“诺维格”（Novarg,Mydoom)防杀谈之一----教您使用邮件监控防“诺维格”

　　“诺维格”（Novarg,Mydoom)恶性蠕虫病毒在网络中过人的繁殖能力，让网络中的邮件服务器不堪重负，现在一个普通的邮件服务几乎每日都要处理20万封以上的病毒邮件，由此屡屡出现储如：不能正常发信、不能及时收信，甚至是瘫痪的情况。而该病毒能有这样大的威力是因为它能利用超过千万的个人电脑——当个人电脑在网络中感染该病毒后，会搜索大量邮件地址，疯狂的发送病毒邮件，使用病毒邮件在网络中像滚雪球一样，越来越多，从而造成上述的危害。因此，为了有效的减少病毒邮件在网络的数量，我们可以使用一个非常有利的工具——邮件监控。

　　我们这里推荐的邮件监控应该是双向的——及可以在收邮件时可对病毒邮件进行过滤、报警、杀查，也可以在发送邮件时进行上述操作。这样的邮件监控可以让病毒无法从邮件中进入系统，也不会让有病毒的邮件从感染的系统中发送到网络。以下是常用防毒软件的邮件监控的设置方法，通过该方法的设置可有效的防止“诺维格”病毒进入系统，或是从系统中溜出。

　　金山毒霸邮件防火墙具有双重过滤机制，双向拦截邮件病毒，让您放心大胆的收发电子邮件，远离邮件病毒的侵扰；同时也将垃圾邮件拒之门外，支持自动过滤垃圾邮件，通过判断邮件客户端的类型，自动生成相应的邮件过滤规则，并且支持用户自定义垃圾邮件过滤规则。

　　启动

　　方法一：通过开始菜单启动
　　安装金山毒霸后，邮件防火墙默认随开机启动。当您取消该项默认值，可以通过
　　【开始】|【程序】|【金山毒霸】选择“邮件防火墙”即可；

　　方法二：开机自动加载
　　于“综合设置”中选择“邮件防火墙”，勾选“系统启动时自动加载邮件防火墙”，即可；

　　方法三：通过安全状态
　　于主界面中选择“安全状态”，然后选定“邮件防火墙”，点击活动页面中的“关闭”按钮，即可。
　　当您收发邮件的时候，在窗口右下角以冒泡的形式出现提示：

　　　　　　　　　　　　

　　邮件防火墙设置

　　首先切换到活动标签“安全状态”，于活动页面中，点击“综合设置”，然后于“防毒设置”中选定子项“邮件防火墙”，其中对邮件防火墙设置包含“基本选项”、“高级选项”，建议普通用户采用默认设置。

　　各选项说明如下：

　　基本选项：自动防护、发现病毒时的处理方式，以及其他。默认开启邮件防火墙，扫描收/发邮件，发现病毒时自动清除，当清除失败时将邮件隔离，以免感染其他文件。

　　高级选项：清除带毒邮件时的操作、扫描显示界面与否，网络超时设定，端口设定。默认发现带毒邮件修改邮件主题，处理带毒邮件后添加一个报告（.txt）文件做为附件，清除前将文件备份至隔离区；默认连接网络时间300秒，POP3/SMTP 端口分别默认为 110/25。

　　【注意】：每次修改设置，请务必点击“应用”，保存该次设置至下一次修改。

　　还可使用金山毒霸6的新功能“邮件规则编辑器”来阻止病毒邮件的进入。

　　电子邮件（E-Mail）是一个便捷的通信方式，但垃圾邮件的出现，给E-Mail用户造成了巨大的困扰、损失。无论是发达国家，还是发展中国家，其政府都已经意识到垃圾邮件的危害，并开始了通过立法手段消灭垃圾邮件的行动。同时，各种软件、硬件的反垃圾邮件手段也应运而生。金山毒霸 6 作为国内知名的杀毒软件产品的最新版本，也加强了已有的反垃圾邮件功能。

　　默认设置：
　　
　　“具有可疑文件”——若“附件名”包含‘.lnk’ 或 ‘.pif’ 或 ‘.bat’ 或 ‘.hta’ 或 ‘.vbs’ 或 ‘.scr’ 或 ‘.com’ 或 ‘simple.exe’ 或 ‘readme.exe’ 或 ‘happy99.exe’。则应用金山毒霸的垃圾邮件过滤操作。

　　“具有弹出窗口”——若“HTML标识”包含‘<body’和‘onload=’‘window.open’则应用金山毒霸的垃圾邮件过滤操作。

　　“网上赚钱”——若“邮件正文”包含‘网上赚钱’ 和 ‘支票’和 若“邮件标题”包含‘！！！’ 或 ‘!!!’则应用金山毒霸的垃圾邮件过滤操作。自动过滤发件人和收件人为空的邮件。

　　启动：

　　方法一：单击“开始”菜单，选择
　　“【程序】|【金山毒霸 6】|【金山毒霸工具】|【邮件规则编辑器】”；

　　方法二：于主界面中的菜单栏上，选择“工具”，在其下拉菜单中选定“邮件规则编辑器”；

　　方法三：首先切换到活动标签“安全状态”，于活动页面中，点击“综合设置”，然后于“防毒设置”中选定子项“邮件防火墙”，点击“其他”中的“设置邮件规则”。

　　自定义规则步骤如下：

　　1、首先于主界面中的菜单栏上，选择“工具”，在其下拉菜单中选定“邮件规则编辑器”，然后单击左面的“新建”，即可
　　　
　　2、请首先选择“规则条件”；规则条件一旦选定，紧接着请对相应的规则加上相应的描述（具体请参照步骤：3－4）；
　　
　　3、给您所选定的“规则条件”，添加对应的内容，其中每次输入一项内容单击“添加”，确定所有的内容后，请单击“选项”继续。
　　　　　　　
　　4、这时您可以根据“规则条件”进一步自定义应用设置，单击“确定”继续。
　　　　　
　　5、默认规则名称为“金山毒霸邮件防火墙规则 n（编码顺序）”，同时您可以自定义规则名称。一切就绪，单击“确定”。
　　
　　6、自定义规则自动添加至“邮件规则编辑器”中。
　　

　　编辑邮件规则：选中某项邮件规则，您可以对其进行一系列的编辑：修改、复制、删除。 修改——于新建步骤类似；复制——直接在邮件规则中添加改规则的副本；删除——直接从邮件规则中删除；确定所有操作，单击“确定”即可生效。单击“取消”，则不改变任何邮件规则性质。
设置好邮件过滤规则后，金山毒霸邮件防火墙将自动识别并处理垃圾邮件。如果遇到符合规则的邮件，毒霸自动在邮件主题中添加“金山毒霸提醒您：该邮件怀疑是垃圾邮件”的提示，如此，便很方便区分正常邮件和垃圾邮件。对于金山毒霸发现的垃圾邮件，亦可通过接收邮件应用程序（如：MS Outlook、MS Outlook Express、Foxmail等）对上述邮件进行处理，如：删除、移动。在此，以MS Outlook Express为例，当您希望将收到的垃圾邮件自动删除，只需在Outlook Express邮件规则中添加对应规则，将邮件主题中有“金山毒霸提醒您：该邮件怀疑是垃圾邮件”的邮件都自动放入删除邮箱，轻松达到自动清理垃圾邮件的功效！