說明書 AVIRA ANTIVIR PERSONAL

[. . . ] 10 解除安裝. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 5 AntiVir Personal 概觀 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 5. 1 使用者介面與操作方式 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 5. 1. 1 控制中心 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 5. 1. 2 組態. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] 35 病毒與其他資訊 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 9. 1 9. 2 延伸的威脅類別. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 病毒與其他惡意程式碼 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40 10 資訊與服務. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44 10. 1 10. 2 10. 3 10. 4 連絡地址. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44 技術支援. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44 可疑的檔案 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44 回報誤判. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 11 參照： 組態選項 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 11. 1 掃描程式. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 11. 1. 1 掃描. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 對有疑慮檔案採取的動作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 例外. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 啟發式掃毒 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 11. 1. 2 報告. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52 11. 2 Guard. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52 11. 2. 1 掃描. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 對有疑慮檔案採取的動作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 例外. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 啟發式掃毒 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57 11. 2. 2 報告. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] 對有疑慮檔案採取的動作 對有疑慮檔案採取的動作 您可以定義當偵測到病毒或有害程式時，掃描程式要執行的動作。 互動式 此選項一經啟用，會在對話方塊中顯示掃描程式掃描的結果。 使用掃描程式掃描時 ，在掃描結束時，您會收到一則警示，內含受影響的檔案清單。 您可以使用即時線 上功能表，針對各種受感染的檔案選取要執行的動作。 您可以針對所有受感染的檔 案執行標準動作，或是取消掃描程式。 注意 在掃描程式通知中，預設會預先選取 [移至隔離區] 動作。 可經由內容功能表選取 進一步動作。 如需詳細資訊，按一下此處。 自動 此選項一經啟用，偵測到病毒或有害的程式後，不會出現對話方塊供您選取動作。 掃描程式會依據您在此區段定義的設定來因應。 備份至隔離區 48 參照： 組態選項 此選項一經啟用，掃描程式會在執行要求的主要或次要動作之前建立備份複本。 如 果檔案具有參考價值，可以將備份複本儲存在隔離區以便稍後還原。 您也可以將備 份複本傳送給 Avira 惡意程式碼研究中心做進一步調查。 主要動作 主要動作是掃描程式發現病毒或有害程式時優先執行的動作。 如果選取了 [修復] 選項，但卻無法修復相關檔案，便會執行在 [次要動作] 底下選取的動作。 注意 次要動作選項必須當您已選取 [修復] 設定 (位於主要動作底下) 時才能選取。 修復 此選項一經啟用，掃描程式會自動修復受影響的檔案。 如果掃描程式無法修復受影 響的檔案，會執行在次要動作底下選取的動作。 注意 我們建議使用自動修復動作，不過這意味著掃描程式將修改工作站上的檔案。 刪除 此選項一經啟用，會刪除檔案。 重新命名 此選項一經啟用，掃描程式會重新命名檔案。 如此將無法再直接存取這些檔案 (例 如按兩下滑鼠)。 檔案可以在之後修復並重新賦予其原始名稱。 略過 此選項一經啟用，可允許存取檔案，並保留檔案原貌不動。 警告 工作站上受影響的檔案仍會繼續運作！ 此做法可能會對工作站造成嚴重的傷害！ 隔離區 此選項一經啟用，掃描程式會將檔案移至隔離區。 稍後可以修復這些檔案，必要時 也可將其傳送至 Avira 惡意程式碼研究中心。 次要動作 [次要動作] 選項必須當您已選取 [修復] 設定 (位於 [主要動作] 底下) 時才能選取。 透過這個選項，現在您可以決定要對無法修復的檔案採取哪些處置方式。 刪除 此選項一經啟用，會刪除檔案。 重新命名 此選項一經啟用，掃描程式會重新命名檔案。 如此將無法再直接存取這些檔案 (例 如按兩下滑鼠)。 檔案可以在之後修復並重新賦予其原始名稱。 略過 此選項一經啟用，可允許存取檔案，並保留檔案原貌不動。 警告 工作站上受影響的檔案仍會繼續運作！ 此做法可能會對工作站造成嚴重的傷害！ 隔離區 此選項一經啟用，掃描程式會將檔案移至隔離區。 稍後可以修復這些檔案，必要時 也可將其傳送至 Avira 惡意程式碼研究中心。 注意 若您已選取 [刪除] 或 做為主要或次要動作，請注意下列事項： 當啟發式掃毒模式 偵測到病毒時，並不會刪除受影響的檔案，而是將之移至隔離區。 49 Avira AntiVir Personal 掃描封存時，掃描程式會使用遞迴掃描： 封存內的封存在經過解壓縮之後，會掃描 其中是否有病毒與有害程式。 檔案經過掃描之後，會解壓縮並重新掃描一遍。 掃描封存 此選項一經啟用，會掃描封存清單中選取的封存。 此選項會啟用為預設值。 所有封存類型 此選項一經啟用，會選取封存清單中的所有封存類型並加以掃描。 智慧副檔名辨識 此選項一經啟用，即使副檔名與一般副檔名有所差異，掃描程式還是會偵測檔案是 否為壓縮檔案格式 (封存)，並加以掃描。 不過，為此每個檔案必須開啟，進而影響 到掃描速度。 範例： 如果 *. zip 封存含有 *. xyz 的副檔名，則掃描程式也會解壓縮 此封存並加以掃描。 此選項會啟用為預設值。 注意 僅支援封存清單中標示的封存類型。 限制遞迴深度 解壓縮與掃描遞迴封存需要大量的電腦運算時間與資源。 此選項一經啟用，您可以 將多重壓縮封存中的掃描深度限制在特定的壓縮層級數量 (最大遞迴深度)。 此舉可 節省時間與電腦資源。 注意 為了在封存中找到病毒或有害程式，掃描程式最多必須掃描至病毒或有害程式所在 的遞迴層級。 遞迴深度上限 若要輸入最大遞迴深度，必須啟用限制遞迴深度。 您可以直接輸入要求的遞迴深度，或是透過輸入欄位上的向右箭頭按鍵。 允許的值 介於 1 到 99。建議的標準值為 20。 預設值 此按鈕會還原用於掃描封存的預先定義值。 封存 您可以在此顯示區域，設定掃描程式應該掃描的封存。 為此，您必須選取相關項目 。 11. 1. 1. 2. 例外 要讓掃描程式略過的檔案物件 此視窗中的清單包含當掃描程式掃描病毒或有害程式時，不應包含的檔案與路徑。 在此請盡可能不要輸入例外項目，否則請輸入無論如何一定得排除在正常掃描作業 之外的項目。 在您將檔案包含在此清單之前，建議您一律加以掃描，確定其中沒有 病毒或有害程式。 50 參照： 組態選項 注意 清單上的項目結果總數不得超過 6000 個字元。 警告 這些檔案不會包含在掃描作業中！ 注意 此清單上的檔案會輸入到報告檔案中。 請隨時檢查報告檔案中是否有未掃描的檔案 ，因為您先前排除檔案的原因現在可能已經不存在。 在此情況下，請再次從此清單 中移除檔案名稱。 輸入方塊 您可以在此輸入方塊中輸入不要包含在指定掃描中的檔案物件名稱。 預設不會輸入 任何檔案物件。 此按鈕會開啟新的視窗，供您選取必要的檔案或路徑。 如果您輸入包含完整路徑的檔案名稱，只有此檔案不會接受掃描。 如果您輸入不含 路徑的檔案名稱，就不會掃描含有此名稱的所有檔案 (無論路徑或所屬磁碟機為何) 。 新增 藉由這個按鈕，您可以將輸入到輸入方塊中的檔案物件新增至顯示視窗。 刪除 此按鈕會從清單刪除選取的項目。 如果沒有選取任何項目，此按鈕將無作用。 注意 如果您將完整的磁碟分割新增到檔案物件清單，只有直接儲存在磁碟分割底下的檔 案不用接受掃描，但此規則不適用位於對應磁碟分割上子目錄中的檔案： 範例： 要略過的檔案物件： D:\ = D:\file. txt 將排除在掃描程式的掃描範圍外，而 D:\folder\file. txt 不會排除在掃描範圍外。 11. 1. 1. 3. 啟發式掃毒 此組態區段包含 Avira AntiVir Personal 搜尋引擎的啟發式掃毒設定。 Avira AntiVir Personal 內含威力非常強大的啟發式掃毒模組，可主動發現不明的惡意 程式碼，亦即可在完成用來對抗破壞元素的特殊病毒簽章之前，並在病毒保護更新 傳送之前先行制敵機先。 病毒偵測作業牽涉到針對受影響的程式碼，深入分析並調 查其中有無惡意程式碼的典型功能。 如果掃描的程式碼表現出相關特徵，就會回報 為可疑。 但這並不代表程式碼本身就是惡意程式碼。 有時可能會出現誤判。 使用 者必須依據個人對於程式碼來源是否可信任的了解，決定如何處置受影響的程式碼 。 巨集病毒啟發式掃毒 巨集病毒啟發式掃毒 Avira AntiVir Personal 包含威力非常強大的巨集病毒啟發式掃毒模組。 此選項一經啟 用，在修復期間，相關文件上的所有巨集都會被刪除，或者只是針對可疑的文件加 以回報，亦即，您會收到警示。 系統不只預設啟用此選項，也建議使用這個選項。 51 Avira AntiVir Personal 先進啟發式掃毒分析與偵測 (AHeAD) 啟用 AHeAD Avira AntiVir Personal 內含威力強大的 AntiVir AheAD 啟發式掃毒技術，此技術可同 時偵測不明 (新型態) 惡意程式碼。 此選項一經啟用，您可以定義此啟發式掃毒技 術的「積極」程度。 此選項會啟用為預設值。 低偵測等級 此選項一經啟用，Avira AntiVir Personal 會偵測到稍微不明的惡意程式碼，在此情況 下錯誤警示的機率也很低。 中偵測等級 如果您已選取使用此啟發式掃毒技術，預設會啟用此設定。 高偵測等級 此選項一經啟用，Avira AntiVir Personal 會偵測到更為不明的惡意程式碼，不過也可 能是誤判。 11. 1. 2 報告 掃描程式包含完整的報告功能。 因此，您可以取得指定掃描結果的準確資訊。 報 告檔案包含系統的所有項目，以及指定掃描的警示與訊息。 注意 為確認在偵測到病毒或有害程式時，掃描程式已執行的相關動作，應該一律建立報 告檔。 報告功能 關閉 此選項一經啟用，掃描程式就不會報告指定掃描的動作與結果。 預設值 此選項一經啟用，掃描程式會記錄相關檔案名稱與其路徑。 此外，目前的掃描組態 、版本資訊與被授權人的資訊，全都會寫入報告檔中。 進階 啟用此選項時，除了預設資訊以外，掃描程式還會記錄警示與秘訣。 完整 此選項一經啟用，掃描程式還會記錄所有掃描的檔案。 此外，會將相關的所有檔案 與警示和提示包含在報告檔中。 注意 如果您必須寄送報告檔給我們 (以便排解疑難)，請在此模式中建立此報告檔案。 11. 2 Guard 組態的 [Guard] 區段負責即時掃描的組態。 52 參照： 組態選項 11. 2. 1 掃描 通常您會想要持續監視系統。 為達到這個目的，請使用 Guard (= 即時掃描程式)。 這樣您就可以針對病毒與有害程式，即時掃描電腦上所有複製或開啟的檔案。 掃描模式 此處可定義檔案的掃描時間。 讀取時掃描 此選項一經啟用，Guard 會在應用程式或作業系統讀取或執行檔案時，先行加以掃 描。 寫入時掃描 此選項一經啟用，Guard 會在寫入檔案時先行掃描。 您必須等候此處理序完成，才 能再次存取檔案。 讀取與寫入時掃描 此選項一經啟用，Guard 會在開啟、讀取與執行檔案之前，並在寫入檔案之後掃描 檔案。 系統不只預設啟用此選項，也建議使用這個選項。 檔案 Guard 可以透過篩選器來專門掃描帶有特定副檔名 (類型) 的檔案。 所有檔案 此選項一經啟用，會掃描所有檔案中是否隱藏病毒或有害程式 (亦即，不使用篩選 器，而且不管檔案內容與副檔名為何，掃描所有檔案)。 注意 一旦啟用所有檔案選項，便無法選取副檔名按鈕。 智慧副檔名辨識 此選項一經啟用，Avira AntiVir Personal 會自動選擇要掃描病毒或有害程式的檔案。 這表示 Avira AntiVir Personal 會依據檔案內容決定是否要加以掃描。 此程序在速度 上會比透過使用副檔名清單方式來得緩慢，不過卻比較安全，因為並不只有針對特 定副檔名才進行掃描。 注意 智慧副檔名辨識選項一經啟用，便無法選取副檔名按鈕。 使用副檔名清單 此選項一經啟用，只會掃描帶有指定副檔名的檔案。 所有可能包含病毒與有害程式 的檔案類型都會預先設定好。 此清單可經由 [副檔名] 按鈕手動加以編輯。 系統不只 預設啟用此設定，也建議使用此設定。 注意 此選項一經啟用，而且您已從清單中刪除所有特定副檔名項目時，會在 [副檔名] 按 鈕底下顯示 [無副檔名] 字樣。 副檔名 藉由此按鈕，會開啟一個對話視窗並顯示所有於 [使用副檔名清單] 模式中掃描的所 有副檔名。 系統會針對副檔名設定預設項目，不過您可以新增或刪除這些項目。 53 Avira AntiVir Personal 注意 請注意，副檔名清單會依版本不同而有所差異。 封存 掃描封存 此選項一經啟用，會掃描封存。 壓縮檔案經過掃描之後，會解壓縮並重新掃描一遍 。 預設會停用此選項。 封存掃描會受限於遞迴深度、要掃描的檔案數量以及封存 大小。 您可以設定最大遞迴深度、要掃描的檔案數量以及封存大小上限。 注意 由於此處理序會對電腦效能產生極大的需求，因此系統預設會停用此選項。 通常我 們建議使用指定掃描來檢查封存。 遞迴深度上限 掃描封存時，Guard 會使用遞迴掃描： 封存內的封存在經過解壓縮之後，會掃描其 中是否有病毒與有害程式。 您可以定義遞迴深度。 預設與建議的遞迴深度為 1 層 ： 直接位於主封存的所有封存會經過解壓縮與掃描程序。 檔案數上限 掃描封存時，可以限制封存中要掃描的檔案數量上限。 要掃描的預設與建議檔案數 量上限值為 10 個。 大小上限 (KB) 掃描封存時，可以限制要解壓縮的封存大小上限。 建議的標準值為 1000 KB。 11. 2. 1. 1. 對有疑慮檔案採取的動作 通知 使用事件記錄 此選項一經啟用，每次偵測到病毒時，會將項目新增至事件記錄。 系統管理員可以 識別偵測項目並進行適當的反應。 此選項會啟用為預設值。 自動啟動 封鎖自動啟動功能 此選項一經啟用，包括 USB 隨身碟、CD 和 DVD 光碟機以及網路磁碟機在內，所 有連線磁碟機的 Windows 自動啟動功能執行都會遭到封鎖。 啟用 Windows 自動啟 動功能時，會在載入或連線時立即讀取資料媒體或網路磁碟機上的檔案，因此會自 動啟動及複製檔案。 不過這項功能附帶高度安全風險，因為惡意程式碼和有害程式 可能會隨著自動啟動而安裝。 自動啟動功能對於 USB 隨身碟尤其重要，因為隨身 碟上的資料可能隨時會變更。 排除 CD 和 DVD 此選項一經啟用，CD 和 DVD 光碟機上允許自動啟動功能。 警告 務必只有在確定使用的是信任的資料媒體時，才停用 CD 和 DVD 光碟機的自動啟 動功能。 54 參照： 組態選項 11. 2. 1. 2. [. . . ]