处理病毒查杀告警

操作步骤

1. 登录云安全中心控制台。
2. 在左侧导航栏单击主动防御 > 病毒防御。
3. 在病毒防御页面单击立即处理。
4. 定位到需要处理的告警并单击操作列的处理。
   如果需要同时处理多个告警，您可以选中需要处理的告警，并在左下角单击批量处理。您也可以在页面左上角单击一键处理，同时处理所有的告警。
5. 在告警处理对话框中，选择处理方式。
   下表描述了病毒查杀告警的处理方式。

   处理方式	说明
   深度查杀	选择深度查杀处理您服务器中的病毒。 深度查杀是云安全中心安全专家团队对持久化、顽固型病毒进行深度分析和测试后，提供的专项查杀能力。深度查杀采取以下方式处理病毒： 查杀恶意病毒进程 拦截正在运行的恶意病毒进程，使其无法再次破坏业务运行。 隔离恶意文件 隔离病毒文件，防止黑客再次启动病毒文件。同时云安全中心会将病毒文件隔离至文件隔离箱，方便您进行风险分析或有误拦截的情况下对进程进行恢复。 清除黑客植入的持久化方式 黑客常常利用Crontab、恶意下载源等植入持久化任务，以便不断植入更多的病毒并确保病毒的持久运行。云安全中心针对Crontab、恶意下载源等持久化方式提供专项分析清除能力，同时引入AI智能学习能力，不断提升安全对抗能力，实现小时级的快速响应处置能力。 深度查杀模式下，支持选择先自动创建快照备份您的服务器系统盘，再进行病毒查杀，帮助您在执行病毒查杀时有效地降低操作风险。 说明 创建快照将产生一定的费用，费用由快照产品收取（40 GB的系统盘，快照存储一天的费用大约是0.15元）。快照计费方式更多信息请参见快照计费。
   加白名单	选择加白名单将告警加入白名单。告警加入白名单后，云安全中心将不再检测该告警。
   忽略	选择忽略对当前告警进行忽略。忽略当前告警后，该告警状态将更新为已忽略。如果再次出现当前告警事件，云安全中心会正常提供告警。
   我已手工处理	如果您已手动处理当前告警，请选择我已手工处理。选择我已手工处理后，当前告警状态将更新为已处理。

6. 单击立即处理。