有关大蜘蛛的

yaoogle007

蜘蛛扫描后，在扫描结果上有时会有出现“可能”两个字样，这是什么原因？

一双情缘

可能是启发扫描的

hwl573452046

楼上正解

Dust-;羅錠

带有可能的是大蜘蛛启发式技术扫出的。以.origin后缀命名的病毒名称是大蜘蛛Origins.Tracing技术，也就是非特征风险程序运算法则作出的判断。

Savoor

楼上解释的很到位

悠闲的小强

出现“可能”就表示是启发扫描出的病毒。

ansen98

不知道了啊

bukkake

一切皆有可能

iholy

出现“可能”时，是蜘蛛采用启发式查毒发现的可疑代码，因为没有确定的信息判断是正常程序还是病毒，所以只能报可能是某某了，到底是正常的程序还是不正常的，需要用户来做出最终判断。

我们最常见的“可能”就是下载器，我们常见的软件自动更新，从程序设计的角度来说，无非是连接到更新服务器，查找最新版本，下载最新版本，更新本地程序，其中下载的部分，可以使用SOCKET连接，也可以使用FTP，甚至可以使用数据库连接来进行，但目的和完成的功能都是一样的，就是把程序下载到本地，、，木马/病毒程序下载木马/病毒到本地的过程和正常的软件下载更新程序的方法和步骤几乎是一模一样的，而蜘蛛又没办法认识所有的更新程序，所以经常会见到“可能”是下载器的启发式报告.遇到这种情况时，就需要用户自己来判断这个程序到底是正常程序还是不正常的程序了。

杀软再智能，再聪明，归根结底还是一个程序，还是需要人的帮助，最终的决定权还是要掌握在用户手里。