疑問 - 關於win32 alman

[getter]

作者: a471

你防毒軟體設定中別讓軟體自作主張自動刪你東西....凡事要經過你的同意

防毒軟體就像衛兵，它會按照行為模式、特徵碼等條件來判斷目標是否為
病毒，但很多東西都符合防毒軟體病毒的定義，實際上卻不是病毒!讓它
亂刪會搞壞你的系統，如果是搬移到隔離區又還好，那還可以還原...

就是例外條件或是排除檔案之類的設定 .... 這個迪西在用 ...
有些防毒軟體會區分成自動檢測的部份、跟手動檢測的部份

如一些影片檔、音樂檔、壓縮檔、光碟映像檔、Ghost 備份檔 ...

自動檢測的部份，會設定排除 ...
手動檢測的話，就只有影片檔、Ghost 之類的備份檔會設定排除 ...
有些有沙盒防護的，這部份也有另外的排除設定 ...

因為這類的檔案是，不會主動感染作業系統，有些部份是加上檔案太大 ...
一但進行檢測，容易拖垮系統的效能 ...

壓縮檔、光碟映像檔，可以使用手動檢測就好，主要這是從網路下載的 ...
使用上比較有中毒的機會 ...

如一些較特別的媒體檔案，如 RM 檔，因為會被埋入超連結，所以會讓
手動/自動檢測，不做例外排除 ...

Ghost 之類的備份檔，不是每一種防毒軟體都可以檢測，可以建議排除 ...
以加速系統在全系統掃描的效率 ...

如系統有標記的可執行檔的種類，如 CMD 環境設定中的
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
及一些可被瀏覽器執行的檔案 ...

一定要加入手動/自動檢測/沙盒 ... 等防護項目，因為可被執行，就有機會中毒的風險 ...

當確認不是病毒之後，在做例外排除就好了 ...

某些下載的檔案，最好不要看檔案圖示，要看檔案最後一個有小點副檔名(需顯示所有
副檔名)，如 AA.rar.exe

那個最後的 .exe 才是可執行檔的真面目，有些病毒，會用圖片、媒體、壓縮檔的圖示
做表面偽裝，使其看起來不像是執行檔 ... 當點兩下就有機會中了 ...

若不想看副檔名的話可以，執行前先以防毒軟體的手動檢查，先檢查，不過有些病毒是
檢查不出來的 ...