探讨下笔记本电脑的杀毒方法

bzaku

是呀,给windows杀毒,Linux我这里一台都没装.

luojie-dune

linux下病毒能发作的几率太低了。比中500万彩票还小。那些杀毒厂商发linux版本就是为了清除windows病毒，介绍页面上都是那样写的。
AVAST！
Free avast! Linux Home Edition
http://www.avast.com/eng/avast-for-linux-workstation.html

AVG
http://free.grisoft.com/ww.download?prd=afl

ClamAV
http://www.clamav.org/

bzaku

AVG，呵呵，05年的时候公司没被收购前它的老版本杀杀木马还挺灵光的，公司一被收购出的新版本效果大打折扣，到了06年AVG就被彻底放弃掉了。现在这种拥有大量资金的杀手级企业真可恶，收购啥啥完蛋。

luojie-dune

AVG吗?2006年时看评测它是很强的~~~和Avast!基本相当. ClamAV则是原来杀Unix病毒的, 因为没有什么新病毒---所以有人用它改动下杀windows病毒了.

luojie-dune

http://www.cnbeta.com/article.php?sid=58125

Puppy + Avast 打造 Linux 移动杀毒平台

ugmbbc发布于 2008-06-15 23:09:46|664 次阅读 字体：大 小 打印预览
Linux

感谢OwnLinux.cn的投递
其实在 Linux 中安装杀毒软件,其主要目的并不是为了查杀 Linux 平台中的病毒,因为就目前的情况来看 Linux 中病毒的概率是相当小的. Linux 中安装杀毒软件的主要还是为了查杀针对 Windows 的病毒.在 Linux 服务器中安装杀毒软件的主要目的也是为此,用 Linux 平台来查杀 Windows 中的病毒有意思吧,下面就来看看怎样用 Linux 来打造的移动杀毒平台吧!

Puppy Linux 4.00 就是一个相当迷你的 Linux 操作系统（ISO不到88MB），但它却自带了大量的驱动程序以及常用的开源软件，甚至包含完整的办公环境。因此，它特别适合安装在U盘里作为一个随身的系统。整个Puppy Linux 可以装载在内存中。这意味着，所有的应用程序一眨眼的功夫就能启动。





AVAST 是一个著名防毒软体公司，来自捷克的Avast!，已有数十年的历史,，它在国外市场一直处于领先地位。多次获得过 ICSA 和Virus Bulletin 100%认证 ( VB 100 ) 。Avast  Linux 版的体积小巧，资源占用低，用户还可以根据自己的喜好更换杀毒软件的皮肤，更重要的是 Avast 这款杀毒软件是免费的。


一、 Puppy + Avast 打造 Linux 移动杀毒平台你需要的：
1. Puppy Linux 4.00 ISO 文件 (87.1 MB)  

MD5校验码  7bce88db3067c3200247ae81d13d4e7f

2. Avast Linux Home Edition (免费版)

3. 一个容量至少有128MB大小的U盘,闲置的MP3也可以

二、 Puppy + Avast 打造 Linux 移动杀毒平台总的思路：
下载 Puppy Linux 4.00 ISO 文件 => 将 Puppy Linux 4.00 安装在 U 盘上 => 将 Avast  Linux 版安装在 Puppy Linux 4.00 上 => 更新 Avast  病毒库，并简单配置 Avast => enjoy it !!!

PS: “将 Puppy Linux 4.00 安装在 U 盘上”这一步有很多方法，上手的难易不同，请根据自己对 Linux 掌握的实际情况选择。


三、Puppy + Avast 打造 Linux 移动杀毒平台步骤：
1. 下载 Puppy Linux 4.00 ISO 文件

2. 将 Puppy Linux 4.00 安装在U盘上。这一步有多种方法，我们在 OwnLinux.cn 也介绍过了通过 刻录光盘再安装在U盘上的方法 和 U盘及硬盘安装方法。其中用 刻录光盘再安装在U盘上的方法 的方法最简单也最适合新手，但这种方法须要刻录一张光盘。由于把 Puppy Linux 4.00 安装在U盘上我们在OwnLinux.cn 做了多次介绍了，这里就不细说，请参照我给出链接的文章完成 Puppy Linux 4.00 的安装。

3. 下载 Avast Linux Home Edition (免费版) 并在 Avast 的网站免费注册。 Avast 是个免费的软件，你只需要到网站上去注册就可以得到安装的序号，并可无限期的下载更新病毒码。

注册的网址 选择中文语言网页

http://www.avast.com/cns/home-registration.php



如果是你新注册的用户，选择第一项

接着填写注册所需的相关资讯，特别要注意的是邮箱必须要正确，否则你无法收到安装序号。Avast会根据你注册时用的email寄发给你安装的序号，速度很快几乎注册完成就收到信件了。

4. 将 Avast  Linux 版安装在 Puppy Linux 4.00 上。将下载的 Avast Linux Home Edition (免费版) 解压在 Puppy Linux 4.00 的任意目录。进入解压出来的 avast4workstation 目录中的 bin 目录下，双击 avastgui 就可以运行Avast  Linux 版了。如下图所示：



“安装”Avast  Linux 版过程十分简单，说是“安装”，其实就是解压出来直接运行而已。

第一次执行时，Avast会要求你输入安装序号，去收email 看看你许你的序号已经寄到了

在这里填入你的序号



输入正确的序号后,开启的界面如下图：



这个时候你要做的就是升级病毒库，点击 Update database 升级，如图所示。

接着你就可以设置需要扫瞄的区域，如果你是包含windows的双系统，你可以选择第三项Selected Folders ，并加入windows所属的区域，如咖啡会加入 /media:/hda1 (Windows 的C盘)


5. enjoy it !!! 这个时候，用 Puppy + Avast 打造的 Linux 移动杀毒平台就算完成了。你可以根据自己的喜爱进行配置，你也可以自由更换 Avast  的皮肤，如果你觉得如此小巧的 Puppy Linux 4.00 体积还有点大，你也可以删除部分应用程序。

Avast 安装部分基于 OwnLinux.cn 原创团队成员 半杯咖啡 撰写的

《Ubuntu下安装Avast图形界面杀毒软件图文详解》

bzaku

多谢兄弟热心关注。

另外有个疑问，关于病毒库的升级问题，你的意思是我先把Puppy Linux 4.00 装到U盘上，病毒库升级是不是我先找台电脑，然后把U盘插上重启，让U盘上的Puppy Linux 4.00 把电脑硬件接管过来，通过借鸡下蛋的方式联网实施病毒库的自动升级？

hyq1979

原帖由 Fred 于 2008-6-11 22:07 发表
LS不干这个能看见才怪了
用PE系统口牙
其实我就是带毒杀,恩......
[S::$:]

PE是光盘系统启动系统，插上光盘就进PE系统了，完全不用安装在硬盘上。这样的系统确实杀毒很方便，而且可以在上面安装杀毒软件和上网。还是和WINDOW一样的界面很傻瓜的东西，弄个U盘或者挂硬盘太麻烦了！

[ 本帖最后由 hyq1979 于 2008-6-16 10:27 编辑 ]

bzaku

呵呵,兄弟俺杀了9年的毒,到目前为止还是对带毒杀毒的方式心里没底哈。
    你说的PE自启动后安装杀毒软件再对硬盘进行杀毒，纸面上看是比挂硬盘方式快，但实际上完全不是这样的事，对于台式电脑我这边客户用机全部是HP，我可以保证在两分钟之内把硬盘给拆出来，暗扣多铆钉少哈，拆出来后接在USB的外盒就可以干活了。单机版的杀毒软件国产的我只相信KV，要使用PE自启动再安装杀毒软件，等病毒库联网升级到最新2-3分钟是拿不下来的。
    但是杀笔记本上的病毒hyq1979 兄弟您说的方案还是可行的。

hyq1979

原帖由 bzaku 于 2008-6-16 10:55 发表
拆出来后接在USB的外盒就可以干活了。单机版的杀毒软件国产的我只相信KV，要使用PE自启动再安装杀毒软件，等病毒库联网升级到最新2-3分钟是拿不下来的。

如果是碰到AUTORUN呢（虽然很多杀软可以查到AUTORUN病毒，但不排除无法查杀的可能）？这种方法要保证在你的杀毒够狠，如果放毒进来那不是正常的硬盘也给染了？中毒了用PE转移C盘重要数据到别的盘，然后清理其他盘里的隐藏文件和自启动文件（包括那些包装成文件夹形式的EXE文件）。再重装系统不是更放心？如果其他盘里的EXE中毒（威金、熊猫之流），除非你不要了用杀软去干掉，最好是用修复EXE工具先修复下再杀。

[ 本帖最后由 hyq1979 于 2008-6-16 13:35 编辑 ]

hyq1979

我不喜欢用杀毒软件清理后的系统（杀完也是千疮百孔问题多多，别指望注册表和运行文件会修复的完好如初），除了其他盘里的病毒用杀毒之外，一般自己GHOST下快的很。
现在的杀毒很多是绿化的，自己在其他电脑上先升级下病毒库然后打包，用U盘在PE下安装杀毒是一样的（不怕U盘和其他硬盘中毒），不用拆硬盘这样的湿活（光盘驱动方式，放PE光盘启动PE插U盘杀毒，杀完不放心GHOST回去）。

[ 本帖最后由 hyq1979 于 2008-6-16 13:50 编辑 ]