Messaging Security Agent - Online Help Home - Trend Micro

Worry-Free Business Security 8.0 管理手冊
7-20
進階設定(中毒處理行動)
設定 詳細資訊
巨集 巨集病毒是針對特定應用程式的病毒,會使隨附於應用程式的巨集公
用程式中毒。進階巨集掃瞄會使用自動邏輯分析掃瞄來偵測巨集病
毒,或者清除偵測到的所有巨集程式碼。自動邏輯分析掃瞄是一種評
估式的偵測病毒方法,使用病毒碼辨識和規則技術來搜尋惡意的巨集
程式碼。這個方法在偵測還不具備已知病毒特徵的未發現病毒和安全
威脅方面十分卓越。
無法掃瞄的郵件
部分
Messaging Security Agent 會依您設定的處理行動,對惡意巨集程式碼
採取處理行動。
• 自動邏輯分析等級
• 「等級 1」會使用最嚴格的條件,但所偵測到的巨集程式碼最
少。
• 「等級 4」會偵測到最多巨集程式碼,但會使用最寬鬆的條
件,而誤將安全的巨集程式碼識別為惡意巨集程式碼。
秘訣
趨勢科技建議的自動邏輯分析掃瞄等級為 2。這個等級的未
知巨集病毒偵測等級較高,掃瞄速度較快,而且只用必要的
規則檢查巨集病毒字串。「等級 2」在安全巨集程式碼中錯
誤識別出惡意程式碼的機率也較低。
• 刪除進階巨集掃瞄偵測到的所有巨集:清除在掃瞄的檔案中偵測
到的所有巨集程式碼
針對加密和(或)受密碼保護的檔案,設定處理行動和通知條件。對
於處理行動,可從「以文字/檔案取代」、「隔離整個郵件」、「刪除
整封郵件」、「暫不處理」或「隔離郵件部分」中進行選取。
排除的郵件部分 針對不掃瞄的郵件部分,設定處理行動和通知條件。對於處理行動,
可從「以文字/檔案取代」、「隔離整個郵件」、「刪除整封郵件」、
「暫不處理」或「隔離郵件部分」中進行選取。
備份設定 在代理程式清除中毒檔案之前儲存中毒檔案備份的位置。
取代設定 設定取代文字的文字和檔案。如果處理行動是「以文字/檔案取代」,
WFBS 會以此文字字串和檔案取代安全威脅。