検出した不正プログラムの確認と復元

検出されたファイルは、不正プログラムであるか不正プログラムを含むファイルであるため、暗号化され、保護されたコンピュータ上の特定のフォルダに移動されています。感染ファイルを表示および復元できるかどうかは、 不正プログラム対策 の設定、およびファイルが検出されたOSによって異なります。

不正プログラムに遭遇したときに生成されるイベントの詳細については、不正プログラム対策イベントを参照してください。

[イベントとレポート]ページには、識別されたファイルのリストが表示されます。そこから、それらのファイルの詳細を確認できます。

検出ファイルのリストには、次の情報が表示されます。

[詳細] 画面には次の情報が表示されます。

[検出ファイル]ページでは、特定されたファイルに関連するタスクを管理できます。メニューバーまたは右クリックのコンテキストメニューを使用して、次の操作が可能です。

詳細検索には、検出ファイルのフィルタリングに使用する検索条件が1つ以上含まれます。各条件は、次の項目から構成される論理文になります。

条件を追加するには、一番上の条件の右にあるプラス記号をクリックします。検索するには、検索アイコンをクリックします。

検索では大文字と小文字は区別されません。

識別されたファイルを復元するには、検索除外リストを作成する必要があります。

ファイルを元の場所に復元する前に、検索除外を作成しておく必要がありWorkload Security。そうすることで、ファイルがコンピュータに再表示されてもすぐに再識別されなくなります。

次の手順では、個々のコンピュータでファイルの除外を作成する方法について説明しますが、ポリシーレベルでも同じ設定変更を行うことができます。

これで、ファイルを復元する準備ができました。

これでファイルが元の場所に復元されます。