Comodo BOClean Anti-Malware使用指南

  Comodo BOClean Anti-Malware是一款完全免费的“反恶意程序软件”（好像comodo的产品都是免费的），目前最新的版本是4.27，“Changes to code for Vista SP1 and XP SP3 compatibility”，已经兼容于Vista SP1和XP SP3。

Comodo BOClean Anti-Malware究竟能用来干什么？

互联网木马程序、间谍软件、按键记录器、rootkits、虚假rootkits、劫持者、广告病毒、令人烦恼的软件、emial病毒传播、spam proxies,、spam relays、下载骗局等等都在严重威胁着个人和组织机构的网络安全。应用malware，电脑使用者可以随心所欲地到达互联网的任何角落、浏览任何一个网页、做自己想做任何一件事情，即便是网上银行操作甚至更加私密的文件都可以收到保护。Comodo BOClean Anti-Malware是免费的。

Comodo BOClean Anti-Malware有什么特点？
Destroys malware and removes registry entries
破坏并移除恶意软件及其对注册表的写入信息
Does not require a reboot to remove all traces
不需要重新启动系统以移除残留
Disconnects the threat without disconnecting you
在不影响使用者链接的情况下阻止潜在的威胁
Generates optional report and safe copy of evidence
生成选择性报告以及可资佐证的安全副本
Automatically sweeps and detects INSTANTLY in the background
在后台实时自动彻底扫描和侦测
Configurable "Stealth mode" completely hides BOClean from users
用户可设置完全的“隐藏模式”
Update automatically from a network file share
网络全自动更新
Protects itself from malware tampering or shutdown
对恶意软件的篡改或终止指令具有自我保护功能
FREE daily malware database updates from our web site
官网上提供免费的恶意软件库日更新服务
Update file can be shared/pushed on a server for easy maintenance
更新文件可以在服务器上进行共享和传播以便于维护
Optional rollback of update to an earlier version
可选择升级到较早的版本
Full spectrum malware coverage and protection
全光谱恶意软件恢复和保护服务

Comodo BOClean Anti-Malware界面预览？
安装好以后，在电脑的右下角时间的附近会有一个小图标，单击右键，会出现BOClean的主界面：


然后点击第二个选项Configure BOClean就会进入软件的设置界面：



Comodo BOClean Anti-Malware怎么设置？（ 官方原文）
首先看Autoupdate Options部分：
第一个选项“Automatically start BOClean at bootup”，“开启系统后自动运行BOClean”，显然这个是一定要选择的；
第二个选项“Do NOT show automatic update screen”，如果不选择此项，那么在有更新可用的时候，就会在右下角出现一个提示对话框“有更新可用，现在是否更新？”，“Update is available, update now?”，此项根据自己的喜好设定；
第三项可以选择每多少小时检查一次更新以及开机多少分钟后检查更新；
第四项是本地BOClean数据文件，默认即可。
下面看Configuration Options部分：
左边第一项“Monitor System continuously”，“持续地监测系统”，很明显这是要选择的；
左边第二项“Keep copy of trojan as evidence”，把最近检测到的恶意软件以 “evidence.boc” 形式保留为副本，以便作为今后监测的证据。但这可能会造成二次感染。所以作为一般用户，此项不选为宜；
左边第三项“Unattended cleanup and removal”，如果选择此项，当检测到恶意行为时，BOClean会凌驾于用户的选择而没有任何提示进行清除。so，此项一般不选择；
左边第四项“Prevent any changes to configuration”，如果选择了此项并退出了设置界面，那么你将无法再运行设置界面。这是为系统管理员防止用户篡改此设置而制定的功能。当你必须再次运行设置界面，就不得不与 [email protected]联系以获得再次启用设置界面的方法。故此选择作为一般用户，不选择为宜；
左边第五项“Permanently hide traybar icon and alerts”，如果选择此项，那么你的计算机就像没有安装这个软件一样了——没有图标、没有提示，只有程序在你看不到的地方运行，即便发现木马，也不会提示而直接杀之除之，建议不选择此项；
左边第六项“Do NOT show statup scan screen”，选择，开机后便不会出现开机扫描窗；
左边第七项，这项就不要选择了；
总结左边的这几项：第一项和第六项选择，其余的都不要选择了，这是针对一般用户的设置，如果你需要更多设置，请参照官方原文。
右边第一项“Do NOT shut down File Shares”，“不要关闭文件共享”，当你发现网络共享无法使用的时候再选择此项，一般不选；
右边其余的项目作为一般用户，都打上勾吧，这里就不做特殊解释了，默认设置即可。
至于最下面两个选项，也保持默认即可。
更多的设置问题，请参考官方原文，或者你也可以给我留言，具体问题具体共同研究。

另外安装好软件后，右下角出现的小图标如下图：
2008-7-24 12:45


图标的颜色有黑色、蓝色、绿色、红色，这里只说明红色，红色的出现表明检测到恶意行为或者你打开软件的主界面或者设置界面。