Сканеры вирусов сканируют символические ссылки?

Question

Если сканер вирусов (например, Microsoft Security Essentials) обнаружит папку с символической ссылкой, проследит ли она и просканирует ли соответствующую папку, будет ли она находиться на другом диске (и насколько глубоко каждый уровень)?

Я нахожусь в процессе исключения некоторых программ / папок из моих сканеров, и у меня есть небольшой вопросительный знак о том, как антивирусный сканер будет реагировать на символическую ссылку - мне нужно решить, следует ли исключить исходную папку символической ссылки или целевой папке, но я не уверен, как антивирус отреагирует на это (и у меня нет доступа к функции регистрации, чтобы показать внутреннюю работу сканирования).

Answer 1

Ответ может отличаться для каждого продукта, но я думаю, что в целом он должен следовать символической ссылке, поскольку программа AV не должна отличать ее от обычной папки.

Вы можете скачать тестовый файл EICAR, поместить его в папку с символической ссылкой и выполнить сканирование, чтобы определить, обнаруживает ли его AV-программа.

Answer 2

Если Антивирус не поддерживает simlink, символическая ссылка будет отображаться как другая папка. Таким образом, поведение по умолчанию будет сканировать папку.

Распространенная проблема, которая заключается в том, что Symlinks (и жестко связанные папки) представляют программное обеспечение для сканирования, заключается не в том, будет ли оно обнаруживать ссылку. Это похоже на любую другую папку. Общая проблема, возникающая при сканировании программного обеспечения, связана с тем, что символические ссылки, наряду с плохо разработанной иерархией папок, могут создавать цикл. Поскольку они выглядят так же, как и любая другая папка, программное обеспечение для сканирования не будет знать, что оно просматривает одни и те же папки снова и снова.