Реакция на обнаружение вируса или угрозы

Когда выполняется сканирование, созданное администратором, пользователем или функцией автоматической защиты, может появиться окно результатов сканирования. В этом окне можно немедленно совершить действия над вредоносным файлом. Например, очищенный от вируса файл можно удалить, если у вас есть его копия.

Если приложению Symantec Endpoint Protection необходимо завершить процесс или приложение либо остановить службу, то в окне будет доступна кнопка Устранить угрозы сейчас. При наличии угроз, требующих решения пользователя, окно нельзя закрыть.

Впоследствии можно также выполнять действия над этим файлом, открыв карантин, журнал угроз или журнал сканирований.

Реагирование в диалоговом окне результатов сканирования на обнаружение вируса или угрозы

  1. В диалоговом окне результатов сканирования выберите файлы, действие с которыми предполагается.

  2. Щелкните правой кнопкой мыши выделенный набор и выберите один из следующих вариантов.

    Исправить

    Удаляет вирус из файла. Этот параметр доступен только для вирусов.

    Исключить

    Исключить файл из повторного сканирования.

    Удалить файл

    Удаляет зараженный файл и все побочные эффекты. Будьте внимательны, выбирая это действие для угроз безопасности. В некоторых случаях удаление угрозы может привести к тому, что приложение перестанет работать.

    Отменить действие

    Отменяет выполненное действие.

    Поместить в карантин

    Помещает зараженный файл в карантин. В случае угроз безопасности клиент дополнительно удаляет все побочные эффекты. В некоторых случаях помещение угрозы безопасности в карантин может привести к нарушению функционирования приложения.

    Свойства

    Показывает информацию о вирусе или угрозе безопасности.

    В некоторых случаях действие может быть недоступным.

  3. В диалоговом окне нажмите кнопку Закрыть.

    При наличии угроз, требующих обработки, окно нельзя закрыть. Например, от клиента может потребоваться прерывание процесса или приложения либо остановка службы.

    Если пользователю требуется выполнить действие, то будет показано одно из следующих уведомлений:

    • Необходимо устранить угрозу.

      Появляется в том случае, если необходимо завершить процесс. Если пользователь решит удалить угрозу, то снова будет показано окно результатов. Если при этом требуется перезапуск системы, в строке угрозы в этом окне будет показано соответствующее уведомление.

    • Необходимо перезапустить систему

      Появляется в том случае, если необходимо выполнить перезапуск.

    • Необходимо устранить угрозу и перезапустить систему.

      Отображается, когда для устранения одной угрозы требуется завершить процесс, а для устранения другой угрозы требуется перезапустить систему.

  4. Если открылось диалоговое окно Устранить угрозы сейчас, выберите один из следующих вариантов.

    • Устранить угрозы сейчас (рекомендуется)

      Клиент удалит угрозу. После удаления угрозы может потребоваться перезапуск. Необходимость перезапуска будет указана в окне диалога.

    • Не устранять угрозы

      Диалоговое окно результатов напоминает, что пользователь по-прежнему должен выполнить действие. Однако окно Устранить угрозы сейчас будет скрыто вплоть до перезапуска компьютера.

  5. Если диалоговое окно результатов не было закрыто на шаге 3, нажмите кнопку Закрыть.

Если необходим перезапуск, то угроза не будет устранена до тех пор, пока система не будет перезапущена.

При необходимости выполнение действия над угрозой можно отложить на более позднее время.

В дальнейшем угрозу можно удалить или исправить следующими способами:

Кроме того, можно щелкнуть правой кнопкой мыши на угрозе в окне диалога и выбрать действие. Набор доступных действий зависит от того, какие действия настроены для этой угрозы в параметрах сканирования.

Дополнительная информация

Каким образом функция сканирования реагирует на обнаружение вируса или угрозы

Просмотр журналов

Управление сканированием на локальном компьютере

Управление файлами в карантине на локальном компьютере клиента