一種是將病毒程序代碼由感染的檔案中移除(例如一個10K的檔案感染了2K的病毒變成了12K,經(jīng)過殺毒之后,恢復成10K的正常檔案)，這就是所謂的清除 。
1. 為什么有些病毒清除不了(非運行中)，只能隔離而不能清除?
所謂的殺病毒,就防毒軟件而言有兩種情況
一種是將病毒程序代碼由感染的檔案中移除(例如一個10K的檔案感染了2K的病毒變成了12K,經(jīng)過殺毒之后,恢復成10K的正常檔案)，這就是所謂的清除;
一種是將整個病毒檔案刪除(這是因為該檔案全都是病毒程序代碼)這種情況特別容易發(fā)生在特洛依木馬,蠕蟲之類的病毒，這種狀況就是采取的隔離措施 。
2. 對于病毒清除后的殘余文件，是否會隨著病毒清除后自動刪除?
不會 。有些病毒或是木馬后門之類的惡意程序會在系統(tǒng)中寫入一些文件，用以記錄自身運行使得一些狀態(tài)或是記錄從系統(tǒng)中取得的數(shù)據(jù) 。這些文件由于是用于記錄數(shù)據(jù)，與通常的純數(shù)據(jù)文件并沒有什么差別，其本身并不具備執(zhí)行的能力，因此并不會被檢測，相應的該文件也不會被采取一些自動的措施進行處理 。
3. 為什么有時候其他軟件認為一個文件是病毒，而趨勢卻認為不是病毒?
各防病毒廠商在對病毒的認定標準上存在一些細小的差異，導致某些文件某些廠商檢測而其他一些廠商不檢測的結果 。舉例來說，如果一個程序在執(zhí)行時需要客戶認可其最終用戶許可協(xié)議，趨勢科技即不將其檢測為病毒，而其他廠家則可能會檢測該程序為病毒 。
4. 當發(fā)現(xiàn)一個未知病毒時，趨勢科技的防毒軟件是怎么處理的?除了隔離還會怎么處理?
發(fā)現(xiàn)病毒時，趨勢科技的防毒軟件通?？梢圆扇〉拇胧┯校?br />
清除
隔離
刪除
重命名
通過(即不做處置)
如果客戶懷疑自己的系統(tǒng)中感染了未知病毒，可以請他將可疑文件壓縮成zip文件，并且在壓縮時使用密碼virus，然后發(fā)送至郵箱：virus_doctor@trendmicro.com.cn進行分析
5. 病毒不斷的被發(fā)現(xiàn)，那是不是我們的病毒碼會不斷的增大?
就目前情況而言，隨著新病毒的不斷被發(fā)現(xiàn)，新的病毒特征將被添加病毒碼中，我們的病毒碼會繼續(xù)增大 。
6. 病毒碼更新，掃描引擎不更新的話，會不會繼續(xù)中病毒?
病毒碼中包含的是病毒的具體特征，而掃描引擎就是使用這些特征對文件進行比對，以確定被掃描的文件是否為病毒 。因此，理論上只要病毒碼包含了相關病毒的特征，則該病毒即可被檢測到 。
7. 對于被隔離的病毒文件如果是系統(tǒng)文件的話，客戶要刪除的話，怎么辦?
由于系統(tǒng)文件是操作系統(tǒng)的一部分，建議客戶使用原始的操作系統(tǒng)安裝盤恢復相應的文件 。
8. 對于隔離區(qū)的清除不了病毒的文件，是否可以等到新的解藥出來后，清除文件中的病毒就可以了?
清除不了病毒的文件可能有以下兩種情況：
該文件本身即是病毒文件而非病毒感染其他文件后生成 。這種情況下只能采取隔離或是刪除的措施，因為文件中包含的只有病毒代碼，不存在清除的問題 。
病毒在感染文件時采取了一些特殊的方法，對被感染的文件進行了一些特殊的處理 。使得防病毒軟件不能有效的還原原文件 。但是，并不排除隨著防病毒軟件的改進而可以清除的可能 。
9. 病毒常見的有多少種類?
根據(jù)病毒的感染文件的類型，常見病毒有：
宏病毒
腳本病毒
文件型病毒(感染可執(zhí)行文件)
10. 病毒發(fā)作有的有周期的，是否本機時間改掉就可以了?
修改系統(tǒng)時間確實可以阻止一些周期性發(fā)作的病毒的發(fā)作，但是并不是絕對可行 。有些病毒由于其觸發(fā)機制的復雜性，修改系統(tǒng)時間并不能完全阻止其發(fā)作 。
推薦閱讀
- 從容對付計算機病毒的三大酷招秘笈
- 認清主動防御 安全軟件的困惑與走向
- 查明你的PC是否是僵尸計算機
- 計算機最吃香的十大職業(yè) 什么工作前景最好
- 計算機系統(tǒng)的開機順序是什么
- 計算機編程語言包括哪些
- 找出“ARP欺騙”木馬病毒本質
- 揭密局域網(wǎng)計算機病毒獨有的七大特點
- 防御計算機病毒十大必知步驟
- 博客網(wǎng)站怎樣有效阻止計算機病毒滋生