Trend Micro™ OfficeScan™ 10.6 Administrator’s Guide
6-28
For example:
The number of layers you specify is 2. Embedded within a file is a Microsoft Word 
document (first layer), within the Word document is a Microsoft Excel spreadsheet 
(second layer), and within the spreadsheet is an .
exe
file (third layer). OfficeScan 
will scan the Word document and Excel spreadsheet, and skip the .
exe
file.
Detect exploit code in OLE files: OLE Exploit Detection heuristically 
identifies malware by checking Microsoft Office files for exploit code.
Note: The specified number of layers is applicable to both Scan OLE objects and 
Detect exploit code options.
Enable IntelliTrap: Detects and removes virus/malware on compressed 
executable files. This option is available only for Real-time Scan. See IntelliTrap on 
page C-5 for details.
Scan boot area: Scans the boot sector of the client computer’s hard disk for 
virus/malware during Manual Scan, Scheduled Scan and Scan Now
CPU Usage
OfficeScan can pause after scanning one file and before scanning the next file. This 
setting is used during Manual Scan, Scheduled Scan, and Scan Now.
Select from the following options:
High: No pausing between scans
Medium: Pause between file scans if CPU consumption is higher than 50%, and do 
not pause if 50% or lower
Low: Pause between file scans if CPU consumption is higher than 20%, and do not 
pause if 20% or lower
If you choose Medium or Low, when scanning is launched and CPU consumption is 
within the threshold (50% or 20%), OfficeScan will not pause between scans, resulting 
in faster scanning time. OfficeScan uses more CPU resource in the process but because 
CPU consumption is optimal, computer performance is not drastically affected. When 
CPU consumption begins to exceed the threshold, OfficeScan pauses to reduce CPU 
usage, and stops pausing when consumption is within the threshold again.
Pdf rotate single page - Split, seperate PDF into multiple files in C#.net, ASP.NET, MVC, Ajax, WinForms, WPF
Explain How to Split PDF Document in Visual C#.NET Application
break a pdf; c# split pdf
Pdf rotate single page - VB.NET PDF File Split Library: Split, seperate PDF into multiple files in vb.net, ASP.NET, MVC, Ajax, WinForms, WPF
VB.NET PDF Document Splitter Control to Disassemble PDF Document
break password pdf; break pdf file into parts
Scanning for Security Risks
6-29
If you choose High, OfficeScan does not check the actual CPU consumption and scans 
files without pausing.
Schedule
Configure how often (daily, weekly, or monthly) and what time Scheduled Scan will run.
For monthly Scheduled Scans, you can choose either a particular day of a month or a day 
of a week and the order of its occurrence.
A particular day of a month: Select between the 1st and 31st day. If you selected 
the 29th, 30th, or 31st day and a month does not have this day, OfficeScan runs 
Scheduled Scan on the last day of the month. Therefore:
If you selected 29, Scheduled Scan runs on February 28 (except on a leap year) 
and on the 29th day of all the other months.
If you selected 30, Scheduled Scan runs on February 28 or 29, and on the 30th 
day of all the other months.
If you selected 31, Scheduled Scan runs on February 28 or 29, April 30, June 
30, September 30, November 30, and on the 31st day of all the other months.
A day of a week and the order of its occurrence: A day of a week occurs four or 
five times a month. For example, there are typically four Mondays in a month. 
Specify a day of a week and the order in which it occurs during a month. For 
example, choose to run Scheduled Scan on the second Monday of each month. If 
you choose the fifth occurrence of a day and it does not exist during a particular 
month, the scan runs on the fourth occurrence.
Scan Exclusions
Configure scan exclusions to increase the scanning performance and skip scanning files 
causing false alarms. When a particular scan type runs, OfficeScan checks the scan 
exclusion list to determine which files on the computer will be excluded from both 
virus/malware and spyware/grayware scanning.
When you enable scan exclusion, OfficeScan will not scan a file under the following 
conditions:
The file is found under a specific directory.
The file name matches any of the names in the exclusion list.
The file extension matches any of the extensions in the exclusion list.
C# PDF Page Rotate Library: rotate PDF page permanently in C#.net
And C# users may choose to only rotate a single page of PDF file or all the pages. See C# programming demos below. DLLs for PDF Page Rotation in C#.NET Project.
can print pdf no pages selected; pdf split file
VB.NET PDF Page Delete Library: remove PDF pages in vb.net, ASP.
Able to remove a single page from adobe PDF document in VB.NET. using RasterEdge. XDoc.PDF; How to VB.NET: Delete a Single PDF Page from PDF File.
break pdf into separate pages; pdf split
Trend Micro™ OfficeScan™ 10.6 Administrator’s Guide
6-30
Wildcard Exceptions
Scan exclusion lists for files and directories support the use of wildcard characters. Use 
"?" character to replace one character and "*" to replace several characters. 
Use wildcard characters cautiously. Using the wrong character might exclude incorrect 
files or directories. For example, 
C:\*
would exclude the entire
C:\
drive.
T
ABLE
6-14.   Scan Exclusions Using Wildcard Characters
V
ALUE
E
XCLUDED
N
OT
E
XCLUDED
c:\director*\fil\*.txt
c:\directory\fil\doc.txt
c:\directories\fil\files\doc
ument.txt
c:\directory\file\
c:\directories\files\
c:\directory\file\doc.txt
c:\directories\files\docum
ent.txt
c:\director?\file\*.txt
c:\directory\file\doc.txt
c:\directories\file\docum
ent.txt
c:\director?\file\?.txt
c:\directory\file\1.txt
c:\directory\file\doc.txt
c:\directories\file\docum
ent.txt
c:\*.txt
c:\doc.txt
c:\directory\file\doc.txt
c:\directories\files\docum
ent.txt
[]
Not supported
Not supported
*.*
Not supported
Not supported
C# PDF Page Delete Library: remove PDF pages in C#.net, ASP.NET
application. Able to remove a single page from PDF document. Ability Demo Code: How to Delete a Single PDF Page from PDF File in C#.NET. How to
pdf no pages selected; combine pages of pdf documents into one
VB.NET PDF Page Rotate Library: rotate PDF page permanently in vb.
anticlockwise in VB.NET. Rotate single specified page or entire pages permanently in PDF file in Visual Basic .NET. Batch change PDF page
pdf split pages in half; pdf format specification
Scanning for Security Risks
6-31
Scan Exclusion List (Directories)
OfficeScan will not scan all files found under a specific directory on the computer. You 
can specify a maximum of 250 directories.
You can also choose Exclude directories where Trend Micro products are 
installed. If you select this option, OfficeScan automatically excludes the directories of 
the following Trend Micro products from scanning:
<Server installation folder>
ScanMail™ for Microsoft Exchange (all versions except version 7). If you use 
version 7, add the following folders to the exclusion list:
\Smex\Temp
\Smex\Storage
\Smex\ShareResPool
ScanMail eManager™ 3.11, 5.1, 5.11, 5.12
ScanMail for Lotus Notes™ eManager NT
InterScan Web Security Suite
InterScan Web Protect
InterScan VirusWall 3.53
InterScan FTP VirusWall
InterScan Web VirusWall
InterScan E-mail VirusWall
InterScan NSAPI Plug-in
InterScan eManager 3.5x
If you have a Trend Micro product NOT included in the list, add the product directories 
to the scan exclusion list. 
Also configure OfficeScan to exclude Microsoft Exchange 2000/2003 directories by 
going to Networked Computers > Global Client Settings > Scan Settings. If you 
use Microsoft Exchange 2007 or later, manually add the directory to the scan exclusion 
list. Refer to the following site for scan exclusion details:
http://technet.microsoft.com/en-us/library/bb332342.aspx
How to C#: Basic SDK Concept of XDoc.PDF for .NET
insert, delete, re-order, copy, paste, cut, rotate, and save or query data and save the PDF document. The PDFPage class presents a single page in a PDFDocument
break apart pdf; break apart a pdf file
VB.NET PDF- View PDF Online with VB.NET HTML5 PDF Viewer
C#.NET PDF file & pages edit, C#.NET PDF pages extract, copy, paste, C#.NET rotate PDF pages, C# Users can view PDF document in single page or continue
break pdf; break a pdf file
Trend Micro™ OfficeScan™ 10.6 Administrator’s Guide
6-32
When you configure the file list, choose from the following options:
Retains client computer's exclusion list: This is the default selection. If you 
make changes to the exclusion list and this option is enabled, you will not be able to 
save the changes. This option is provided to prevent overwriting a client’s existing 
exclusion list accidentally. If you want to deploy the changes you made, select any of 
the other options.
Overwrites the client computer's exclusion list: This option removes the entire 
exclusion list on the client and replaces it with the list you just configured. If you 
choose this option, OfficeScan displays a warning. To proceed, you must click OK 
in the message window.
Adds path to the client computer's exclusion list: This option adds the items in 
the list you just configured to the client’s existing exclusion list. If an item already 
exists in the client’s exclusion list, the client ignores the item.
Removes path from the client computer's exclusion list: The client removes an 
item in its exclusion list if it matches an item in the list you just configured.
Scan Exclusion List (Files)
OfficeScan will not scan a file if its file name matches any of the names included in this 
exclusion list. If you want to exclude a file found under a specific location on the 
computer, include the file path, such as 
C:\Temp\sample.jpg
.
You can specify a maximum of 250 files.
When you configure the file list, choose from the following options:
Retains client computer's exclusion list: This is the default selection. If you 
make changes to the exclusion list and this option is enabled, you will not be able to 
save the changes. This option is provided to prevent overwriting a client’s existing 
exclusion list accidentally. If you want to deploy the changes you made, select any of 
the other options.
Overwrites the client computer's exclusion list: This option removes the entire 
exclusion list on the client and replaces it with the list you just configured. If you 
choose this option, OfficeScan displays a warning. To proceed, you must click OK 
in the message window.
C# PDF Convert to Tiff SDK: Convert PDF to tiff images in C#.net
Both single page and multipage tiff image files can be created from PDF. Supports tiff compression selection. Supports for changing image size.
c# print pdf to specific printer; break apart pdf pages
VB.NET PDF: Basic SDK Concept of XDoc.PDF
insert, delete, re-order, copy, paste, cut, rotate, and save or query data and save the PDF document. The PDFPage class presents a single page in a PDFDocument
break pdf into pages; pdf file specification
Scanning for Security Risks
6-33
Adds path to the client computer's exclusion list: This option adds the items in 
the list you just configured to the client’s existing exclusion list. If an item already 
exists in the client’s exclusion list, the client ignores the item.
Removes path from the client computer's exclusion list: The client removes an 
item in its exclusion list if it matches an item in the list you just configured.
Scan Exclusion List (File Extensions)
OfficeScan will not scan a file if its file extension matches any of the extensions included 
in this exclusion list. You can specify a maximum of 250 file extensions. A period (.) is 
not required before the extension.
For Real-time Scan, use an asterisk (*) as a wildcard character when specifying 
extensions. For example, if you do not want to scan all files with extensions starting with 
D, such as DOC, DOT or DAT, type D*.
For Manual Scan, Scheduled Scan, and Scan Now, use a question mark (?) or asterisk (*) 
as a wildcard character.
Apply Scan Exclusion Settings to All Scan Types
OfficeScan allows you to configure scan exclusion settings for a particular scan type and 
then apply the same settings to all the other scan types. For example:
On January 1, OfficeScan administrator Chris found out that there are a large number of 
JPG files on client computers and realized that these files do not pose any security 
threat. Chris added JPG in the file exclusion list for Manual Scan and then applied this 
setting to all scan types. Real-time Scan, Scan Now, and Scheduled Scan are now set to 
skip scanning .jpg files.
A week later, Chris removed JPG from the exclusion list for Real-time Scan but did not 
apply scan exclusion settings to all scan types. JPG files will now be scanned but only 
during Real-time Scan.
VB.NET PDF File & Page Process Library SDK for vb.net, ASP.NET
With VB.NET PDF SDK, PDF document page can be rotated to 90, 180, and 270 in clockwise. Both a single page and whole file pages can be rotated and saved as
reader split pdf; break pdf into smaller files
VB.NET PDF File Merge Library: Merge, append PDF files in vb.net
all. This guiding page will help you merge two or more PDF documents into a single one in a Visual Basic .NET imaging application.
pdf specification; pdf insert page break
Trend Micro™ OfficeScan™ 10.6 Administrator’s Guide
6-34
Scan Actions
Specify the action OfficeScan performs when a particular scan type detects a security 
risk. OfficeScan has a different set of scan actions for virus/malware and 
spyware/grayware.
Virus/Malware Scan Actions
The scan action OfficeScan performs depends on the virus/malware type and the scan 
type that detected the virus/malware. For example, when OfficeScan detects a Trojan 
horse program (virus/malware type) during Manual Scan (scan type), it cleans (action) 
the infected file.
For information on the different virus/malware types, see Viruses and Malware on page 
6-2.
The following are the actions OfficeScan can perform against viruses/malware:
T
ABLE
6-15.   Virus/Malware Scan Actions
A
CTION
D
ESCRIPTION
Delete
OfficeScan deletes the infected file.
Quarantine
OfficeScan renames and then moves the infected file to a 
temporary quarantine directory on the client computer located 
in <Client installation folder>\Suspect.
The OfficeScan client then sends quarantined files to the 
designated quarantine directory. See Quarantine Directory on 
page 6-38 for details.
The default quarantine directory is on the OfficeScan server, 
under <Server installation folder>\PCCSRV\Virus. OfficeScan 
encrypts quarantined files sent to this directory.
If you need to restore any of the quarantined files, use the 
VSEncrypt tool. For information on using this tool, see Server 
Tuner on page 12-41.
Scanning for Security Risks
6-35
Clean
OfficeScan cleans the infected file before allowing full access 
to the file.
If the file is uncleanable, OfficeScan performs a second 
action, which can be one of the following actions: Quarantine, 
Delete, Rename, and Pass. To configure the second action, 
go to Networked Computers > Client Management > 
Settings > {Scan Type} > Action tab.
This action can be performed on all types of malware except 
probable virus/malware.
Rename
OfficeScan changes the infected file's extension to "vir". 
Users cannot open the renamed file initially, but can do so if 
they associate the file with a certain application.
The virus/malware may execute when opening the renamed 
infected file.
Pass
OfficeScan can only use this scan action when it detects any 
type of virus during Manual Scan, Scheduled Scan, and Scan 
Now. OfficeScan cannot use this scan action during Real-time 
Scan because performing no action when an attempt to open 
or execute an infected file is detected will allow virus/malware 
to execute. All the other scan actions can be used during 
Real-time Scan.
Deny Access
This scan action can only be performed during Real-time 
Scan. When OfficeScan detects an attempt to open or execute 
an infected file, it immediately blocks the operation.
Users can manually delete the infected file.
T
ABLE
6-15.   Virus/Malware Scan Actions (Continued)
A
CTION
D
ESCRIPTION
Trend Micro™ OfficeScan™ 10.6 Administrator’s Guide
6-36
Use ActiveAction
Different types of virus/malware require different scan actions. Customizing scan 
actions requires knowledge about virus/malware and can be a tedious task. OfficeScan 
uses ActiveAction to counter these issues.
ActiveAction is a set of pre-configured scan actions for viruses/malware. If you are not 
familiar with scan actions or if you are not sure which scan action is suitable for a certain 
type of virus/malware, Trend Micro recommends using ActiveAction.
Using ActiveAction provides the following benefits:
ActiveAction uses scan actions that are recommended by Trend Micro. You do not 
have to spend time configuring the scan actions.
Virus writers constantly change the way virus/malware attack computers. 
ActiveAction settings are updated to protect against the latest threats and the latest 
methods of virus/malware attacks.
Note: ActiveAction is not available for spyware/grayware scan. 
The following table illustrates how ActiveAction handles each type of virus/malware:
T
ABLE
6-16.   Trend Micro Recommended Scan Actions Against 
Viruses and Malware
V
IRUS
/
M
ALWARE
T
YPE
R
EAL
-
TIME
S
CAN
M
ANUAL
S
CAN
/S
CHEDULED
S
CAN
/S
CAN
N
OW
F
IRST
A
CTION
S
ECOND
A
CTION
F
IRST
A
CTION
S
ECOND
A
CTION
Joke program
Quarantine
Delete
Quarantine
Delete
Trojan horse 
program
Quarantine
Delete
Quarantine
Delete
Virus
Clean
Quarantine
Clean
Quarantine
Test virus
Deny 
Access
N/A
Pass
N/A
Scanning for Security Risks
6-37
For probable virus/malware, the default action is "Deny Access" during Real-time Scan 
and "Pass" during Manual Scan, Scheduled Scan, and Scan Now. If these are not your 
preferred actions, you can change them to Quarantine, Delete, or Rename.
Use the Same Action for all Virus/Malware Types
Select this option if you want the same action performed on all types of virus/malware, 
except probable virus/malware. If you choose "Clean" as the first action, select a second 
action that OfficeScan performs if cleaning is unsuccessful. If the first action is not 
"Clean", no second action is configurable.
If you choose "Clean" as the first action, OfficeScan performs the second action when it 
detects probable virus/malware.
Packer
Quarantine
N/A
Quarantine
N/A
Others
Clean
Quarantine
Clean
Quarantine
Probable 
virus/malware
Deny 
Access or 
user-
configured 
action
N/A
Pass or 
user-
configured 
action
N/A
T
ABLE
6-16.   Trend Micro Recommended Scan Actions Against 
Viruses and Malware (Continued)
V
IRUS
/
M
ALWARE
T
YPE
R
EAL
-
TIME
S
CAN
M
ANUAL
S
CAN
/S
CHEDULED
S
CAN
/S
CAN
N
OW
F
IRST
A
CTION
S
ECOND
A
CTION
F
IRST
A
CTION
S
ECOND
A
CTION
Documents you may be interested
Documents you may be interested