McAfee的使用法
McAfee Internet Security Suite 2007 说明书
McAfee QuickClean
37
瞭解 QuickClean 功能...............................................................................................................38 功能 ...................................................................................................................................38
ii
內容
McAfee Network Ma......................................................................................................................................48 瞭解 Network Manager 圖示 ....................................................................................................49 設定一個受管理網路..................................................................................................................51
McAfee麦咖啡企业版8.8设置方法
McAfee麦咖啡企业版8.8设置⽅法McAfee⼤企业版规则之强，天诺时空现有规则之厉，相信⼤家已有所见闻与实践。
但是否真的滴⽔不漏、固若⾦汤，相信谁也不敢妄⾔。
本教程⼒图充分利⽤咖啡规则现有语法特点，引导有⼀定基础的新⼿和有兴趣的朋友构筑⼀个防范严密、⾼效放⼼的规则。
既然是防毒，必须从病毒的⾏为特点出发，制定相应的规则进⾏防御。
按照时间划分，病毒⾏为可以分为三个阶段：第⼀，前期⾏为，表现为创建病毒⽂件到本地，途径不外乎有两个，可移动设备和⽹络，其中病毒⽂件主体90%都是exe⽂件和dll⽂件，其它尚有sys、bat、com、pif、vbs、autorun.inf等；第⼆，中期⾏为，表现为从本地激活运⾏病毒，释放sys驱动⽂件、bat批处理⽂件、autorun.inf驱动⽂件等；第三，后期⾏为，表现为修改、创建exe、dll、sys等⽂件，访问服务管理器添加服务或加载驱动，修改注册表以实现⾃启动，添加开机启动项⽬，添加任务计划，注⼊其它进程，底层访问磁盘、屏幕、键盘，修改hosts⽂件等。
针对病毒的以上特点，规则必须做到：第⼀、前期防御：设置规则防⽌病毒创建⽂件到本地，即所谓的⼊⼝防御。
⼊⼝规则设置可以有⼏种思路，⼀是分别设置全局规则禁⽌创建可执⾏⽂件，例如邪版8.8经典规则；⼆是分别设置浏览器、U盘规则禁⽌创建可执⾏⽂件，如猫版64位Win7规则；三是通过严格保护系统和软件⽂件夹来变相实现⼊⼝防御，如墨池镇版规则和storyhare的系列规则。
第⼆、中期防御：设置规则防⽌本地病毒激活并运⾏。
禁运规则必须有效直接禁⽌已知病毒和未知程序在任何位置运⾏，⽽不是等着病毒去修改系统⽂件才阻⽌，这是⽬前所有规则的弱项。
墨池镇版规则有这个意识，但没有完全实现。
原因很简单，⼤家对咖啡的权限控制还没有完全搞懂，后⾯专门论述。
第三，后期防御：设置规则防⽌病毒运⾏后的⼀系列破坏⾏为，这可以通过禁⽌未知程序修改系统、软件⽂件或者全局禁⽌修改可执⾏⽂件来实现。
McAfee使用手册
1 McAfee Virtual Technician 简介
7
支持的家用和家庭办公产品 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
支持的企业级产品 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
许可信息
许可协议 致全体用户：请仔细阅读与您所购买的许可相关的法律协议，以了解使用许可软件的一般条款和条件。如果您不清楚所购买的许可属于哪一类，请查看软件包装盒中或购买产品 时单独提供的销售文档以及其他相关的许可授权或订单文档，这些文档既可以是小册子、产品光盘上的文件，也可以是软件包下载网站提供的文件。如果您不接受该协议规定的 所有条款和条件，请勿安装本软件。根据情况，您可以将产品退回 McAfee, Inc. 或原购买处以获得全额退款。
未安装产品 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
索引
15
McAfee Virtual Technician 6.0.0 演练手册
3
前言
本节将介绍演练手册和相关的产品文档。
目录 关于本手册 查找产品文档
任务 1 使用受支持的 Web 浏览器访问 。将显示“针对家用和家庭办公的 McAfee 服务与支持”网
页。
如果此页未以您需要的语言显示，可以从右上方的“选择语言”下拉列表中选择语言。
2 单击“转至技术支持”。将显示“针对家用和家庭办公的技术支持”网页。 3 单击“开始”。 4 单击“下一步”。此时会出现“文件下载 ‑ 安全警告”对话框。 5 单击“运行”，然后按照屏幕上的说明，通过 安装 McAfee Virtual Technician。若要稍后安装
《Mcfee杀毒软件》课件
05
McAfee杀毒软件的未来展望
技术创新与升级
人工智能与机器学习
利用AI技术提升病毒检测和防护能力，减少误报和漏报。
云计算集成
加强与云服务的集成，提供更高效的远程保护和管理功能。
威胁情报共享
与其他安全厂商合作，实时共享威胁情报，提升整体安全防护能力 。
市场拓展与合作
跨平台支持
拓展对各类操作系统和设备的支持，满足更多用 户的需求。
02
McAfee杀毒软件功能详解
实时防护功能
实时监控
McAfee杀毒软件能够实时监控电脑 的运行状态，一旦发现可疑行为或病 毒入侵，立即进行拦截和清除。
主动防御
通过行为分析技术，软件能够主动 防御未知病毒，有效降低感染风险。
自我保护
McAfee具有自我保护机制，防止病 毒关闭或篡改杀毒软件进程。
简单易用
McAfee杀毒软件界面简洁、操 作简单，用户可以轻松上手。
市场定位与竞争分析
市场定位
McAfee杀毒软件定位于为企业和个人用户提供全面的安全防护解决方案，是 全球安全软件市场的领导者之一。
竞争分析
McAfee杀毒软件在全球范围内面临着来自卡巴斯基、ESET、Norton等品牌的 竞争。为了保持市场地位，McAfee不断推出新的技术和产品，提高用户体验和 防护能力。
与Bitdefender的比较
防护能力
Bitdefender和McAfee在防护能 力上相当接近，但Bitdefender
在某些测试中表现略优。
资源占用
Bitdefender的系统资源占用较 低，对电脑性能影响较小，而 McAfee在这方面也做得很好。
价格
Bitdefender的价格略高于 McAfee，但提供了更多的增值
McAfee8.7i详细讲解教程--含安装、设置以及规则编写word资料11页
一、McAfee8.8i安装下载完成后，双击SetupVSE.Exe即可进入安装程序：选择许可类型及地区：选择自定义安装以及安装路径：强烈建议新手选择“标准保护”，以便在以后的操作中避免麻烦：在安装功能中，除Lotus Notes电子邮件扫描功能不需要安装外，其他的建议都安装：Alert Manger服务器为报警功能,可以不安装：建议开启实时监控功能：安全配置中，如果你不想他人更改你的设置或随意关闭McAfee监控，你可以为此设置密码：单击完成，开始安装：安装完成后会提示是否立即更新病毒库以及进行一次全盘扫描,这里可以不勾选，带以后再直接下载升级文件进行升级：第 1 页安装完成后立即重启计算机：接下来是安装反间谍组件（需要重新下载反间谍安装包才能安装），双击运行安装包：由于安装过程非常简单，这里及不赘述了。
来看看McAfee8.7i的产品信息，右键单击托盘内的迈克菲图标，选择关于VirusScan Enterprise即可看到：二、McAfee8.7i的基本设置右键单击McAfee8.7i的小图标，选择VirusScan控制台，可以打开控制台界面：2.1、访问保护由于这一部分比较重要，我们将其放在后面进行详细的讲解。
2.2、缓冲溢出区缓冲溢出是黑客入侵电脑最常用的攻击手段，所以建议开启这个选项。
当然，如果你安装了多个杀毒软件，建议把其他杀毒软件的进程文件名称添加到排除列表中，以免引起冲突：第 2 页报告选项，我们可以在这里把日志转存到其他分区，方便我们以后查看日志：2.3、发送电子邮件扫描程序建议勾选查找带有多个扩展名的附件，某些威胁使用常有多个扩展名的附件，如picture.jpg.exe等，但是，多个扩展名也可用于合法的目的。
选择该选项，将针对任何带有多个扩展名的附件，执行你在“操作”选项卡中选择的操作，而不会管其是否合法。
2.4、有害程序策略检测项，全部勾选即可：用户自定义的检测项：该选项可以用于自定义检测，如，你不想别人在自己的电脑中安装QQ，就可以直接将qq.exe添加进来，这样当安装QQ的时候，QQ主程序--qq.exe就会被McAfee当作病毒删除；另外，当网络上出现新病毒而McAfee暂时检测不到的时候，我们也可以把新病毒生成的文件添加进来，这样可以让迈克菲提前检测到此类病毒：2.5、按访问扫描程序常规设置--常规选项，未安装软驱或用不到软盘的网友可以取消勾选“在关机过程中扫描软盘”项：第 3 页常规设置--ScruptScan，开启此项即开启脚本检测，建议开启：常规设置--阻止，当检测到其他计算机试图通过网络感染你的电脑时候，会阻止其链接，建议照下图设置：常规选项--消息，建议取消对cookie的警报：常规选项--报告，设置日志大小，保存位置：所有进程--进程，可以对高风险和风险的进程设置不同的检测程序：默认进程--扫描项目：默认进程--排除项，对于McAfee容易误报的文件，我们可以建立一个专门的文件夹，然后将该文件夹添加到排除项中：默认进程--操作项：2.6、Quarantine Manager（隔离管理）策略策略，当McAfee检测到病毒时，第一时间是清除病毒，如果不能清除，则把被感染的文件放入隔离文件夹；另外，在此标签下，可自定义隔离文件夹位置：第 4 页管理器，也就是隔离区，可对隔离文件惊醒还原、删除、检查误报以及重新扫描：2.7、完全扫描扫描位置，直接单击启动就是进行全盘扫描：2.8、目标扫描目标扫描也就是自定义扫描文件进行手动扫描，我们可以添加需要扫描的文件或文件夹，然后单击“启动”即可进行扫描：2.9、AutoUpdate(自动升级)如果你想在更新病毒库后给你提示，你可以选择成功更新后运行指定的程序：升级任务计划：2.10、关闭实时监控关闭实时监控的方法：双击控制台的访问保护--在访问保护标签下取消勾选“禁止McAfee服务被停止”之后单击托盘内的图标，选择“禁用按访问扫描”即可：第 5 页如果只需要单独停止某项服务，可以选择该项目，之后单击停止即可：2.11、保护McAfee设置不被查看和更改当自己不想被他人更改McAfee的设置或随意禁用监控的时候，我们可以为此设置保护，单击工具--用户界面选项，然后按下图设置：设置密码后，如果想重新打开控制台，则需要单击工具--解锁用户界面，之后输入密码即可：2.12、McAfee8.7i的信息右键双击McAfee8.7i的图标，可以弹出McAfee的统计信息，从中我们可以知道McAfee的操作概况：2.13、McAfee为什么会变红McAfee变红，那是因为每个程序或者你的操作触犯了McAfee规则，咖啡发出的警报：b三、访问保护设置凡遇到安装McAfee8.7i后无法上网、安装软件错处以及系统运行缓慢的用户，请注意这部分的讲解。
McAfee 麦咖啡 8.5企业版使用规则全攻略说明教程
McAfee 麦咖啡8.5企业版使用规则全攻略说明教程麦咖啡全球最畅销的杀毒软件之一，McAfee防毒软件,除了操作介面更新外,也将该公司的WebScanX 功能合在一起,增加了许多新功能!除了帮你侦测和清除病毒，它还有VShield自动监视系统，会常驻在SystemTray，当你从磁盘、网络上、E-mail夹文件中开启文件时便会自动侦测文件的安全性，若文件内含病毒，便会立即警告，并作适当的处理，而且支持鼠标右键的快速选单功能，并可使用密码将个人的设定锁住让别人无法乱改你的设定。
首先,下载McAfee VirusScan v8.5i 企业版多国语言正式版。
安装如图:安装方法.现在我们来看安装好后。
开始升级。
一般选手工比较好.在右下角如图位置更新后主要的来了。
另外不仅是Mcafee，如SAFESYSTEM和SENSIVEGUARD这样的FD也一样可以用！当然规则编写见仁见智，如果你有更好的规则，请予以补正！更欢迎你对我们的工作作出评论.如上图中。
点第一个。
VIRUSSCAN控制台.再在菜单中点属性。
如图:如上图中，这个要勾上的哦。
图上有详细说明.保护IE不受侵害. 再看下一个.这个选项还是要勾上。
装软件时（指正规软件可暂停。
装好了再勾上。
)不过软件装好后还是要勾上的哦。
防止某些恶意网站来更改你的注册表。
加进东西。
第七个选项是用于邮件的。
这时为了FOXMAIL好用。
我们要自己加进一条。
点编辑。
最后添加foxmail.exe 如图.下面这个选项建议不选。
因为傲游(Maxthon)等大部分程序会严重变慢，如果你确实要选，请添加maxthon.exe才可以。
按图上就行，不要多选图上加箭头的一定要选上,安全第一.哈.禁止HTTP可能导致IE7等软件上网错误.建议取消.McAfee麦咖啡8.5企业版高级教程首先,先下载McAfee VirusScan v8.5i 企业版多国语言正式版，接着看.这儿如果你怕MCAFEE一个不够用。
MCAFee(麦咖啡)进程解释+设置指南
MCAFee（麦咖啡）进程解释+设置指南McAfee(麦咖啡,卖咖啡)防毒软件，除了操作介面更新外，也将该公司的WebScanX功能合在一起，增加了许多新功能！除了帮你侦测和清除病毒，它还有VShield自动监视系统，会常驻在System Tray，当你从磁盘、网络上、E-mail夹文件中开启文件时便会自动侦测文件的安全性，若文件内含病毒，便会立即警告，并作适当的处理，而且支持鼠标右键的快速选单功能，并可使用密码将个人的设定锁住让别人无法乱改你的设定。
首先介绍一下安装后产生的进程！如果不安装8.1的防火墙就一共应该有7个进程UpdaterUI.exeshstat.exeTbmon.exeVstskmgr.exeMcshield.exeFrameworkservice.exenaPrdMgr.exeUpdaterUI.exe：自动升级进（咖啡一个星期升级一次。
）shstat.exe：也就是你系统栏里那个盾牌一样的图标，启动项处于注册表内.(装完重新启动系统后，图标才会出现在系统任务栏中。
不过，即使没有图标，VirusScan Enterprise 仍在运行，且您的计算机仍受到保护。
）您可以通过检查以下注册表键进行确认：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunShStatEXE="C:Program FilesNetworkAssociatesVirusScanSHSTAT.EXE"/STANDALONETbmon.exe：错误报告程序Vstskmgr.exe（Network Associates Task Manager）：这个东西属于系统服务。
Mcshield.exe：咖啡的核心，系统服务！Frameworkservice.exe（McAfee Framework 服务，McAfee 产品的共享组件框架）：咖啡的后台框架进程，属于服务。
McAfee 软件操作步骤
McAfee 软件操作步骤一、卸载诺顿防毒软件、关闭Windows防火墙补充说明：目前这套系统不支持98系统，98的就不安装了。
安装mcafee前需卸载原有防病毒程序，以下以诺顿为例。
在控制面板——添加删除或程序中删除诺顿升级及主程序，删除诺顿主程序的口令为symantec或Symantec，卸载完毕后重起机器，关闭放火墙（切记），待安装完成后重新启用防火墙。
二、Mcafee杀毒软件的安装ftp://34.17.32.13，杀毒软件及工具中下载安装软件FramePkg.exe，点击安装程序开始安装。
cd \program files\mcafee\common framework目录下执行cmdagent /s，出现如下画面（查看本地Agent的运行状况）先点击enforce policies（强制实施策略）图标，再点击check new policies（刷新策略）图标，然后请耐心等候，时间约为20分钟左右（因系统平台不同，安装时间会不一样，其间千万不可断电及重起电脑，以致安装失败，严重的要重装系统）。
三、确认安装成功待安装监控程序退出，重新执行cmdagent /s命令，出现如下图案，表明主程序安装完成。
因mcafee安装期间，安装进程一般在后台执行，屏幕上没有可见安装进度图标，为保险起见可在执行完cmdagent /s命令后，等待足够长的时间（35分钟以上），然后重启电脑。
如果安装完后，发现右下角mcafee显示的图标仍然是virusscan 的盾牌图标，而没有转换成一个方块里有个“M”字母的综合图标，就请再到安装目录下去运行一下cmdagent /s，然后图标就能转换过来了。
四、Mcafee杀毒软件的卸载1、Agent是通过FrmInst.exe程序才能卸载的，客户端上FrmInst.exe文件所在的位置C:\Program Files\McAfee\Common Framework2、从桌面右下角系统托盘中，单击McAfee图标（显示为外框内带红色字母M的那个），出现ePolicy Orchestrator菜单：3、点击VirusScan Enterprise，出现McAfee系统程序菜单：4、点击VirusScan控制台菜单，打开客户端的控制台：5、在菜单“任务”里的属性里，有“禁止关闭mcafee服务进程”，将此选项取消！！！6、客户端通过FrmInst.exe /REMOVE=agent 命令卸载本地的Agent。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一McAfee共有8个进程(企业版8.0i与8.5i的进程个数、安装目录名称和.exe文件所在路径略有差别: 以下是以8.5i为例进行说明的。
8.0i的安装目录是 Network Associate 文件夹)1、Mcshield.exe (On-Access Scanner service)按访问扫描C:\Program Files\McAfee\VirusScan Enterprise\McShield.exe它是McAfee的核心进程，对应的“服务”为 network Associates McShield，所以关闭此服务就关闭了实时监控2、shstat.exe: (VirusScan tray icon)系统托盘中McAfee盾牌图标。
C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE启动项处于注册表内。
不过即使没有该图标，实时监控仍在运行，计算机仍受到保护。
如果偶尔发生系统启动时没有启动该进程，可以在安装目录找到并双击shstat.exe文件3、frameworkservice.exe: 对应的“服务”为McAfee framework。
C:\Program Files\McAfee\Common Framework\FrameworkService.exe停止该服务不影响McAfee实时监控。
启动该服务才能升级。
4、naPrdMgr.exe (NAI Product Manager)C:\Program Files\McAfee\Common Framework\naPrdMgr.exe它与frameworkservice.exe关联在一起，若关闭frameworkservice.exe 它也会消失。
5、UpdateUI.exe: （Common User Interface）C:\Program Files\McAfee\Common Framework\UdaterUI.exe 该进程是升级的前提。
6、Vstskmgr.exe: (Task Manager)C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe对应的服务是Network Associates Task Manager(8.0i) 或McAfee Task Manager (8.5i)，这是完整打开控制台进程mcconsol.exe的前提8、Mctray.exe（McAfee Security Agent Taskbar Extension）C:\Program Files\McAfee\Common Framework\McTray.exe8.5i新增加的进程（升级时一定会出现的）关闭不影响实时监控（进程无法结束原因是：通用标准保护:防止终止 McAfee 进程打开任务管理器,看看有没有以下进程,(1,2,3,7必须有,如有则是启动了)mcafee里总共有7个进程1:frameworkservice.exe: 这个进程可以在系统的服务里找到对应的服务为mcafee framework 它是用来做什么的呢? 其实它是mcafee的后台框架进程,mcafee产品的共享组件框架. 虽然关闭该服务不影响mcafee使用,但该服务会对升级产生影响如:当你打开了网络防火墙时,升级mcafee,就会提示该文件需要访问网络. 2: Mcshield.exe 它是mcafee的核心进程,对应的服务为network Associates McShield 所以关闭此服务mcafee就不能使用. 3:naPrdMgr:它是与frameworkservice.exe关联在一起的进程如果关闭了frameworkservice.exe 它也会消失. 4:Tbmon.exe: 它是错误报告进程. 5:shstat.exe: 系统栏内的软件图标,关闭了它系统任然处于保护状态. 6:UpdataUl.exe:该进程用于自动升级. 7:Vstskmgr.exe:这个进程属于系统服务.如没有,运行regedit.HKEY_LOCAL_MACINE\software\microsoft\windows\currentversion\run在右边新建四个键值,将1,2,3,7的具体路径分别做为数值数据.总结: 1是核心，必须打开。
2是图标，建议打开。
相关图片:naPrdMgr.exe 其实就是 Network Associate Product Manager的缩写8.0i的时候都使用Network Associate这个词所以就看出了：此进程与在线升级密切相关注:升级分为在线升级和离线升级二教你如何卸载 McAfee卸载之前先要关闭McAfee的服务，这样才能卸载干净。
以后遇到和操作系统关联紧密的软件，都是这个路数(比如卸载虚拟光驱，很多人抱怨卸不干净，因为在卸载之前应该将虚拟光驱的个数设置为零）扯远了，但是想说的一个问题就是：遇到和系统关联紧密的软件，在运行McAfee的Uninstall之前，需要做的工作。
关闭McAfee的三个服务，以大家最常用的企业版为例McAfee的“服务”有三项（8.0i与8.5i在名称上略有差别）第一个服务：Network Associates McShield （8.0i）McAfee McShield （8.5i）第二个服务：McAfee Framework （8.5i与8.0i名称相同）第三个服务：Network Associates Task Manager（8.0i）McAfee Task Manager （8.5i）如何找到这三个服务开始菜单→管理工具→服务分别找到这三项，右键之，弹出右键菜单，选择“...三咖啡8.5的基本设置1、访问保护。
双击访问保护，打开访问保护。
出现端口阻挡，文件保护，报告，三个选项。
（1）更改端口设置。
默认端口阻挡全部勾选。
添加阻挡端口新规则。
端口总共有65535个。
好了，把1~65535端口全部进行设置。
由于咖啡对端口的阻挡模式分为两种：阻止入站，阻止出站，这样，对1~65535端口进行设置，需要分为两组。
一组阻止通过1~65535端口入站，一组阻止通过1~65535端口出站。
为了方便设置和查看端口阻挡而影响的进程，可以这样进行设置。
1~1000，每隔100个端口设置一个规则，并进行规则标号。
1000~10000，每隔1000个端口设置一个规则，也进行规则标号。
10000~65535设置成一个规则，同时进行标号。
这样设置好了，可以连网进行测试，怎么样，不能上网吧？当然别人也进不来了。
好了，打开咖啡日志，查看那些进程被阻止，阻止的具体规则是哪些。
比如，咖啡日志标明，svchost.exe进程被新规则1阻止，好了，选中新规则1，点击“编辑”，弹出对话框，在已排除进程里，添加svchost.exe，好了。
依次类推，将影响的进程添加进去。
设置好了之后，可以上网了。
这样进行端口设置，可以阻挡99%的端口。
那些通过端口出入的木马几乎没戏了。
（2）更改访问保护设置。
勾选所有默认设置。
一一打开编辑，查看每个规则设置情况，凡是能够选择“阻止并报告访问尝试”，一律选择。
——默认规则里，许多都是警告模式，将它们更改（注：如果更改默认设置，请再三思量，否则出现意外情况，我不负责）。
将远程对exe、ocx等文件保护规则合并。
但凡远程操作，在创建文件、写入文件、执行文件、读取文件、删除文件前全部打勾。
（3）更改咖啡日志路径。
放在其他盘里。
2、有害程序策略。
默认规则里，都没有勾选。
将他们全部勾选。
3、给咖啡杀软设置密码。
咖啡控制台——工具——用户界面选项——密码选项。
选择使用密码保护下面所有项目。
设置8位以上超强密码。
在用咖啡设置一系列规则之后，可以锁定咖啡杀软界面。
这样，别人不能再更改您对咖啡的设置了。
4、共享资源的保护。
打开咖啡访问保护——文件保护——共享资源，将它设置成阻止并报告访问尝试。
这样，共享资源就不能被别人共享了。
5、按访问扫描程序设置。
常规——扫描——将引导区，关机时扫描软盘去掉。
其他设置，自己看着办吧。
上面是咖啡本身携带的一些规则。
为了安全，可以进行更加严格的设置。
1、用咖啡杀软来防止3721、网络猪、中文邮、百度搜霸、一搜。
目前，3721、网络猪、中文邮、百度搜霸、一搜经常偷偷溜进您的电脑，而且难以卸载干净。
用咖啡杀软可以阻止它们进入。
打开咖啡杀软访问保护，创建如下几个规则：1、禁止在本地创建、写入、执行、读取3721任何内容；2、禁止在本地创建、写入、执行、读取网络猪任何内容；3、禁止在本地创建、写入、执行、读取中文邮任何内容；4、禁止在本地创建、写入、执行、读取百度搜霸任何内容；5、禁止在本地创建、写入、执行、读取一搜任何内容。
好了，3721、网络猪、中文邮、百度搜霸、一搜没有理由呆在您的电脑里了。
附上部分设置方法。
比如，防止3721的方法：咖啡控制台------访问保护------文件夹保护-----添加规则名称：禁止在本地创建、写入、执行、读取3721任何内容阻挡对象：*要阻挡的文件或文件名：**\3721*\**要阻止的文件操作：在创建文件、写入文件、执行文件、读取文件前全部打勾响应方式：阻止并报告访问尝试2、用咖啡杀软来防止未知木马病毒我查了下相关资料，就目前来说，木马、病毒基本都是三种类型的，exe、dll、vxd类型。
好了，只要我们创建如下三种保护机制：1、禁止在本地任何地方创建、写入任何exe文件2、禁止在本地任何地方创建、写入任何dll文件3、禁止在本地任何地方创建、写入任何vxd文件这样，现在出现的各种木马病毒是进不来的。
当然，这条规则非常霸道，就是您更新咖啡病毒库，对其他软件进行升级，下载exe、dll、vxd类型文件，以及移动任何exe、dll、vxd类型文件也不可能了。
所以，当您进行类似操作时，暂时取消此规则，等操作完成之后，再继续使用。
部分规则创建如下所示：咖啡控制台------访问保护------文件夹保护-----添加规则名称：禁止在本地任何地方创建、写入任何exe文件阻挡对象：*要阻挡的文件或文件名：**\*.exe要阻止的文件操作：在创建文件、写入文件前打勾响应方式：阻止并报告访问尝试其他的类似规则，参照设置即可。
3、阻挡肆意删除文件的行为现在出现许多删除mp3格式的病毒。
好了，为了杜绝此类事件发生，可以这样做。
打开咖啡访问保护，创建如下规则：禁止删除本地任何mp3文件。
好了，那些病毒想删除mp3是不可能的了。
即便是您自己也删不掉mp3了！除非解禁！为了杜绝类似删除某些文件的病毒、木马，好了。