使用文件反病毒扫描复合文件

隐藏病毒和其他恶意软件的一种常用方法就是将其植入复合文件中，例如存档或数据库中。为了检测以这种方式隐藏的病毒和其他恶意软件，必须将复合文件解压缩，这可能会降低扫描速度。您可以限制对复合文件的扫描，从而加快扫描速度。

要配置复合文件的扫描，请执行以下步骤：

1. 打开 Kaspersky Security Center 管理控制台。
2. 在控制台树的“受管理设备”文件夹中，打开具有相关受保护的虚拟机所属的管理组名称的文件夹。
3. 在工作区中选择“策略”选项卡。
4. 在策略列表中选择 Light Agent for Linux 策略，通过双击打开“属性：<策略名称>”窗口。
5. 在策略属性窗口中，选择左侧列表中的“文件反病毒”区域。
6. 在窗口右侧部分的“安全级别”区域中，单击“设置”按钮。
7. 在打开的“文件反病毒”窗口的“性能”选项卡的“扫描复合文件”区域中，通过选中相应的复选框指定要扫描的复合文件类型：打包文件、压缩文件、自解压压缩文件、邮件数据库或邮件文件。
8. 单击“附加”按钮。
9. 在打开的“复合文件”窗口的“时间限制”区域中，执行以下操作之一：
   • 如果在指定时间过后希望文件反病毒跳过文件，则选择“如果扫描时间超过以下值则跳过文件”并在“最大扫描时间”字段中指定您需要的值。
   • 如果在指定时间过后不希望文件反病毒跳过文件，则清空“跳过扫描时间超过以下值的文件”复选框。
10. 在“大小限制”区域中执行下列操作之一：
    • 如果您希望文件反病毒解压缩大型复合文件，请清空“不解压大复合文件”复选框。
    • 如果您不希望文件反病毒解压缩大型复合文件，请选定“不解压大复合文件”复选框，并在“最大文件大小”字段中指定所需值。

    如果文件大小超出了“最大文件大小”字段中的值，则此文件被视为大型文件。

    无论是否选定了“不解压大复合文件”复选框，文件反病毒均会扫描从存档解压缩出的大型文件。

11. 在“复合文件”窗口中单击“确定”。
12. 在“文件反病毒”窗口中单击“确定”。
13. 单击“应用”按钮。

页面顶部