Windows Defender 检测到我的计算机上有病毒并将其隔离。是保留原样还是删除它?
一般来说,什么情况下不能删除隔离文件?
答案1
删除它,除非您认为它是防病毒公司可能感兴趣的新东西(很可能不是)。
如果某个程序是您经常使用的,但被防病毒软件错误标记,我不会删除隔离文件。这种情况很少见,但确实发生过。在这种情况下,您需要等到防病毒软件更新后再将文件从隔离区释放。
答案2
同时选择 删除还是不删除隔离区中的文件是哈姆雷特的疑问并且可以考虑基于意见;实际上这取决于许多因素,如空间可用性、文件类型、隔离的原因、病毒的行为(如果它覆盖文件或移动数据)、找到该文件未损坏的副本的可能性......
一些一般考虑(到目前为止考虑所有这些):
- 如果文件不重要(基于意见),您可以删除它们。
- 如果您可以找到同一文件的未损坏的副本(可能来自另一台干净的计算机或备份),您可以将其放回并从隔离区中删除该文件。
- 如果同一文件的多个副本以不同的方式受到病毒攻击,您可以让它们等待能够解决问题的补丁。
- 如果病毒是新的并且可以研究,则可以将其发送到防病毒软件公司。
- 如果病毒没有覆盖文件而是对其进行了扰乱,您可以决定等待补丁程序推出(希望您能看到那一天)。
- 如果该文件是程序的一部分(而不是您创建的文件)并且您决定重新安装该程序,则可以将其删除。
- 如果该文件是假的 dll,或者是病毒创建的文件,则可以将其删除。
- 如果该文件是病毒为替换现有文件而创建的文件,请搜索原始文件并删除隔离副本。
- 如果您的硬盘上有空间,您可以随时决定保留它们,只要它们处于隔离状态,它们就是无害的。
通常智能杀毒知道何时永久删除文件,因为无法保存它,并且当有足够的希望补丁可以在之前或之后到达时......
他们就是为此才进行隔离的:-)
你可以搜索文件的信息在您首选的搜索引擎上,您可以向以下网站进行搜索:Computer Hope [1],或使用系统文件检查器等工具修复丢失或损坏的系统文件[2]。
您可以随时手动替换一个损坏的系统文件,但是有一个已知完好的文件副本,可能是从运行与您相同版本的 Windows 的另一台计算机上获取的……md5sum
或者其他校验和可以保证文件是一个好的副本。
请注意,存在许多针对特定病毒的补丁您可以从各大防病毒软件公司下载[3],[4]...
收集信息了解您的病毒将使您能够更广泛、更明智地选择可能的行动。