如果病毒扫描程序(例如 Microsoft Security Essentials)遇到符号链接的文件夹,它是否会跟进并扫描相应的文件夹,无论它位于另一个驱动器上(以及深度有多少级)?
我正在从扫描仪中排除一些程序/文件夹,并且我对病毒扫描程序如何响应符号链接有点疑问 - 我需要决定是否排除符号链接源文件夹或目标文件夹,但我不确定防病毒软件将如何响应(并且我无法访问日志记录功能来显示扫描的内部工作原理)。
答案1
除非防病毒软件支持 simlink,否则符号链接将显示为另一个文件夹。因此默认行为是扫描该文件夹。
符号链接(和硬链接文件夹)给扫描软件带来的常见问题不是它是否会检测到链接。它看起来就像任何其他文件夹一样。扫描软件面临的常见问题是由于符号链接以及设计不良的文件夹层次结构会形成循环。由于它们看起来就像任何其他文件夹一样,扫描软件不知道它正在一遍又一遍地遍历相同的文件夹。
答案2
每个产品的答案可能有所不同,但我认为一般来说它应该遵循符号链接,因为 AV 程序不应该将其与常规文件夹区分开来。
您可以下载EICAR 测试文件并将其放在带有符号链接的文件夹中,然后进行扫描,看看您的 AV 程序是否检测到它。