知识库

扫描内存对象： 扫描操作系统进程、驱动程序和其他应用程序分配的所有内存。

扫描启动和注册表设置： 这将扫描计算机启动时启动的所有可执行文件或修改，以及对 Windows 注册表所做的任何配置更改。

在档案中扫描： 对存档文件类型（如 zip、7z、rar、cab 和 msi）的扫描最多可扫描两个级别的深度。 无法测试受密码保护的存档。

扫描 rootkit： Rootkit 是存储在计算机本地磁盘驱动器上的文件，对操作系统不可见，可能会影响系统行为。

扫描路径： 要扫描的驱动器/文件夹的文件路径。

将潜在有害程序 （PUP） 视为恶意软件： 您可以选择在检测到潜在有害程序 （PUP） 时如何处理。

将可能不需要的修改 （PUM） 视为恶意软件： 此选项允许您选择在检测到 PUM 时如何处理 PUM。

Hyper Scan 是一种检测和清除威胁的快速扫描。如果 Hyper Scan 发现任何威胁，请运行威胁扫描以更深层次地检查威胁。

Hyper Scans 会检查以下内容：

• 内存对象：由操作系统进程、驱动程序和其他应用程序分配的内存。
• Startup Objects：计算机启动期间所做的可执行文件和/或修改。

威胁扫描通过扫描端点上可能发生威胁的常规位置来检测最常见的威胁。威胁扫描使用启发式分析，这是一种在 Nebula 以前从未见过的文件中查找某些恶意行为的技术。 

威胁扫描会检查您的端点上的以下内容：

• 内存对象：由操作系统进程、驱动程序和其他应用程序分配的内存。
• 启动对象：计算机启动期间所做的可执行文件和修改。
• 注册表对象：对 Windows 注册表所做的配置更改。
• 文件系统对象：可能包含恶意程序或有害代码片段的文件。