Symantec AntiVirus10.x完全技术手册

1 Symatec AntiVirus 基础知识：

1.1 Symantec 防病毒产品线

 单机版

 Norton AntiVirus 2002/2003/2004/2005/2006/2007；

 Norton Internet Security 2002/2003/2004/2005/2006/2007；

 Norton Personal Firewall 2006；

 Norton 360；

 企业版

 新增“防篡改”功能，防止防病毒客户端的进程、服务被病毒结束；

 增强的病毒处理能力，可以结束病毒的进程，再对病毒文件、受影

响注册表键值进行处理；

 新增报告服务器功能，可根据时间、病毒名称等，通过图形化报表

的形式进行统计报告；

 防病毒客户端、服务器之间的通信采用 PKI 体系进行认证、加密。

1.4 版本：

 程序版本：10.1.5.5000、

 扫描引擎：71.1.0.11（当前状态，可随病毒库升级）；

1.5 系统组件：

 Symantec 报告服务器；

 Symantec 中央隔离区服务器；

1.6 通讯端口：

 SAV10.X：TCP 2967；

 SAV7.X、8.X、9.X：UDP 2967；

1.7 通讯过程：

 具备 SAV 服务器的 GRC.DAT 文件（服务器标识）

 NETBIOS 解析对方计算机名称；

 SAV 服务器和 SAV 客户端日常通信周期是每 60 分钟通信一次；

1.9 SAV 常用程序路径说明：

 PKI 证书路径：

C:\Program Files\Common Files\Symantec Shared\VirusDefs

 日志文件路径：

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec

AntiVirus Corporate Edition\7.5\Logs

 隔离区路径：

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec

AntiVirus Corporate Edition\7.5\Quarantine

 迁移客户端操作：

将新的 SAV 服务器的 GRC.DAT 文件拷贝到此 SAV 客户端：

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec

1.10 SAV 主进程：Rtvscan.exe；

1.11 SAV 主服务名称：Symantec Antivirus；

2 Symatec AntiVirus 安装说明：

2.1 SAV 10.1 服务器安装准备：

 支持 Win 2000/2003 Server 操作系统；

 建议使用 Xeon 处理器、1G 以上内存、60GB 以上硬盘、单网卡的

专用服务器；

 建议 1 台 SAV 服务器管理 2000 台以内的 SAV 客户端；