木馬查殺功能為入侵防護(hù)系統(tǒng)主要功能之一，該功能實(shí)時(shí)檢查監(jiān)控路徑下的網(wǎng)頁(yè)文件，一旦發(fā)現(xiàn)木馬文件，立即進(jìn)行隔離/刪除處理，防止該文件造成破壞。

以下是主要畫(huà)面：

一、實(shí)時(shí)監(jiān)控

    1、實(shí)時(shí)監(jiān)控開(kāi)關(guān)：選擇則該模塊功能有效，不選擇則無(wú)效。

    2、文件夾列表：一般選擇網(wǎng)頁(yè)所在的文件夾。如果該文件夾包含了子目錄，那么，只需要選擇父目錄即可，不需要逐個(gè)選擇子目錄。支持鼠標(biāo)拖放，不建議太多的路徑。

    3、監(jiān)控的文件類型：一般選擇網(wǎng)頁(yè)腳本文件即可，如：asp|aspx|php|asa|js|cdx|asax|cer 等，用中豎線|分隔多，如果不限類型，請(qǐng)選擇【所有類型】選框；

    4、忽略最大文件：如果某些文件太大，則對(duì)其進(jìn)行忽略；

    5、發(fā)現(xiàn)病毒后操作：分為 隔離、刪除、記錄 三種。

        (1)隔離：將木馬文件隔離到系統(tǒng)目錄，方便后期找回復(fù)原操作，推薦選擇此方式；

        (2)刪除：將木馬直接刪除掉，注意此方式不能從回收站回收；

        (3)記錄：只對(duì)木馬文件進(jìn)行記錄，不進(jìn)行任何處理。

    6、在源路徑留下說(shuō)明文件：此項(xiàng)，在發(fā)現(xiàn)木馬文件的目錄，留下“文件名”+ “.log”命名的文件，記錄被隔離的原因，方便最終用戶查找原因，可根據(jù)情況采用；

    7、自動(dòng)刪除隔離文件：避免隔離文件太多占用磁盤(pán)空間，可以設(shè)置自動(dòng)刪除。0表示不限制。建議60天（2個(gè)月）以上。注意隔離文件刪除后，就無(wú)法找回被刪除的隔離文件了；

    8、注意：如果增加或刪除了監(jiān)控目錄，請(qǐng)重新啟動(dòng)護(hù)衛(wèi)神才能生效。

二、白名單

    1、白名單：信任的目錄，比如某些特殊的，會(huì)被護(hù)衛(wèi)神查殺的，但是是正常的目錄，可以設(shè)置到這里的白名單。格式是Windows資源管理器路徑格式，可以為部分路徑；

    2、安全碼：如果某些文件確認(rèn)正常，但是被護(hù)衛(wèi)神隔離，那么就可以提取該文件部分內(nèi)容，作為安全碼，那么護(hù)衛(wèi)神將不再對(duì)其隔離處理。

三、病毒庫(kù)

    1、自動(dòng)更新病毒庫(kù)：選擇后，系統(tǒng)會(huì)不定期查詢病毒庫(kù)是否有更新，如果有更新，就會(huì)自動(dòng)下載到本地，保障了對(duì)新木馬的查殺，建議選擇；

    2、查殺模式：

        嚴(yán)格模式，對(duì)文件進(jìn)行全面查殺，查殺比較全面；

        智能模式，針對(duì)不同的文件類型使用不同的特征庫(kù)進(jìn)行查殺，查殺速度較快，消耗資源相對(duì)較少。

    如果計(jì)算機(jī)性能強(qiáng)，建議選擇嚴(yán)格模式。

    3、用戶自定義特征碼：如果用戶不希望包含某些內(nèi)容的文件出現(xiàn)，那么可以設(shè)置特征碼，設(shè)置了之后，系統(tǒng)會(huì)自動(dòng)進(jìn)行刪除/隔離處理。注意不要低于2個(gè)字節(jié)。

    4、【立即更新】病毒庫(kù)，立即手動(dòng)更新病毒庫(kù)，查殺最新木馬文件。

四、手動(dòng)查殺

    詳見(jiàn)：http://m.smartrecovery.cn/help/sec/1406.html