OfficeScan - Trend Micro

OfficeScan 管理手冊
6-32
特洛伊木馬程式(病毒/惡意程式類型)時,會清除(中毒處理行動)中毒的
檔案。
如需不同病毒/惡意程式類型的詳細資訊,請參閱病毒和惡意程式 第 6-2 頁。
下列是 OfficeScan 可針對病毒/惡意程式執行的處理行動:
表 6-10. 病毒/惡意程式中毒處理行動
處理行動 說明
刪除 OfficeScan 會刪除中毒的檔案。
隔離 OfficeScan 會重新命名中毒的檔案,再將這些檔案移至用戶端電腦上位於
\Suspect 下的暫時隔離目錄。
然後,OfficeScan 用戶端會將已隔離的檔案傳送到指定的隔離目錄。如需
詳細資訊,請參閱隔離目錄 第 6-35 頁。
預設隔離目錄在 OfficeScan 伺服器上的\PCCSRV
\Virus 下。OfficeScan 會加密傳送至此目錄的隔離檔案。
如果您需要恢復任何已隔離的檔案,請使用 VSEncrypt 工具。如需使用此
工具的詳細資訊,請參閱 Server Tuner 第 12-41 頁。
清除 OfficeScan 會先清除中毒的檔案,才允許完整存取該檔案。
如果無法清除檔案,OfficeScan 會執行第二個中毒處理行動,可能是下列
其中一個中毒處理行動:隔離、刪除、重新命名與暫不處理。如果要設定
第二個中毒處理行動,請移至用戶端電腦 > 用戶端管理。按一下「 設定 >
掃瞄設定 > {掃瞄類型} > 處理行動 」標籤。
系統可對所有類型的惡意程式(但不包括可能的病毒/惡意程式)執行此處
理行動。
重新命名 OfficeScan 會將中毒檔案的副檔名變更為「vir」。使用者一開始無法開
啟重新命名的檔案,但是如果使檔案與特定的應用程式產生關聯,就可以
開啟該檔案。
開啟重新命名的中毒檔案時,可能會執行病毒/惡意程式。
暫不處理 OfficeScan 只有在「手動掃瞄」、「預約掃瞄」和「立即掃瞄」過程中偵
測到任何類型的病毒時,才可以使用此中毒處理行動。OfficeScan 在即時
掃瞄過程中無法使用此中毒處理行動,因為在偵測到嘗試開啟或執行中毒
的檔案時,若未執行任何中毒處理行動,則會允許執行病毒/惡意程式。
「即時掃瞄」過程中可以使用其他所有的中毒處理行動。