更新时间：2024-06-06 GMT+08:00
查看并处理病毒
病毒扫描任务执行完成后，系统会根据您创建查杀任务时选择的处置策略处置检测到的病毒文件，相关处置策略如下：
- 自动处置：经过云病毒检测中心进一步确认为病毒的病毒文件系统自动进行隔离；未被确认为病毒的可疑文件会被打上“可疑”标签，需人工确认后进行处置。
- 人工处置：仅对检测到的病毒文件进行告警不自动隔离，需人工确认后进行处置。
本章节介绍如何查看并人工处置病毒文件。
前提条件
已执行病毒查杀任务，详细操作请参见扫描病毒。
查看并处理病毒
- 登录管理控制台。
- 在页面左上角选择“区域”，单击
，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。 - 选择，进入“病毒查杀”界面。
- 查看扫描到的病毒文件。
- 在目标病毒文件所在行的操作列，单击“处置”。
您也可以勾选多个病毒文件，并在列表上方单击“批量处理”，批量处理多个文件。
- 在“处理病毒文件”弹窗中，选择病毒文件处理方式。处理方式说明请参见表 病毒文件处理方式说明。
表1 病毒文件处理方式说明 参数名称
参数说明
手动处理
如果您要在主机上手动处理当前病毒文件，请选择手动处理。
忽略
忽略本次病毒文件告警，如果再次出现该病毒文件告警事件，主机安全将正常进行告警。
加入告警白名单
如果您排查后确认该病毒文件为误报，您可以将其加入告警白名单，加入白名单后，后续主机安全不再对该病毒文件进行告警。
手动隔离文件
隔离该病毒文件，隔离后，该病毒文件不能执行“读/写”操作。
被成功隔离的文件会添加到“文件隔离箱”中，无法再对主机造成威胁，您也可以根据自身需要恢复或删除已隔离文件，详细操作请参见文件隔离箱。
- 单击“确认”，完成处理。
处理后，病毒文件告警事件状态变更为“已处理”；针对病毒文件告警事件的处置记录，您可以前往历史处置记录页面查看，详细操作请参考历史处置记录。
导出病毒文件告警事件
- 登录管理控制台。
- 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。
- 选择，进入“病毒查杀”界面。
- 在病毒文件告警事件列表上方，单击“导出”，导出所有病毒文件告警事件到本地。
- 在病毒查杀界面上方查看导出状态，待导出成功后，在主机本地默认下载文件地址，获取导出的病毒文件信息。
导出过程中，请勿关闭浏览器页面，否则会导致导出任务中断。
