病毒/惡意程式中毒處理行動 上層主題

OfficeScan 執行的中毒處理行動視病毒/惡意程式種類和偵測到病毒/惡意程式的掃瞄類型而定。例如,當 OfficeScan 在手動掃瞄(掃瞄類型)過程中偵測到特洛伊木馬程式(病毒/惡意程式類型)時,會清除(中毒處理行動)中毒的檔案。
如需不同病毒/惡意程式類型的詳細資訊,請參閱病毒和惡意程式
下列是 OfficeScan 可針對病毒/惡意程式執行的處理行動:

病毒/惡意程式中毒處理行動

處理行動
說明
刪除
OfficeScan 會刪除中毒的檔案。
隔離
OfficeScan 會重新命名中毒的檔案,再將這些檔案移至用戶端電腦上位於<用戶端安裝資料夾>\Suspect 下的暫時隔離目錄。
然後,OfficeScan 用戶端會將已隔離的檔案傳送到指定的隔離目錄。如需詳細資訊,請參閱隔離目錄
預設隔離目錄在 OfficeScan 伺服器上的<伺服器安裝資料夾>\PCCSRV\Virus 下。OfficeScan 會加密傳送至此目錄的隔離檔案。
如果您需要恢復任何已隔離的檔案,請使用 VSEncrypt 工具。如需使用此工具的詳細資訊,請參閱Server Tuner
清除
OfficeScan 會先清除中毒的檔案,才允許完整存取該檔案。
如果無法清除檔案,OfficeScan 會執行第二個中毒處理行動,可能是下列其中一個中毒處理行動:隔離、刪除、重新命名與暫不處理。如果要設定第二個中毒處理行動,請移至用戶端電腦用戶端管理。按一下「 設定掃瞄設定 {掃瞄類型}處理行動 」標籤。
系統可對所有類型的惡意程式(但不包括可能的病毒/惡意程式)執行此處理行動。
重新命名
OfficeScan 會將中毒檔案的副檔名變更為「vir」。使用者一開始無法開啟重新命名的檔案,但是如果使檔案與特定的應用程式產生關聯,就可以開啟該檔案。
開啟重新命名的中毒檔案時,可能會執行病毒/惡意程式。
暫不處理
OfficeScan 只有在「手動掃瞄」、「預約掃瞄」和「立即掃瞄」過程中偵測到任何類型的病毒時,才可以使用此中毒處理行動。OfficeScan 在即時掃瞄過程中無法使用此中毒處理行動,因為在偵測到嘗試開啟或執行中毒的檔案時,若未執行任何中毒處理行動,則會允許執行病毒/惡意程式。「即時掃瞄」過程中可以使用其他所有的中毒處理行動。
拒絕存取
此中毒處理行動只能在「即時掃瞄」過程中執行。當 OfficeScan 偵測到嘗試開啟或執行中毒的檔案時,會立即阻止該操作。
使用者可以手動刪除中毒的檔案。