说起杀毒软件的使用，很多人不以为然：“不就是开启一下防火墙、查杀一下病毒吗？有什么需要小题大作的？”不错，对于杀毒软件的基本功能，大家已经很熟悉了，但就一些细节问题，比如碰到杀毒软件不能成功查杀某个病毒时，你知道如何处理吗？下面笔者就结合一下自身的使用体会，讲些杀毒软件使用过程中容易被忽视或棘手的问题。
当病毒不能被成功清除时
最近这段时间最惹人注目的病毒当属“冲击波”了，笔者有位朋友也不幸中招了，将病毒库升级到最新版本时，防火墙灵敏的“嗅觉”倒是将冲击波闻出来了，但给出的提示是无法将Msblast.exe隔离，尝试用手工方式将该文件删除，不能成功，总提示文件正在使用，想在“任务管理器”中终止该进程，也不能如愿。
其实，遇到上述问题时，你可以重新启动计算机，在进入系统前及时按[F8]键，选择以“安全模式”启动系统，由于此时系统只加载了必需的驱动或服务程序，“顽固”的病毒残余文件在这里一般能删除掉，比如上面提到的那个案例，后来就是在安全模式下进入系统目录，很顺利地将Msblast.exe给删除了。
及时处理隔离区
以目前的防毒技术，还不能保证误杀情况不发生、或者删除病毒体时不将正常文件破坏，为了防止这些情况发生，多数防毒软件学“聪明”了，它们往往在杀除病毒体前将文件备份一份放到隔离区中，以后如果发生误杀，用户可以方便地将文件隔离区中恢复过来，或者发送到杀毒厂商的服务中心请求帮助处理。
对于普通用户来说，杀除病毒后，如果文件还能正常使用，笔者建议应及时将隔离区中的文件删除，以防止某些特殊情况下病毒“死灰复燃”（比如防毒软件被破坏，导致对隔离区的保护机制丧失）。下面以笔者使用的Norton AntiVirus 2003作为说明。
从开始菜单，执行“Norton AntiVirus”程序组中的“Quarantine”，打开隔离区管理窗口（如图1），你可以发现Quarantined Items（经特殊处理后隔离到该处），Backup Items（文件感染病毒后，经特殊处理备份一份到该处），单击选中后，你会发现右侧区域罗列了处理文件，选中需要删除的文件后，单击工具栏上的[Delete Item]即可将它们删除。
图1
邮件成功发送了吗
为了有效防杀邮件病毒，很多防毒软件提供了在发送和接收邮件时自动扫描的功能。当你在邮件软件中发送邮件后，邮件会先被送到“已发送邮件箱”中，表面看上去发送成功了，其实不然！此时邮件已被防毒软件所截获，需要经过扫描无毒后，然后再发送出去，如果在此发送环节由于某种原因出错，比如Internet上的邮件服务器繁忙不能响应发送请求，那你的邮件就不能被成功发送出去了。
如图2所示，笔者使用的“Norton AntiVirus”在接管发送邮件时，发送到一半时，由于邮件服务器中断连接，邮件发送被终止了，软件弹出一个提示框说明了原因。对于“不知内情”的朋友来说，他们可能不会在乎，按照通常想法，邮件既然来到了“已发送邮件箱”，那应该是成功了！其实邮件并没有被发出呢！
图2
防火墙是否保持活动状态
就目前病毒和反病毒技术间的较量来看，防毒还处于一个比较被动的状态，某些病毒程序，为了防止被防火墙擒杀，它们可能会先将防火墙关闭掉，比如“Bugbear”病毒。如果你在使用电脑的过程中，发现病毒防火墙莫名其妙被关闭了，就必须警惕了，考虑一下病毒库升级到最新版本了吗？近期有没有新病毒出现？可以到一些安全网站去了解一下.
|