损害清除服务 父主题

损害清除服务可清除计算机中基于文件的病毒和网络病毒以及病毒和蠕虫残留(特洛伊木马、注册表项和含病毒的文件)。
客户端会在病毒/恶意软件扫描之前或之后触发损害清除服务,具体取决于扫描类型。
  • 当手动扫描、预设扫描或立即扫描运行时,客户端首先会触发损害清除服务,然后继续执行病毒/恶意软件扫描。在病毒/恶意软件扫描期间,如果需要进行清除,客户端可能会再次触发损害清除服务。
  • 在实时扫描期间,如果需要进行清除,客户端首先会执行病毒/恶意软件扫描,然后触发损害清除服务。
可以选择损害清除服务运行的清除类型:
  • 标准清除:防毒墙网络版客户端在标准清除期间执行以下任意操作:
    • 检测和移除活动的特洛伊木马
    • 中断特洛伊木马创建的进程
    • 修复特洛伊木马修改的系统文件
    • 删除特洛伊木马留下的文件和应用程序
  • 高级清除除了标准清除操作之外,防毒墙网络版客户端还通过流氓安全软件(也称为 FakeAV)停止活动。客户端还可以使用高级清除规则来前瞻地检测并停止存在 FakeAV 行为的应用程序。
注意
注意
提供前瞻性保护的同时,高级清除也会导致大量误报。
损害清除服务不会对可能的病毒/恶意软件运行清除,除非选择检测到可能的病毒/恶意软件时运行清除选项。如果对可能的病毒/恶意软件的处理措施既不是不予处理也不是拒绝访问,则只能选择该选项。例如,如果防毒墙网络版客户端在实时扫描期间检测到可能的病毒/恶意软件,且处理措施为“隔离”,防毒墙网络版客户端首先会隔离受感染文件,然后根据需要运行清除。清除类型(标准或高级)取决于您的选择。