SREng 使用指南(四)智能扫描的详细解说
转载
3). 智能扫描:
SREng的智能扫描功能是扫描系统信息,包括文件关联、启动组、正在运行的进程等,并产生一个报告,用于提供给别人分析使用的一项功能。点击“智能扫描”进入智能扫描面板。
建议勾选“检查进程模块的数字签名”,该选项是对进程模块进行数字签名检查,选择此复选框以后会提高安全检查级别,但是会减慢扫描速度。
【自动将可疑文件复制到SuspiciousFiles子目录里面】选项:
其支持自动将扫描日志里面涉及的文件放到SuspiciousFiles子目录里面并支持分类存放。
点击【扫描】,扫描过程中会有一个进度条出现,进度条可以反应扫描的进度。
扫描完成以后进度条将自动关闭,并出现一个报告窗口,报告窗口用于查看扫描后的结果并能够扫描结果保存下来。
点击【保存报告】把文本以log格式保存,你可以将其中文本内容贴到网上、论坛上等,也可以上传附件到论坛,请高手分析解决。