一、处理步骤
在收到恶意文件告警后，建议按照以下步骤进行处置：
1. 在主机安全控制台中定位恶意文件告警。
·通过告警 ID 精确定位：使用 PC 端打开邮件或腾讯云站内信消息，单击前往主机安全控制台，登录后系统将自动跳转至文件查杀下的恶意文件页签，并自动在搜索框中带入告警 ID 定位具体告警。
·通过其他项筛选定位：登录主机安全控制台，在左侧导航栏中，选择入侵检测>文件查杀，单击恶意文件页签，然后在搜索框中输入告警资产的主机名称、实例 ID、IP 地址等筛选项进行搜索定位。
2. 单击详情，查看告警详情并判断恶意文件是否为误报，若是误报，请执行步骤3，若不是误报，请执行步骤4。
注意：说明：
注意：该恶意文件是否误报，可结合以下几种方式判定：
3. 明确是误报，单击更多，选择加入白名单，将该文件加入白名单，后续再次检出此文件将被忽略，不会产生告警。
注意：说明：
注意：针对误报情况，建议你联系我们 反馈误报，以便我们持续优化检测规则。
4. 明确不是误报，请参考告警详情中的修复建议进行处理。
·可单击隔离，对该文件进行隔离并结束相关进程，该告警处理状态将变为“已隔离”。
·可登录该主机，找到对应文件，手动进行删除或隔离并结束相关进程，然后在控制台对该告警标记为已处理，该告警处理状态将变为“已处理”。
5. 在文件查杀页面，单击右上角的查杀设置，建议开启自动隔离开关，检出恶意文件则立即自动隔离。
注意：说明：
二、恶意文件在哪里配置告警？
在 通知设置页面，配置文件查杀-恶意文件的告警时间、告警范围和告警项。
三、恶意文件如何设置定期检测？
在 文件查杀页面，单击右上角的查杀设置，打开查杀设置弹窗，进行定时扫描设置。
四、若文件已被删除，再次对该主机进行恶意文件扫描，原告警处理状态会变成什么？
原告警处理状态将变为“已清理”。