后询问

检测到已感染文件时，启动消毒向导。

自动消毒

检测到病毒时，自动为文件消毒。

自动重命名

检测到病毒时，自动重命名该文件。

自动删除

检测到病毒时，自动删除该文件。


F-Secure Anti-Virus 用户设置 - 手工扫描设置 - 扫描选项
扫描选项

在“扫描选项”下，可选择手工扫描操作时将要扫描的文件。

可使用下列选项：

所有文件

不管文件扩展名，扫描所有文件。此选项可能会严重降低系统性能，因此不推荐使用。

带有此类扩展名的文件

扫描带有指定扩展名的文件。输入以空格分隔的文件扩展名。可使用通配符“?”。

不包含带有此类扩展名的文件

可指定不想扫描的文件。

排除对象

可指定不想扫描的个别文件或文件夹。要实现此操作，单击“添加”按钮，并找到不想扫描的文件或文件夹。

扫描压缩文件内部

选中此复选框将扫描诸如 ZIP、ARJ 及 LZH 内的压缩文件。由于手工扫描任务不影响系统性能，因此可随时使用此选项。

在任何时候都可使用“立即扫描”按钮，扫描文件夹中的病毒。


更新

更新页中包括关于已安装的扫描引擎和病毒数据库更新的信息。还可以通过“更多信息”按钮，直接链接到 F-Secure 网站或 ISP 网站。

详细信息：

已安装的扫描引擎

病毒数据库更新

提醒我更新

立即更新

更新提示程序

更多信息


已安装的扫描引擎

在“已安装的扫描引擎”方框中，您可找到有关当前已安装的扫描引擎的名称的信息、单个数据库日期及其修订号。所使用的扫描引擎为：F-Secure F-Prot、F-Secure AVP 或 F-Secure Orion。


病毒数据库更新

“病毒数据库更新”节将通知您有关病毒定义数据库的当前状态。例如，在病毒数据库有点旧的情况下，它将通知应该进行的立即更新。


提醒我更新

在“提醒我更新”复选框，可启动病毒定义数据库更新自动提示程序。可在“天数”方框插入数字，以决定多长时间出现一次更新对话框。

更新提示程序功能是否可由策略设置决定。如果手工更新已被策略设置禁用，则“提醒我更新”复选框和“天数”方框均不可用。管理员可从 F-Secure Administrator 策略中，更改上述选项的允许状态：

FSAV\Data Fellows\F-Secure Anti-Virus\Settings\Virus Database Updates\Update Reminder\Reminder Status

单机模式的默认状态为“allowed(允许)”,而集中管理模式为“not allowed(不允许)”。


立即更新

“立即更新”按钮可启动病毒定义数据库的手工更新。该功能是否可用取决于策略的设置。

如果以下 F-Secure Administrator 策略设置

FSAV\Data Fellows\F-Secure Anti-Virus\Settings\Virus Database Updates\Allow Manual Updates

设置为“真”，则“立即更新”按钮便可用。如果 F-Secure Anti-Virus 的安装使用的是集中管理的配置，则它将从 Management Server 或从分发病毒定义数据库的任何一个地方，启动正常的更新轮询。单机模式可启动从 F-Secure 自己的网站或从 ISP 网站下载新的病毒数据库。

在下载过程中，将显示一个对话框。按“取消更新”按钮可取消更新。


更新提示程序

如果允许病毒定义数据库的手工更新，则也将启用更新提示程序。如果已选取“提醒我更新的间隔为[x]天”复选框，则从上一次更新或更新提示之后起 X 天，将出现一个对话框。

如果在该对话框中，按“立即更新”按钮，则病毒定义数据库手工更新将开始。如果按“请稍后提醒我”按钮，则更新提示将按照选定提醒间隔的天数，向后推迟。如果按“更新选项” 按钮 ，则开启 F-Secure Anti-Virus 属性对话框，其中数据库管理选项卡处于活动状态。


更多信息

“更多信息”按钮将在 F-Secure 或 ISP 网站开启一个默认的 Web 浏览器。URL 可在 F-Secure Administrator 中通过以下路径进行更改：

FSAV\Data Fellows\F-Secure Anti-Virus\Settings\Virus Database Updates\Information Site

注意：URL 必须包含协议和网站名称，例如：http://www.company.com


统计

F-Secure Anti-Virus 属性对话框的统计页，显示当前会话的实时扫描结果。


技术支持 - 技术支持
技术支持

通过 e-mail 及我们的 Web 站点，可得到 F-Secure 技术支持。您可通过 F-Secure Anti-Virus 中或您的Web浏览器来访问我们的网站。

详细信息：

Web Club

网上的病毒描述

电子邮件支持


Web Club

F-Secure Anti-Virus Web Club 为 F-Secure Anti-Virus 用户提供帮助。要进入网站，可在“帮助“菜单中，选择 Web Club 命令。第一次使用此选项时，请输入您的 Web 浏览器的路径及名称以及您的地址。

要直接从网络浏览器中与 Web Club 连接，请进入：

http://www.F-Secure.com/webclub/

要获得进一步的支持，可到下列地址访问 F-Secure Anti-Virus 支持中心：

http://www.F-Secure.com/support/


网上的病毒描述

F-Secure Corporation 在其网站上广泛收集了与病毒有关信息。要查看“病毒信息数据库”，请在“帮助“菜单中，选择 Virus Descriptions On the Web (网上的病毒描述)。

也可在下列网址中访问病毒信息数据库：

http://www.F-Secure.com/vir-info/


电子邮件支持

如果有关 F-Secure Anti-Virus 的某些问题，未在手册或 www.F-Secure.com 在线服务中有所说明，可与当地的 F-Secure 经销商或与 F-Secure 公司直接联系。

若需基本技术帮助，请与当地 F-Secure 商业伙伴联系。请发送电子邮件到：

Anti-Virus-<country>@F-Secure.com

例如：Anti-Virus-Norway@F-Secure.com

如果在您的国家没有授权的 F-Secure Anti-Virus 业务伙伴，可从下列网址寻求基本的技术帮助：

Anti-Virus-Support@F-Secure.com

请在您的支持请求中提供下列信息：

F-Secure Anti-Virus 版本号（包括 build 号）。

操作系统 (DOS, Windows) 名称和版本号。包括 build号。

对出现问题的详细描述，包括程序显示的所有错误信息，以及其它任何有助于我们重现问题的详细信息。

当通过电话与 F-Secure 联系寻求支持时，为节省时间请遵照以下提示：

留在您的计算机前，以便您能遵循支持技术人员的指导，或作好准备以记录指导。

打开计算机，并且（如果可能）使其处于出现问题时的状态；或者应准备尽快使该问题重现在计算机上。

如果有病毒感染，应确保已运行了最新的 fsupdate。fsupdate 可以从 Web Club 下载。


公司信息

F-Secure 公司（其前身是 Data Fellows）是世界上数据安全产品最主要的开发商之一。公司为计算机网络开发、销售有关反病毒、数据安全及加密软件方面的产品并提供技术支持。公司在加利福尼亚的 San Jose 和芬兰的 Espoo设有办事处，并在几个国家和地区设有分支机构，其中包括英国、法国、日本、香港和加拿大。公司的合伙人、VAR 和其它经销商遍布世界上的 80 多个国家。其产品已被翻译为 20 多种语言。

F-Secure 公司的软件产品获得了众多的国际奖项并被广泛采用。公司被 1998 年 9 月出版的 Red Herring 杂志评为“世界技术 100 强”之一。F-Secure Workstation Suite 4.0 被 1999 年 7 月版的 SECURE Computing Magazine 杂志授予最高级别的五星奖。F-Secure Anti-Virus 被 1999 年 7 月版的 German PC Professionell Magazine 杂志授予 Editor抯 Choice 奖。其它奖项包括“1997 年度热销产品奖”（由 Data Communications Magazine 杂志评选）、“最佳防病毒产品奖”（由 SVM Magazine 杂志于1997 年 5 月评选）以及“1996 年度欧洲信息技术奖”。

F-Secure 公司在 100 多个国家中拥有数万名用户。其中包括许多世界上最大的工业公司和最著名的电信公司、主要的国际航空公司、多个欧洲政府机构、邮局和国防部门，以及多个世界大型银行。客户包括 NASA、美国航空公司、US Department of Defense Medical branch、US Naval Warfare Center、San Diego 超级计算机中心、Lawrence-Livermore 国家实验室、IBM、Unisys、Siemens-Nixdorf、EDS、Cisco、Nokia、Sonera（其前身为芬兰电信公司）、UUNet Technologies、Boeing、Bell Atlantic 以及 MCI 等公司。


F_Secure 产品系列
F-Secure 产品系列

所有的 F-Secure 产品都集成在 F-Secure Framework 之中，它为最大限度减少安全管理的开销提供一个具有三层的、可伸缩的、基于策略的管理结构。

F-Secure Workstation Suite 由恶意代码的检测和删除、严密文件和网络加密技术以及个人防火墙功能组成，所有这些都被集成到基于策略的管理的体系结构中。

F-Secure Anti-Virus，带有多个扫描引擎（包括 F-PROT 和 AVP），是适用于所有主要桌面型电脑和服务器平台的最全面的实时病毒扫描和防护系统。它是面向公司市场的一个三层解决方案，包括大量用于网络管理和集中调度的功能。

F-Secure Content Scanner  能够保护网络免受通过电子邮件、网络下载、以及数据库复制所带来的病毒威胁。它可与 Microsoft Exchange Server、Lotus Domino 以及 Check Point 和其他主要供应商的防火墙产品一起使用。

F-Secure VPN+ 为大型公司网络和远程网络以及小型办公网络提供一种基于软件的与 IPSec相适应的虚拟个人网络解决方案。通过结合 F-Secure VPN+ 产品，任何规模的公司都可使用节约成本的公共网络或 Internet 来创建安全的 VPNs，而无需安装特殊的硬件设备。

F-Secure FileCrypto 是第一个也是唯一一个将强大的实时加密直接融入 Windows 文件系统的产品。它能使数据在存入硬盘前对其自动加密，即使在最苛刻的情况下也可保护敏感信息的安全。FileCrypto 还允许用户通过电子邮件将经过加密的自解压软件包传送给其他用户。

F-Secure SSH 将通过不安全的网络提供安全的远程登录、终端及其连接。它是使用最广泛的、最安全的远程管理工具。

F-Secure NameSurfer 是远程 Internet 和 intranet 的 DNS 管理的解决方案。其易于使用的 WWW 用户界面将使 DNS 的管理实现自动化和简单化。

F-Secure Distributed FireWall 是一个基于软件的防火墙产品，它可将防火墙的保护功能从集中管理的某个位置扩展到广泛分布的移动工作单位。


术语表

访问控制

AUTOEXEC.BAT

后台任务

BAT 文件

BIOS

位

引导

引导扇区

字节

校验和

CMOS

冷启动

COM 文件

CONFIG.SYS

CounterSign

CPU

CRC

DOS

EXE 文件

HPFS

千字节

LAN

MBR

兆字节

调制解调器

多态病毒

变异病毒

NFS

NTFS

访问时启动的扫描器

需要时启动的扫描器

RAM

实时扫描器

重置


访问控制

同意或拒绝用户或程序使用系统的一个过程。通常包括用户鉴别、核实访问权限、监视及登录。


AUTOEXEC.BAT

在 DOS 启动过程中自动执行的命令文件 。


后台任务

正在运行，但不在活动窗口中显示的任务。


BAT 文件

包含用于自动运行重复任务的 DOS 命令的文件。


BIOS

基本输入/输出系统。操作系统的一部分，处理大多数特定硬件的任务。在多数 PC 机中，BIOS 存储在 ROM 中。


位

计算机可识别的最小存储单位。多个位组成了字节，以连续方式排列用来表示文本、数字或其它详细信息。


引导

重新启动计算机。


引导扇区

引导 记录。位于磁盘及逻辑盘的第一个磁道处的区域。引导扇区信息使计算机可以读取一种操作系统（例如，MS-DOS）。


字节

一个比较小的存储单位，可存储一个字母或数字字符。每个字节都由“位”组成，是一系列二进制数（储存着最小的信息片，例如，00101101）的集合。


校验和

从文件指数计算得到的识别码，在文件发生微小变化时，此识别码都将改变。


CMOS

互补金属氧化物半导体。PC 机中由电池提供能量的存储器。通常此存储器容量从 32 到 50 字节。CMOS 包含有关磁盘、日期及外围设备等的详细资料。只要电池有电，即使计算机关闭它也不被清空。


冷启动

通过关闭电源然后再打开来重新启动计算机。


COM 文件

结构简单的 DOS 可执行程序。最大容量是 64 千字节。


CONFIG.SYS

在 DOS 系统启动过程中自动执行的配置文件。


CounterSign

一种框架结构，它集成了多种扫描引擎，可提供多层次的保护，针对所有可能的压缩和加密方案，使用单一界面，在企业级别实现近乎 100% 的病毒防护。


CPU

中央处理单元。计算机的“大脑”。它通常放在“盒子”里面，它与监视器可以是分开的。


CRC

循环冗余码校验。最流行的一种校验和的方法。CRC 使用从文件内容计算得到的一个 32 位的签名。


DOS

磁盘操作系统。最基本的系统类型；最初用于所有个人计算机上。


EXE 文件

“可执行”文件或程序文件；该类型的文件可“运行”，而不象文本或数据文件。


HPFS

高性能文件系统。OS/2 使用的文件系统。


千字节

1024 字节


LAN

局域网。在一个房间、建筑物或团体内部的小型网络，它可能已经或还没有连接到较大的遍布世界的 Internet。


MBR

主引导记录。位于物理硬盘零磁道处的一个区域。它包含主引导程序及分区表。主引导记录独立于操作系统并始终在计算机自检 (POST) 后最先被执行。主引导记录的大小是 512 字节。主引导程序解释分配表，它含有物理磁盘如何被分为（分区）逻辑实体的信息。然后，主引导程序将运行位于活动分区中的引导扇区。


兆字节

1024 千字节（一兆字节）


调制解调器

用来将计算机或局域网连接到大型网络（如 Internet）的硬件。


多态病毒

由多个部分组成的病毒。多态病毒的每一部分都需要消毒，以确保其不再感染。


变异病毒

在通过宿主文件时改变其自身（变异）的一种病毒，这是对消毒的严峻考验。


NFS

各种 UNIX 系统使用的网络文件系统。


NTFS

Windows NT 的文件系统。


访问时启动的扫描器

实时扫描器，该过程在后台进行，提供不间断的病毒防护。


需要时启动的扫描器

手工启动的一种病毒扫描器。


RAM

随机存取存储器。由处理器使用的动态存储器。


实时扫描器

一种后台运行的扫描器，允许用户以正常速度工作，没有明显的速度减慢现象。


重置

热启动系统。