中毒處理行動

病毒/惡意程式中毒處理行動

OfficeScan 執行的中毒處理行動視病毒/惡意程式種類和偵測到病毒/惡意程式的掃瞄類型而定。掃瞄類型有即時掃瞄手動掃瞄預約掃瞄。例如,當 OfficeScan 在手動掃瞄(掃瞄類型)過程中偵測到特洛伊木馬程式(病毒/惡意程式類型)時,會清除(中毒處理行動)中毒的檔案。

如果您的 OfficeScan 管理員授與您設定中毒處理行動的權限,您可以從下列的掃瞄組態設定選項選擇:

中毒處理行動如下:(如需 OfficeScan 如何記錄它所執行之每一種中毒處理行動的詳細資訊,請參閱掃瞄結果)。

中毒處理行動

說明

刪除

OfficeScan 會刪除中毒的檔案。

隔離

OfficeScan 會重新命名中毒的檔案,再將這些檔案移至用戶端電腦上 {OfficeScan 用戶端資料夾}\Suspect 下的暫時隔離目錄。

然後 OfficeScan 用戶端會將已隔離的檔案傳送到 OfficeScan 管理員指定的隔離目錄。

清除

OfficeScan 會先清除中毒的檔案,才允許完整存取該檔案。

如果無法清除檔案,OfficeScan 會執行第二個中毒處理行動,可能是下列其中一個中毒處理行動:隔離、刪除、重新命名、暫不處理。如果您有設定中毒處理行動的權限,可以移至「設定|{掃瞄類型}」以指定第二個中毒處理行動。選取「自訂中毒處理行動」,然後按一下「編輯」。

  • 注意:無法對可能的病毒/惡意程式執行此中毒處理行動。

重新命名

OfficeScan 會將中毒檔案的副檔名變更為「vir」。使用者一開始無法開啟重新命名的檔案,但是如果使檔案與特定的應用程式產生關聯,就可以開啟該檔案。

  • 警告: 開啟重新命名的中毒檔案時,可能會執行病毒/惡意程式。

暫不處理

OfficeScan 不會對中毒的檔案執行中毒處理行動,但是會在記錄檔中記錄偵測到病毒/惡意程式。檔案會留在原來的位置。

拒絕存取

此中毒處理行動只能在「即時掃瞄」過程中執行。當 OfficeScan 偵測到嘗試開啟或執行中毒的檔案時,會立即阻止該操作。

您可以手動刪除中毒的檔案。

 

間諜程式/可能的資安威脅程式中毒處理行動

OfficeScan 執行的中毒處理行動視偵測到間諜程式/可能的資安威脅程式的掃瞄類型而定。掃瞄類型有即時掃瞄手動掃瞄預約掃瞄

OfficeScan 會針對所有種類的間諜程式/可能的資安威脅程式執行指定的中毒處理行動。例如,當 OfficeScan 在「手動掃瞄」(掃瞄類型)過程中偵測到任何類型的間諜程式/可能的資安威脅程式時,會清除(中毒處理行動)受影響的系統資源。

中毒處理行動如下:(如需 OfficeScan 如何記錄它所執行之每一種中毒處理行動的詳細資訊,請參閱掃瞄結果)。

中毒處理行動

說明

清除

OfficeScan 會結束程序或刪除登錄、檔案、Cookie 和捷徑。

暫不處理

OfficeScan 不會對偵測到的間諜程式/可能的資安威脅程式元件執行任何中毒處理行動,但是會在記錄檔中記錄偵測到間諜程式/可能的資安威脅程式。

拒絕存取

OfficeScan 會拒絕存取(複製、開啟)偵測到的間諜程式/可能的資安威脅程式元件。

請參閱: