注意：说明：
一、检出病毒范围
Backdoor（反弹 Shell 后门）、DDoS（DDoS 木马）、Downloader（下载器木马）、Engtest（引擎测试程序）、Hacktool（黑客工具）、Trojan（高危程序）、MalScript（恶意脚本）、Malware（恶意程序）、Miner（挖矿程序）、Proxytool（代理工具）、Ransomware（勒索病毒）、WebShell（恶意 Web 后门）、Rootkit（木马）、Exploit（漏洞利用程序）、Worm（蠕虫病毒）、Macro（宏病毒）、PasswordStealer（密码窃取木马）。
二、一键扫描
操作步骤
1. 登录主机安全控制台。
2. 在左侧导航栏，选择入侵检测 > 文件查杀。
3. 在扫描区域单击一键扫描。
4. 在一键扫描设置中，设置检测模式、勾选异常进程检测、选择检测主机范围和超时时长后，单击开始检测。
5. 在扫描区域中单击检测详情，可查看各主机的检测状态和待处理风险。对已完成、已停止或失败的主机可重新检测，对检测中的主机可停止检测。
注意：说明：
注意：检测失败时，请先看失败原因。超时请加大超时时长后重试。客户端离线时，请恢复客户端后再检测。
三、查杀设置
操作步骤
1. 登录主机安全控制台。
2. 在左侧导航栏，选择入侵检测 > 文件查杀。
3. 单击右上角查杀设置，进行定时扫描、实时监控、自动隔离页签切换，设置后单击保存。
定时扫描实时监控自动隔离
1. 打开定时扫描开关，定期扫描主机木马病毒文件，增强安全性。
2. 选择检测模式。
·快速检测：仅检测运行中进程、关键目录、驱动加载等。
·全盘检测：检测系统所有分区。
·自选路径：路径检测规则可选检测以下文件路径，或检测除了以下文件路径以外的其他路径。一行一个目录，最多 200 个，多个目录之间为或关系。目录仅支持前缀匹配。
3. 设置检测周期和允许扫描的时段。
4. 选择检测范围：全部专业版和旗舰版主机，或自选主机。
1. 打开实时监控，实时监控 Web 目录、系统关键目录，查杀木马病毒文件。
2. 选择监控模式。
·标准（推荐）：监控并扫描检测常见目录下增量文件。
·深度：监控并扫描检测所有目录下增量文件。
·自选路径：路径检测规则可选检测以下文件路径，或检测除了以下文件路径以外的其他路径。一行一个目录，最多 200 个，多个目录之间为或关系。目录仅支持前缀匹配。
1. 打开自动隔离开关，符合规则的恶意文件会自动隔离。部分文件仍需在告警列表中手动确认。
注意：说明：
注意：开启或关闭后，实际生效可能有几分钟延迟。误隔离的文件，请在告警列表按处理状态筛选已隔离记录后恢复。
2. 按页面提示勾选杀掉进程，建议勾选。
3. 选择防护模式。
·标准模式：仅针对勒索/挖矿告警进行自动隔离，更适合日常安全运营使用（推荐）。
·重保模式：自动隔离所有恶意文件，可能存在误拦截风险，适合重保防护，请谨慎启用并选择隔离范围。
4. 选择生效主机：全部旗舰版主机，或自选旗舰版主机。
四、处理恶意文件
通过对文件的扫描，检出挖矿木马、勒索病毒等恶意文件。
操作步骤
1. 登录主机安全控制台。
2. 在左侧导航栏，选择入侵检测 > 文件查杀。
3. 打开告警列表 > 恶意文件，支持时间段筛选、关键字搜索（告警 ID、实例 ID 等）定位告警。
·路径：恶意文件路径。可复制、可下载。
·病毒名/检出引擎：病毒名及检出引擎。
·首次检测方式：例如实时监控、扫描。
·威胁等级：严重、高危、中危、低危、提示。
·首次发现时间/最近检测时间：第一次发现该文件的时间，以及最近一次仍检测到该文件的时间。
·处理状态：待处理、已处理、已加白、已隔离、已清理、已忽略、隔离中、恢复中。
·操作：
·详情：查看告警详情。
·处理：支持以下处理方式。
·隔离（推荐）：隔离该文件，避免再次被启动（Windows 系统下，若该文件正在运行中，会导致隔离失败）；支持进一步勾选隔离并结束该文件相关进程，建议勾选。
·标记已处理：你已自行处置时使用。状态变为已处理。
·加入白名单：符合规则的后续文件不再告警。记录在白名单管理中维护。
·忽略：相同情况不再告警。请谨慎操作。
·删除记录：只删除告警记录，不删除文件，且不能恢复。
五、处理异常进程
通过对进程的扫描，检出正在运行的异常进程（仅支持内核版本3.2及以上的 Linux 系统主机）。
操作步骤
1. 登录主机安全控制台。
2. 在左侧导航栏，选择入侵检测 > 文件查杀。
3. 打开告警列表 > 异常进程，查看进程 ID、路径、病毒名和首次检测方式。
·异常进程：进程 ID 和进程路径。
·病毒名/检出引擎：病毒名称和检出引擎。
·首次检测方式：例如扫描、实时监控。
·进程启动时间/最近检测时间：该进程的启动时间，以及最近一次检测到该进程的时间。
·处理状态：待处理、已处理、查杀中、已查杀、已加白、已退出、已忽略。
·操作：
·详情：查看告警详情。
·删除记录：只删除告警记录，不删除文件，且不能恢复。
六、管理白名单
操作步骤
1. 登录主机安全控制台。
2. 在左侧导航栏，选择入侵检测 > 文件查杀。
3. 打开白名单管理，单击添加白名单。
4. 选择加白方式，支持文件 MD5、自定义文件加白；可勾选对符合规则的历史待处理告警一并加白；选择生效主机范围后，单击保存。
七、常见问题
木马文件为什么隔离失败？
木马文件隔离失败，一般是由于木马文件对抗安全软件导致的，建议先自行删除服务器中的告警文件。若仍无法处理，请提交工单联系我们进行处理，Windows 系统也可尝试使用腾讯电脑管家进行查杀。
八、后续步骤
·Linux 入侵类问题排查指南，请参见 Linux 入侵类问题排查思路。
·Windows 入侵类问题排查指南，请参见 Windows 入侵类问题排查思路。