查看并处理病毒

前提条件

已执行病毒查杀任务，详细操作请参见扫描病毒。

查看并处理病毒

1. 登录管理控制台。
2. 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
3. 选择“主机防御 > 病毒查杀”，进入“病毒查杀”界面。
4. 查看扫描到的病毒文件。
5. 在目标病毒文件所在行的操作列，单击“处理”。

   您也可以勾选多个病毒文件，并在列表上方单击“批量处理”，批量处理多个文件。

6. 在“处理病毒文件”弹窗中，选择病毒文件处理方式。处理方式说明请参见表 病毒文件处理方式说明。

   表1 病毒文件处理方式说明

   参数名称	参数说明
   我已手动处理	您已在主机上手动处理当前病毒文件，可选择“我已手动处理”。
   忽略	忽略本次病毒文件告警，如果再次出现该病毒文件告警事件，主机安全将正常进行告警。
   加入告警白名单	如果您排查后确认该病毒文件为误报，您可以将其加入告警白名单，加入白名单后，后续主机安全不再对该病毒文件进行告警。
   手动隔离文件	隔离该病毒文件，隔离后，该病毒文件不能执行“读/写”操作。 被成功隔离的文件会添加到“文件隔离箱”中，无法再对主机造成威胁，您也可以根据自身需要恢复或删除已隔离文件，详细操作请参见文件隔离箱。

7. 单击“确认”，完成处理。

   处理后，病毒文件告警事件状态变更为“已处理”；针对病毒文件告警事件的处置记录，您可以前往历史处置记录页面查看，详细操作请参考历史处置记录。

导出病毒文件告警事件

1. 登录管理控制台。
2. 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
3. 选择“主机防御 > 病毒查杀”，进入“病毒查杀”界面。
4. 在病毒文件告警事件列表上方，单击“导出”，导出所有病毒文件告警事件到本地。
5. 在病毒查杀界面上方查看导出状态，待导出成功后，在主机本地默认下载文件地址，获取导出的病毒文件信息。
   

   导出过程中，请勿关闭浏览器页面，否则会导致导出任务中断。