教學課程 / 第 08 課(下):進階威脅防護 / 損害清除及復原服務(DCS)
單元 3 / 4

損害清除及復原服務(DCS)

損害清除及復原服務(DCS)可移除掃瞄引擎無法清除的檔案,例如感染特洛伊木馬程式的檔案。該服務透過全自動化程序,清除電腦上的檔案型和網路型病毒,以及病毒和蠕蟲的殘留(特洛伊木馬程式、登錄項目、病毒檔案)。該服務執行以下功能:

  • 偵測並移除活躍的特洛伊木馬程式
  • 終止特洛伊木馬程式所建立的程序
  • 修復特洛伊木馬程式所修改的系統檔案
  • 刪除特洛伊木馬程式所投放的檔案與應用程式

損害清除及復原服務在背景中自動執行,使用者通常不會察覺。但有時 Apex One 可能會通知使用者重新啟動端點,以完成移除特洛伊木馬程式的程序。損害清除及復原服務的設定選項位於掃瞄設定 > 處理行動 > 損害清除及復原服務中。

圖01

進階清除

除標準清除動作之外,手動掃瞄、預約掃瞄和立即掃瞄的設定還包含進階清除選項。啟用此選項後,Security Agent 會停止假冒防毒軟體(FakeAV)及某些 rootkit 變體的活動,並使用進階清除規則主動偵測並阻止展現 FakeAV 和 rootkit 行為的應用程式。

圖02

DCS 元件

損害清除引擎

損害清除引擎掃瞄並移除特洛伊木馬程式及其程序,支援 32 位元和 64 位元平台。

損害清除範本

損害清除範本提供損害清除引擎識別特洛伊木馬程式檔案和程序的依據,以便將其清除。

早期開機清除驅動程式

趨勢科技早期開機清除驅動程式在作業系統驅動程式之前載入,能夠偵測並封鎖開機型 rootkit。Security Agent 載入後,此驅動程式會呼叫損害清除及復原服務來清除 rootkit。

← 上一單元:間諜程式與可能資安威脅程式防護 下一單元:病毒爆發防範的啟動與終止 →
隨堂小考1 題 · 純練習:不計分、不留紀錄、不限次數
1. 下列哪項功能不由損害清除及復原服務執行?
修復特洛伊木馬程式修改的系統檔案
偵測並移除活躍的特洛伊木馬程式
終止特洛伊木馬程式建立的程序
拒絕對檔案和資料夾的寫入存取
正解:拒絕對檔案和資料夾的寫入存取。

第 08 課(下):進階威脅防護 · 4 單元