下载的安装包突然被标为危险，很多人的第一反应是关掉提示，再试着打开一次。也有人看到“木马”两个字，就想把相关文件全部删掉。两种做法都容易跳过告警本身的信息。查到恶意软件怎么办？使用2345安全卫士时，不妨把这次操作当作一次有记录的风险处置：从告警里找到依据，完成处理，再回头检查防护是否仍在工作。
一、查出危险项，先看清楚再处理
扫描结束后，鼠标不必马上移向确认按钮。你刚下载过什么、是否运行过陌生程序，这些使用经历适合拿来与告警对照。不过，记得文件来自哪里，只能帮助核实，不能直接证明它安全。
2345安全卫士的结果页面设有“详情”，也标注了风险类别与拟采用的处置方式。建议把这一页当成操作前的说明书：软件为什么提醒、接下来准备怎样处理，应当与你的选择对应起来。某个名称看起来很熟悉，也不适合仅凭印象放行。
确定处置范围后，在结果页勾选相应内容，点击“一键处理”，便能发起本次威胁处理。界面提供全选，但全选只是选择工具，不代表你必须对所有条目作出同一种决定。若中途使用了“暂不处理”，后面仍应返回核实；“继续处理”用于接着操作，不能把退出页面当成处置结束。
电脑同时存在磁盘空间不足的问题，也别急着切换任务。垃圾清理负责系统或软件产生的垃圾，查杀负责文件风险；清理结果中的容量变化，不适合作为这次木马处理的结论。
二、不知道风险藏在哪，该选哪种查杀
发现一个告警之后，用户常会追问：会不会还有别处没查到？选择扫描模式时，可以从已掌握的线索出发，而不是每次都机械地重复同一项扫描。
线索很少，只想排查恶意启动项等系统风险，首页“病毒查杀”中的快速查杀便是一个入口。它会检查系统配置、服务与驱动等关键位置，默认针对常见扩展名，文件大小门槛约为20MB。这种扫描有明确侧重，不能据此推断整个电脑的文件状况。
排查目标若扩展到磁盘文件，可从查杀下拉菜单发起全盘查杀，其覆盖对象包含固定磁盘与可移动磁盘。已有明确路径，则选择自定义查杀并提交待查目标。两者的默认文件大小门槛均约为200MB；文件类型方面，全盘面向常见扩展名及无扩展名文件，自定义默认面向全部类型。扫描名称不能替代这些条件。
查杀页面还留有“检查更新”按钮，用于查杀引擎的下载与更新。日常维护时记得查看这里，但不要将更新完成理解为已有告警也随之处理完毕。
三、担心误报，别随手添加信任
“以前一直在用，怎么今天报毒了？”这种疑问可以理解，却还不足以作出信任决定。信任会改变后续查杀对该文件的判断：加入后，软件将其视为安全。它的影响会延续到之后的检查，并非只针对眼前这一次提示。
对告警有异议时，结果页提供“反馈误报”操作。提交反馈与添加信任是两件事，不宜为了尽快打开文件，把后者当成前者的替代步骤。资料没有给出反馈处理时限，也没有即时解除告警的承诺，文章同样不能替你作出这类保证。
假如已经执行处置，又想重新审视某个文件，可到病毒查杀中的恢复区寻找对应记录。那里设有恢复、删除确认；做出选择时，还要考虑原有告警是否已有可靠解释。信任区则用于管理信任文件。两个区域用途不同，别把“恢复”误认为软件重新证明了文件无风险。
四、处理之后，再看看防护状态
关掉查杀窗口之前，还值得去首页的防护中心走一趟。这里集中管理不同类别的实时防护，并提供“一键开启”。如果此前为了安装软件关闭过某项保护，处理完告警后应重新检查，避免让临时调整一直保留下来。
病毒防护包含文件创建与进程启动防护，关注文件落地、程序启动阶段的风险；系统防护则涉及关键文件和注册表等位置。它们与手动扫描承担的任务不同，不宜因为刚做过查杀，就认为实时防护可以长期停用。
想知道之前发生了什么，防护日志里能查阅事件时间、详情和处理结果。把这份记录与本次告警对照，有助于回看自己的操作。查到恶意软件后，真正需要留下的不是一次匆忙点击，而是有依据的处置选择，以及对后续防护状态的确认。
（相关资讯内容来源于网络，如有不实和侵权请联系删除）
