之NAV 2000中文版使用评测

NAV 2000中文版使用评测
2000-08-11· 赵江 ·YESKY

　　当今各种病毒猖獗霸道，据统计，每天有180多种新型病毒问世，这就让人们在使用计算机的时候提心吊胆。尤其在每月的25号，肯定是要给自己的系统做个彻底的清理检查，以免次日招到CIH的光顾；再加上Internet上的后门软件、“美丽莎”病毒，使得人们谈毒色变。可“魔高一尺，道高一丈”，市面上就有了很多种杀毒软件。在此，笔者将自认为最好的杀毒软件－－－Norton AntiVirus 2000(以下简称为NAV2000)中文版介绍给大家，希望更多的朋友能够在它的保护伞下平安无事。
　　一、软件获取与安装

　　它的大小约为28M。但笔者使用的是购买的中文版，市场价为199元，包括一张CD和说明书。研究了两个版本之后，发现从网上下载的NAV2000硬盘版只能使用在Windows9X操作系统下，不能在Windows NT中使用，可是购买的中文版可以运行在WIndows9X、Windows NT和Windows 2000系统中，所以如果你想在升级到Windows 2000以后并继续享用NAV2000的保护，还是购买一个正版的吧。

　　安装的时候，将CD碟片放入光驱中，然后系统会自动加载安装程序。首先大家会看见图1所示的界面(附图1)，

　　上面有安装NAV2000、观看视频图像、其它和退出几项。其中“观看视频图像”能够让你了解病毒的工作原理、Symantec公司简介、NAV2000特点以及发现病毒之后的应策等动画演示，这对于一些计算机新手来说能够在很快学习之后掌握它的使用方法。最后选择“安装NAV2000”并按照自己所使用的系统进行选择，接着基本上采用一路回车法就可以搞定了(附图2)。

　　有一点需要提醒大家注意：NAV2000在程序安装完毕之后需要进行注册，这时你应该连接到Internet上，大约1分钟左右就可以在线注册完毕，同时获得许可的序列号。但是如果没有条件上网注册的话，只要取消注册就可以继续下去，并不影响其功能的使用。

　　评测：从价格方面来说，NAV2000和一些国产的杀毒软件相比还有一些优势，而且它的安装也很简单，即使是计算机新手也可以很快的搞定。

　　二、基本评测

　　1、系统资源占用情况

　　虽然在内存中驻留了这个程序，但是它对于整个系统资源的消耗还是比较少的，笔者使用的PII 400、64M内存、6.4G硬盘的计算机上原先的可用资源为89%，安装了NAV2000后还有84%。只不过在开机和关机的时候，由于要对引导区和软驱进行检测，所以速度会稍微慢一些。

　　但是如果启用NAV2000在后台进行检测时，调用每个文件都必须经过一番扫描，在确认没有病毒之后才可以运行。如果你在后台开启着NAV2000的同时运行了一个比较大的游戏，这样就会耽误上一些时间。但总体上说来，用时间换取计算机的安全还是非常值得的。

　　建议大家在第一次安装了NAV2000之后，先对整个系统进行一次全面扫描用来确保自己的计算机是个干净的系统，以后在进入系统之后就可以右击系统图标栏的图标，并选择其中的“禁止自动防护”用来关闭监视功能，这样会减少每次调用文件时候的检测时间，从而使计算机运行速度达到正常。而使用外来光盘或者是磁盘的时候，再打开检测功能用来查看是否有病毒存在。

　　 2、运行界面

　　双击右下角的NAV2000图标之后，将会弹出一个操作主窗口(附图3)。

　　上部的“LiveUpdate”可以让用户连接上Internet之后自动登录到Symantec公司服务器进行病毒码的更新，“救援磁盘”用于制作一系列急救磁盘，它们可以在计算机无法启动的时候修复系统，而“选项”则是对于NAV2000的工作属性进行一些设置。窗口下部有4个按键，这主要用来操作NAV2000进行查毒，下面先简要介绍一下。

　　 1)系统状态此处提供了整个NAV2000系统的一些相关信息，包括病毒库最后的更新日期、已经查找出来有病毒的文件数量、是否需要创建系统救援磁盘、是否对系统进行过一次完整的扫描工作，以及当前病毒库可以查找病毒的总数。

　　 2)扫描病毒这里可以选择手动扫描病毒的模式，其中有扫描所有硬盘、扫描所有移动驱动器(软盘、CD光盘等)、扫描软盘、扫描一个或多个文件夹和扫描一个或多个文件中的病毒(附图4)。

　　 3)报告当使用扫描病毒之后，如果查找到了有关的病毒，或者是NAV2000自动保护功能找到了病毒的时候，可以在此查看历史记录。而且还可以即时知晓目前病毒库中包含的病毒列表。

　　 4)调度在此可以设定一些扫描事件的自动发生。比如设定在每个月的25号的某个时刻自动对硬盘中的文件进行扫描，这样就可以避免CIH病毒的发作了。

　　此外，上部的工具条中还有两个很重要的功能按键。其中“救援磁盘”可以制作一套救援软盘，它默认的数量是5张，其中包含的文件有系统引导文件、注册表备份文件、NAV2000的数据文件以及用户自己选择的备份文件(附图5)，

　　以确保系统在非常情况下通过软盘引导和杀毒，使系统的安全性得到进一步的提高。在另外一个“选项”按键中主要是对于NAV2000运行选项的设置，比如扫描病毒的等级、发现病毒之后的操作方式、扫描文件的类型等等，对于高级用户较为有用。

　　评测：NAV2000的界面秉承了Symantec公司产品的一贯风格，就是采用简洁的界面和按键来实现不同的功能，并且在某些比较特殊或者是重要的功能上还使用了弹出窗口方式供大家操作。而且最为主要的是它对于系统的要求和资源的占用并不多，对于程序和运行并没有太大的影响。

　　三、工作方式

　　在NAV2000中，提供给大家多种工作方式，通过这些扫描程序可检查程序文件中是否存在已知病毒的蛛丝马迹。它会在以下情况搜索病毒的痕迹：启动手动扫描；调度在某个指定时刻开始扫描；启动计算机时自动运行扫描；在使用文件时的自动防护功能。扫描程序还会检查通过预防得以保护的引导记录是否被修改过。

　　 1、手动扫描使用NAV2000主窗口中的“开始扫描”按钮可启动手动扫描，这种扫描可以在您计算机中指定的文件、文件夹或驱动器中检测已知的病毒。如果觉得这种方式有些麻烦的话，大家可以直接右击硬盘中的文件并选择其中的“用Norton AntiVirus扫描”功能来快速进行扫描。

　　 2、调度扫描调度扫描是在预定时刻自动运行的手动扫描。这种扫描可以作为其他自动防护功能的补充，确保你的计算机没有感染病毒。比如你可以设定每月25日对硬盘进行一个全面扫描，以防止CIH病毒的破坏。作为NAV2000安装过程的一部分，将会安排每周自动扫描一次你的计算机。

　　 3、启动扫描阻止病毒攻击的第一道防线是在每次启动计算机时自动执行的特殊扫描。这种扫描会查找可能感染重要文件和启动记录的病毒，计算机会用到这些文件和启动记录作一些准备工作。启动扫描是病毒防护中至关重要的部分，因为它可以确保计算机在启动时未感染病毒。在安装过程中会自动打开启动扫描功能，除非你指定要求关闭它。

　　 4、自动防护自动防护是NAV2000的自动保护功能，在使用可执行文件、文档和文档模板文件时，它自动对这些文件进行扫描。除了可以检查文件中已知的病毒外，自动防护还可以利用Bloodhound技术并对具有病毒特征的活动（例如试图格式化硬盘）进行监视，这样可以确保未知的病毒也不能感染你的计算机，更不能在正常操作过程中破坏硬盘中的数据。在安装完成后，自动防护功能已经打开，除非你指定要关闭它。

　　 5、疫苗在硬盘经过扫描后，确定没有感染病毒时，NAV2000会为引导记录接种疫苗，确保它们不会被病毒感染。在为引导记录接种疫苗后，NAV2000将在一个专门用于存储疫苗数据的特定文件中记录它的重要信息（类似于取指纹）。在以后的扫描中，NAV2000将比较当前的指纹和它所存储的指纹。如果出现了任何变化，都会向您发出警报，因为这说明可能出现了病毒。作为安装的组成部分，引导记录自动接种疫苗。

　　评测：NAV2000中的这些工作方式，保证不同水准的用户都可以轻松上手使用。对于那些“懒人”来说，只要开启着自动防护功能就可以高枕无忧了，的确非常省事。

　　四、功能评测

　　在目前市面上不下数十种的杀毒软件中，NAV2000究竟有何过人之处呢？带着这个疑问我们一起来看看它的功能。

　　 1、对病毒的查杀能力目前NAV2000一共附带了4万余种病毒代码，这就是说它可以查找4万多种的病毒，其中包括引导区病毒、驻留在内存中的病毒和通过文件感染的病毒。由于NAV2000在每次启动计算机的时候都会先行检查引导区和内存中是否存在病毒，所以这比那些需要通过软盘启动才能清除引导区病毒的软件要强许多，同时用户使用起来也就更加方便和放心。而它可以查找硬盘中所有的文件类型，这也比那些只能查找某些特定类型文件的杀毒工具要高出一筹。

　　在使用NAV2000检测文件中附带的病毒之前，笔者也常使用KV300、VRV2000等软件，但是在使用NAV2000查毒的时候还是找出了3个文件中有病毒存在。不比不知道，比了之后才知道NAV2000宣称的查毒数量为4万多决不是曹孟德当年在赤壁所号称的“百万”了。在发现病毒之后，NAV2000会弹出一个菜单让你选择处理有病毒的方式删除此文件、清理文件附带的病毒等等，但千万不要选择继续运行这个方案，否则NAV2000的威力就不存在了。当杀毒完成之后，用户就能得到一份包括已经清除病毒名称和所感染文件类型等情况的报告，并且在日后还可以进行查看。

　　需要特别指出的是，NAV2000可以对ZIP等格式的压缩文件进行扫描检测。虽然现在有些杀毒软件也可以对ZIP文件进行扫描，但是只能对一层压缩的文件进行查看，也就是说在ZIP文件包中还有一个ZIP文件的话，那它们就无能为力了。在笔者测试的时候，曾经把一个带有病毒的文件层层压缩，一共压缩了七层，然后再使用NAV2000对其进行扫描，结果还是发现了在这个压缩文件包中有病毒存在！由此可见NAV2000的查毒功能不可小窥。

　　但也许正因为它的病毒库数量实在是太大了，用它来彻底检测一遍我那6.4G的硬盘，竟然花费了将近20分钟的时间！可回头来想想，要是不用这20分钟来彻底的查毒、杀毒，万一病毒发作之后，付之东流的心血可就远远不止20分钟了。

　　 2、对病毒的防护能力

　　虽然NAV2000查杀病毒的能力令人称道，但是现在每天都有新的病毒出现，要是只能查杀病毒是不够的，而防范于未然才是最佳的防护手段。要想把病毒拒之们外，最重要的就是把守住病毒的入口。而随着Internet的发展，电脑病毒除了传统的软盘和光盘之外，还可以通过网络进入到你的电脑中。所以，下面就传统病毒防护和网络病毒防护两个方面进行评测。

　　 1)传统病毒的防护

　　其实在开机之后，NAV2000就已经运行在后台了，每次打开一个文件的时候，它都会对这个文件进行扫描检测。如果打开了其它附带有病毒的文件时，NAV2000就会先行一步进行拦截，并弹出一个窗口告诉用户这个文件中带有病毒，同时也和查杀病毒时候一样提供了多种方案来解决。

　　 2)网络病毒的防护

　　NAV2000除了在文件已经被感染之后可以彻底的清除硬盘中的病毒之外，还能够充当一个优秀的在线防火墙。只要在主界面中点击“Options”按键，在弹出的窗口中可以根据自己的需要来进行设置(附图6)。

　　在这里可以设置Email软件的路径，以便在收到可疑的邮件时可以进行检测，这样在收到附带有“美丽莎”等病毒邮件的时候就会自动进行检测，以防你不幸中招。

　　另外当你在网上浏览时，也许有人正在对你的计算机虎视眈眈，而且现在众多的黑客软件不需要你有太多的专业知识，只要稍加研究就可以成为一个可怕的黑客。而NAV2000可以对计算机中的端口进行检测，如果发现有非法的数据企图登录到你的计算机上，它就会自动阻止这种破坏行为，从而起到保护电脑的目的。而且它对于一些会泄漏秘密的Script脚本程序或者是对于一些恶意的ActiveX、Java程序等都可以进行有效的预防。

　　评测：NAV2000对于目前所出现的各种流行病毒均可以进行查杀清除和防护，尤其是在网络上的防护能力，使得你在上网的时候全无后顾之忧，能够放心大胆的遨游网络世界。

　　五、其它事项

　　1、有时候NAV2000会检测出无法用目前的病毒定义删除的未知病毒，或者无法检测出您认为已受到感染的文件。您可以把这些文件保存在一个特定的区域中，这个区域称作“隔离区”。隔离区内的文件不会影响系统中的其他文件(附图7)。

这样，即使它们被感染了，病毒也不能传播，从而保证了系统的安全和稳定性。

　　 2、不管一个查毒软件功能如何强大、可以查杀病毒数量如何之多，总会有自己不能顾及的死角。为了用户的利益，NAV2000每隔10天左右就会推出一个全新的病毒代码更新文件，不只是可以到公司的主页上去下载，而且在全世界许多著名的软件下载基地都可以进行更新，甚至可以打开NAV2000之后进行在线更新。

　　 3、针对现在许多病毒都有变种体态出现的情况，NAV2000中提供了智能算法，可以根据每一种病毒的典型特征来查找出其它变形病毒，并及时进行清除。

　　从上文的测试内容来看，NAV2000的确是一款不可多得的优秀软件。所以，如果你是一位初学者，笔者建议你使用NAV2000；如果你是高级个人用户，还是建议你使用NAV2000；如果你是一位企业用户，还是建议你使用NAV2000，因为NAV2000实在是太出色了！