威胁洞察功能扫描到可疑文件,但我不确定是不是误报,怎么处理?
回答
威胁洞察功能基于零信任机制,对具有远控或木马行为特征的文件进行告警。如果您对扫描结果存疑,首先请不要直接删除或操作该文件。您可以通过以下方式处理:1. 在软件中查看该文件的详细信息,如路径、数字签名等;2. 利用专家服务功能联系在线安全顾问,将扫描结果和文件信息提供给专家进行人工研判,由专业人员为您决策。
