按访问扫描检测项

当按访问扫描程序检测到任何恶意软件时,其会根据您对“按访问扫描属性”(在“操作”选项卡中)的配置采取操作。另外,“按访问扫描消息”对话框中将记录一条消息。

查看活动日志和“按访问扫描消息”对话框中的信息,然后决定是否采取以下的任何其他操作。

  • 微调扫描项目 — 为使扫描更有效,请排除 VirusScan Enterprise 可能视为威胁的合法项目,并删除可能保存在隔离中的已知威胁。
  • 右键单击“按访问扫描消息”对话框中的项目 — 执行以下操作:
    • 清理文件- 尝试清理所选消息引用的文件。
    • 删除文件 – 删除所选消息引用的文件。文件名记录在日志中,以便您可以从 Quarantine Manager 中还原该文件。
    • 全选 (Ctrl+a) – 选择列表中的所有消息。
    • 从列表中删除消息 (Ctrl+d) – 从列表中删除所选消息。已从列表中删除的消息在日志文件中仍然可见。
    • 删除所有消息 – 从列表中删除所有消息。已从列表中删除的消息在日志文件中仍然可见。
    • 打开按访问扫描程序日志文件- 打开按访问扫描程序活动日志文件。只能从“文件”菜单中找到此选项。
    • 打开访问保护日志文件 – 打开访问保护活动日志文件。只能从“文件”菜单中找到此选项。
    • 如果不能对当前消息执行某项操作,则相应的图标、按钮和菜单项都将被禁用。例如,如果文件已被删除,则“清理”不可用,如果管理员已抑制该操作,则“删除”不可用。
    • 清理文件- 如果 DAT 文件没有清理程序或者损坏严重以致无法修复,则无法清理文件。如果无法清理文件,扫描程序将在其文件名后面附加 .mcm 扩展名,并拒绝对其进行访问。日志文件中将记录一个条目。在此情况下,我们建议删除该文件,然后从清洁的备份副本进行还原。
  • 将样本提交到 McAfee Labs 以进行分析 — 如果扫描程序检测到您认为其不应检测的内容,或没有检测到您认为其应检测到的内容,则可以将样本发送到 McAfee Labs。

按访问扫描检测项