为什么 MSE 需要很长时间才能清除病毒？

Question

微软安全必备扫描病毒的速度相当快，但清除病毒需要很长时间。如果病毒在许多文件中自我复制，情况会更糟。

我猜 MSE 可能正在做一些清理和修复工作（比如检查和恢复病毒可能在注册表中所做的更改）。如果是这样，为什么 MSE 会针对该病毒的每个实例执行此操作？

有什么解决方法吗？

Answer 1

删除病毒或恶意软件并不是一个需要匆忙完成的任务。

如果说我对软件有什么认识的话，那就是关闭一个进程远比启动一个进程困难，因为这是一个精细的操作，当你需要将一个对象从多个进程中分离出来时，这些进程可能现在是它的一部分。并不是说你可以直接把它撕掉。

如果它已经开始注入代码，那么你就需要考虑竞争条件，否则操作系统可能会返回无效句柄并使你的程序崩溃。更糟糕的是，如果这个程序是低级程序，这意味着蓝屏。

另一件事是我怀疑其他杀毒软件也做得不够好。过去八年让杀毒软件公司蒙羞，但这只是猜测。

我个人很高兴它能检测到。小心为上。