Do máy quét virus quét symlink?


2

Nếu một trình quét vi-rút (ví dụ như Microsoft Security Essentials) đi qua thư mục symlink'd, nó sẽ theo dõi và quét thư mục tương ứng đó, có phải trên một ổ đĩa khác (và sâu bao nhiêu cấp) không?

Tôi đang trong quá trình loại trừ một số chương trình / thư mục khỏi máy quét của mình và tôi có một chút dấu hỏi về cách trình quét vi rút sẽ phản hồi với một liên kết tượng trưng - Tôi cần quyết định có loại trừ thư mục nguồn symlink không hoặc thư mục đích, nhưng tôi không chắc chắn cách thức chống vi-rút sẽ phản ứng như vậy (và tôi không có quyền truy cập vào tính năng ghi nhật ký để hiển thị hoạt động bên trong của quá trình quét).

Câu trả lời:


1

Trừ khi Anti-Virus nhận biết được simlink, symlink sẽ xuất hiện dưới dạng một thư mục khác. Vì vậy, hành vi mặc định sẽ là quét thư mục.

Vấn đề phổ biến mà Symlinks (và các thư mục liên kết cứng) hiện tại phần mềm quét không phải là liệu nó có phát hiện được liên kết hay không. Nó trông giống như bất kỳ thư mục khác. Vấn đề phổ biến được đưa ra cho phần mềm quét là do thực tế là các liên kết tượng trưng, ​​cùng với hệ thống phân cấp thư mục được thiết kế kém, có thể tạo ra một vòng lặp. Vì chúng trông giống như bất kỳ thư mục khác, phần mềm quét sẽ không có ý tưởng rằng nó đi qua các thư mục tương tự lặp đi lặp lại.


4

Câu trả lời có thể khác nhau đối với mỗi sản phẩm, nhưng tôi nghĩ rằng nói chung nó nên đi theo liên kết tượng trưng vì chương trình AV không nên phân biệt nó với một thư mục thông thường.

Bạn có thể tải xuống tệp kiểm tra EICAR và đặt nó vào thư mục với liên kết tượng trưng và thực hiện quét để xem chương trình AV của bạn có phát hiện ra không.

Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.