掃瞄結果

病毒/惡意程式掃瞄結果

掃瞄結果會顯示在病毒/惡意程式記錄檔中。如果病毒/惡意程式中毒處理行動失敗，請採取必要的步驟。

1. 顯示下列掃瞄結果時，表示順利完成中毒處理行動。

掃瞄結果

說明

已刪除

  • 第一個中毒處理行動是「刪除」，並刪除了中毒的檔案。

  • 第一個中毒處理行動是「清除」，但是清除失敗。第二個中毒處理行動是「刪除」，並已刪除中毒的檔案。

已隔離

  • 第一個中毒處理行動是「隔離」，並已隔離中毒的檔案。

  • 第一個中毒處理行動是「清除」，但是清除失敗。第二個中毒處理行動是「隔離」，並已隔離中毒的檔案。

已清除

已清除中毒的檔案。

已重新命名

  • 第一個中毒處理行動是「重新命名」，並已重新命名中毒的檔案。

  • 第一個中毒處理行動是「清除」，但是清除失敗。第二個中毒處理行動是「重新命名」，並已重新命名中毒的檔案。

拒絕存取

  • 第一個中毒處理行動是「拒絕存取」，而在您嘗試開啟檔案時拒絕存取中毒的檔案。

  • 第一個中毒處理行動是「清除」，但是清除失敗。第二個中毒處理行動是「拒絕存取」，而在您嘗試開啟檔案時拒絕存取中毒的檔案。

暫不處理

  • 第一個中毒處理行動是「暫不處理」。OfficeScan 未對中毒的檔案執行任何中毒處理行動。

  • 第一個中毒處理行動是「清除」，但是清除失敗。第二個中毒處理行動是「暫不處理」，所以 OfficeScan 未對中毒的檔案執行任何中毒處理行動。

  • 即使中毒處理行動為「清除」（第一個中毒處理行動）和「隔離」（第二個中毒處理行動），「即時掃瞄」可能不會針對受到開機型病毒感染的檔案執行任何中毒處理行動。詳細資訊 >>

    說明： 因為嘗試清除開機型病毒可能會損害中毒電腦的「主開機記錄 (MBR)」，所以「即時掃瞄」的其中一項規定是不對開機型病毒執行任何中毒處理行動。

    解決方案：執行「手動掃瞄」，讓 OfficeScan 能夠清除或隔離檔案。

     

暫不處理潛在的安全威脅

唯有當 OfficeScan 偵測到可能的病毒/惡意程式時，才會顯示此掃瞄結果。

OfficeScan 偵測到可能的病毒/惡意程式時，會自動使用「暫不處理」做為中毒處理行動。

如需有關可能的病毒/惡意程式以及將可疑檔案送給趨勢科技以進行分析的詳細資訊，請參閱趨勢科技的病毒百科全書。

 

2. 顯示下列掃瞄結果時，表示未順利完成中毒處理行動。

掃瞄結果

說明

無法清除或隔離這個檔案。

 

無法清除或刪除這個檔案。

 

無法清除或重新命名這個檔案。

說明：「清除」是第一個中毒處理行動。「隔離」/「刪除」/「重新命名」是第二個中毒處理行動，而兩項行動都失敗。

解決方案：

請參閱下列掃瞄結果以取得解決方案：

  • 無法清除檔案

  • 無法刪除這個檔案

  • 無法隔離檔案/無法重新命名檔案

無法隔離這個檔案。

 

無法重新命名這個檔案。

 

說明 1：中毒檔案可能被其他應用程式鎖定或正在執行，或者可能位於 CD 上。在應用程式釋放檔案或檔案執行後，OfficeScan 會隔離/重新命名檔案。

解決方案：如果中毒檔案位於 CD 上，建議不要再使用該 CD，因為病毒可能會感染網路上的其他電腦。

 

說明 2： 中毒檔案位於用戶端電腦的 Temporary Internet Files 資料夾中。因為電腦在您瀏覽 Web 時下載檔案，所以 Web 瀏覽器可能鎖定了中毒檔案。當 Web 瀏覽器釋放檔案時，OfficeScan 會隔離/重新命名檔案。

解決方案： 無

無法刪除這個檔案。

說明 1：中毒檔案可能包含在壓縮檔內，而且「用戶端電腦｜全域用戶端設定」中的「清除/刪除壓縮檔內中毒檔案」設定已經關閉。

解決方案：啟動「清除/刪除壓縮檔內中毒檔案」選項。啟動此選項時，OfficeScan 會將壓縮檔解壓縮、清除/刪除壓縮檔中的中毒檔案，然後重新壓縮檔案。

  • 注意：啟動此設定可能會增加掃瞄過程中使用的電腦資源，而且掃瞄作業會花更長的時間才能完成。

 

說明 2：中毒檔案可能被其他應用程式鎖定或正在執行，或者可能位於 CD 上。在應用程式釋放檔案或檔案執行後，OfficeScan 會刪除檔案。

解決方案：如果中毒檔案位於 CD 上，建議不要再使用該 CD，因為病毒可能會感染網路上的其他電腦。

 

說明 3： 中毒檔案位於用戶端電腦的 Temporary Internet Files 資料夾中。因為電腦在您瀏覽 Web 時下載檔案，所以 Web 瀏覽器可能鎖定了中毒檔案。當 Web 瀏覽器釋放檔案時，OfficeScan 會刪除檔案。

解決方案： 無

無法清除這個檔案。

說明 1：中毒檔案可能包含在壓縮檔內，而且「用戶端電腦｜全域用戶端設定」中的「清除/刪除壓縮檔內中毒檔案」設定已經關閉。

解決方案：啟動「清除/刪除壓縮檔內中毒檔案」選項。啟動此選項時，OfficeScan 會將壓縮檔解壓縮、清除/刪除壓縮檔中的中毒檔案，然後重新壓縮檔案。

  • 注意：啟動此設定可能會增加掃瞄過程中使用的電腦資源，而且掃瞄作業會花更長的時間才能完成。

 

說明 2： 中毒檔案位於用戶端電腦的 Temporary Internet Files 資料夾中。因為電腦在您瀏覽 Web 時下載檔案，所以 Web 瀏覽器可能鎖定了中毒檔案。當 Web 瀏覽器釋放檔案時，OfficeScan 會清除該檔案。

解決方案： 無

 

說明 3： 「病毒掃瞄引擎」不會清除下列檔案：

  • 感染特洛伊木馬程式的檔案：特洛伊木馬程式是一種會執行無法預期或未經授權（通常為惡意性質）動作（例如：顯示訊息、刪除檔案、或將磁碟格式化）的程式。特洛伊木馬程式不會感染檔案，因此沒有必要清除。

解決方案： OfficeScan 會使用「病毒清除引擎」和「病毒清除範本」移除特洛伊木馬程式。

  • 感染電腦蠕蟲的檔案：電腦蠕蟲是一種自含程式（或程式集），可以將本身具有功能性的複製體或其片段散佈到其他電腦系統。這種病毒通常透過網路連線或電子郵件的附件散播。因為檔案屬於自含程式，所以無法清除蠕蟲。

解決方案： 趨勢科技建議刪除蠕蟲。

  • 防寫的中毒檔案

解決方案： 移除防寫，讓 OfficeScan 清除檔案。

  • 受密碼保護的檔案 (例如，受密碼保護的壓縮檔或受密碼保護的 Microsoft Word 檔案)

解決方案： 移除密碼保護，讓 OfficeScan 清除這些檔案。

  • 備份檔案： 副檔名為 RB0~RB9 的檔案是中毒檔案的備份副本。OfficeScan 會建立中毒檔案的備份，以防病毒/惡意程式在清除期間損害檔案。

解決方案： 如果 OfficeScan 成功清除中毒檔案，您便不需要保留備份副本。如果您的系統運作正常，則可以刪除備份檔案。

  • 「資源回收筒」中的中毒檔案： 因為系統正在執行，所以 OfficeScan 無法移除「資源回收筒」中的中毒檔案。

解決方案： 刪除「資源回收筒」中的中毒檔案。詳細資訊 >>

如果是執行 Windows 2000/XP/Server 2003（使用 NTFS 檔案系統）的電腦：

  1. 以「管理員」權限登入電腦。

  2. 關閉所有執行中的應用程式，以免應用程式鎖定檔案，因為這會讓 Windows 無法刪除檔案。

  3. 開啟命令提示字元，輸入下列命令以刪除檔案：

cd \

cd recycled

del *.* /S

最後一個命令可刪除資源回收筒內的所有檔案。

 

如果是執行其他作業系統（或不含 NTFS 的 NT 平台）的電腦：

  1. 將電腦重新啟動到 MS-DOS 模式下。

  2. 開啟命令提示字元，然後輸入下列內容刪除檔案：

cd \

cd recycled

del *.* /S

最後一個命令可刪除資源回收筒內的所有檔案。

  1. 將電腦重新啟動到一般模式下。

 

  • Windows Temp 資料夾或 Internet Explorer 暫存資料夾中的中毒檔案：因為電腦會使用 Windows Temp 資料夾或 Internet Explorer 暫存資料夾中的中毒檔案，所以 OfficeScan 無法清除這些檔案。要清除的檔案可能是 Windows 作業所需的暫存檔。

解決方案：

刪除 Windows Temp 資料夾中的中毒檔案。詳細資訊 >>

如果是執行 Windows 2000/XP/Server 2003（使用 NTFS 檔案系統）的電腦：

  1. 以「管理員」權限登入電腦。

  2. 關閉所有執行中的應用程式，以免應用程式鎖定檔案，因為這會讓 Windows 無法刪除檔案。

  3. 開啟命令提示字元並移至 Windows Temp 資料夾（預設位於 Windows XP/Server 2003 電腦中的 C:\\Windows\Temp 和 Windows NT/2000 電腦中的 C:\\WinNT\Temp）。  

  4. 輸入下列命令以刪除檔案：

cd temp

attrib -h

del *.* /S

最後一個命令會刪除 Windows Temp 資料夾中的所有檔案。

 

如果是執行其他作業系統（或不含 NTFS 的作業系統）的電腦：

  1. 重新啟動電腦至 MS-DOS 模式。

  2. 在命令提示字元下，請移至 Windows Temp 資料夾。Windows XP/Server 2003 中的預設 Windows Temp 資料夾為 C:\Windows\Temp。Windows 2000 中的預設 Windows Temp 資料夾為 C:\WinNT\Temp。

  3. 開啟命令提示字元，輸入下列命令以刪除檔案：

cd temp

attrib –h

del *.* /S

最後一個命令會刪除 Windows Temp 資料夾中的所有檔案。

  1. 將電腦重新啟動到一般模式下。

 

刪除 Internet Explorer 暫存資料夾中的中毒檔案。詳細資訊 >>

如果是執行 Windows 2000/XP/Server 2003（使用 NTFS 檔案系統）的電腦：

  1. 以「管理員」權限登入電腦。

  2. 關閉所有執行中的應用程式，以免應用程式鎖定檔案，因為這會讓 Windows 無法刪除檔案。

  3. 開啟命令提示字元並移至 Internet Explorer Temp 資料夾（預設位於 Windows 2000/XP/Server 2003 電腦中的 C:\\Documents and Settings\{您的使用者名稱}\Local Settings\Temporary Internet Files）。  

  4. 輸入下列命令以刪除檔案：

cd tempor~1

attrib -h

del *.* /S

最後一個命令會刪除 Internet Explorer 暫存資料夾中的所有檔案。

 

如果是執行其他作業系統（或不含 NTFS 的作業系統）的電腦：

  1. 重新啟動電腦至 MS-DOS 模式。

  2. 在命令提示字元下，將路徑改為 Internet Explorer 暫存資料夾。Windows 2000/XP/Server 2003 中的預設 Internet Explorer 暫存資料夾為 C:\Documents and Settings\{您的使用者名稱}\Local Settings\Temporary Internet Files。

  3. 輸入下列命令：

cd tempor~1

attrib –h

del *.* /S

最後一個命令會刪除 Internet Explorer 暫存資料夾中的所有檔案。

  1. 將電腦重新啟動到一般模式下。

 

 

 

間諜程式/可能的資安威脅程式掃瞄結果

掃瞄結果會顯示在間諜程式/可能的資安威脅程式記錄檔中。如果間諜程式/可能的資安威脅程式掃瞄需要使用者處理行動，請採取必要步驟。

1. 顯示下列掃瞄結果時，表示順利完成中毒處理行動。

掃瞄結果

說明

第一層結果是「成功，不需要處理行動」。

第二層結果如下：

  • 已清除： OfficeScan 已結束程序或刪除登錄、檔案、Cookie 和捷徑。

  • 拒絕存取： OfficeScan 已拒絕存取（複製、開啟）偵測到的間諜程式/可能的資安威脅程式元件。

 

2. 顯示下列掃瞄結果時，表示未順利完成中毒處理行動或需要使用者處理行動。

掃瞄結果

說明

第一層結果是「需要進一步的處理行動」。

第二層結果至少具有下列其中一則訊息：

  • 分析成功。詳細資訊 >>

    說明： OfficeScan 不執行任何中毒處理行動，但已記錄偵測到間諜程式/可能的資安威脅程式以進行評估。

    解決方案：要求 OfficeScan 管理員將您認為安全的間諜程式/可能的資安威脅程式新增至間諜程式/可能的資安威脅程式例外清單。

     

  • 清除間諜程式/可能的資安威脅程式，可能對系統有不良影響。詳細資訊 >>

    說明：這則訊息會顯示「間諜程式掃瞄引擎」是否嘗試清除任何單一資料夾，以及顯示是否符合下列條件：

    • 要清除的項目超過 250MB。

    • 作業系統使用資料夾中的檔案。正常系統作業可能也需要該資料夾。

    • 該資料夾為根目錄（例如 C:或 F:）

    解決方案：請與您的支援供應商聯絡以獲得協助。

     

  • 已手動停止間諜程式/可能的資安威脅程式掃瞄。請執行完整掃瞄。詳細資訊 >>

    說明：使用者在掃瞄作業完成之前停止掃瞄。

    解決方案：執行「手動掃瞄」並等待掃瞄完成。

     

  • 間諜程式/可能的資安威脅程式已清除，需要重新啟動。請重新啟動電腦。詳細資訊 >>

    說明：OfficeScan 清除了間諜程式/可能的資安威脅程式元件，但是必須重新啟動電腦才能完成工作。

    解決方案：立即重新啟動電腦。

     

  • 無法清除間諜程式/可能的資安威脅程式。詳細資訊 >>

    說明：在 CD-ROM 或網路磁碟機上偵測到間諜程式/可能的資安威脅程式。OfficeScan 無法清除在這些位置偵測到的間諜程式/可能的資安威脅程式。

    解決方案：手動移除中毒檔案。

     

  • 無法識別間諜程式/可能的資安威脅程式掃瞄結果。請聯絡趨勢科技客服部門。詳細資訊 >>

    說明： 新版的「間諜程式掃瞄引擎」提供新的掃瞄結果，OfficeScan 尚未設定為能夠處理這種掃瞄結果。

    解決方案：請聯絡您的支援供應商，以取得判斷新掃瞄結果的協助。