OfficeScan - Trend Micro

OfficeScan 管理手冊
並且由每個 IP 模組實作。ICMP 訊息會在數種情況下傳送:例如,資料包無法
到達目的地時、閘道沒有轉送資料包的緩衝容量時,以及閘道可以指示主機以
較短的路由進行傳輸時。「網際網路通訊協定」的設計並非絕對可靠。這些控
制訊息的目的在於提供通訊環境中相關問題的意見反應,而非讓 IP 變得可
靠。
IntelliScan
IntelliScan 是辨識要掃瞄的檔案的方法。對於可執行檔(例如:.exe),真實
的檔案類型取決於檔案內容。針對非執行檔(例如 .txt),則根據檔案標頭
判斷真實檔案型態。
使用 IntelliScan 具有以下優點:
• 效能最佳化:由於 IntelliScan 使用最少的系統資源,所以不會影響用戶端
上的應用程式。
• 縮短掃瞄時間:由於「智慧型掃瞄」採用真實檔案型態辨識,因此只掃瞄
容易受到感染的檔案。因此會比掃瞄所有檔案所花的掃瞄時間少很多。
IntelliTrap
C-6
病毒撰寫者通常會使用即時壓縮演算法騙過病毒過濾機制。IntelliTrap 透過封
鎖即時壓縮可執行檔並將其與其他惡意程式特徵比對,以降低這類病毒進入網
路的風險。由於 IntelliTrap 會將這類檔案識別為安全威脅,而且可能會錯誤地
封鎖安全的檔案,因此建議您在啟動 IntelliTrap 時隔離(不刪除或清除)檔
案。如果使用者定期交換即時壓縮可執行檔,請關閉 IntelliTrap。
IntelliTrap 使用下列元件:
• 病毒掃瞄引擎
• IntelliTrap 病毒碼
• IntelliTrap 例外病毒碼