杀毒软件是如何立马发现病毒的?

显示全部楼层 · 发表于 2012-10-14 22:05:48

现在比较强大的杀毒软件一般都有多层防御：

病毒特征码——>启发式引擎——》第三层防御（BitDefender有AVC+IDS）——》云

具体比较复杂

显示全部楼层 · 发表于 2012-10-14 22:16:20

是不是系統讀預覽圖的時候進行了監控？win7和win8都有讀取預覽圖的功能

显示全部楼层 · 发表于 2012-10-14 22:31:41

explorer.exe进程，读取相应内容，然后被杀软发现病毒

显示全部楼层 · 发表于 2012-10-14 22:58:24

不解

显示全部楼层 · 发表于 2012-10-14 23:08:38

这个问题有点专业其实很多杀软的机制不同的

显示全部楼层 · 发表于 2012-10-15 08:21:30

Kevin_Memo 发表于 2012-10-14 21:15
實時監控就是對你所訪問到的文件進行掃描，當然爲了保證性能，一般情況下監控時的掃描都是進行了適當的優化 ...

说得对

显示全部楼层 · 发表于 2012-10-15 08:38:21

mxza 发表于 2012-10-14 21:49
可是还有种情况,是某个文件夹里的文件,是我根本没有进入这个文件夹,它这个程序也没有运行(内存中没有,)
小 ...

avira realtime protection.您会发现开机几分钟内该监控会以很快的速度监控本地文件，可能包括相关启动程序，关键位置等等。因此即使您未打开该文件夹或程序，也会被扫描到。

显示全部楼层 · 发表于 2012-10-15 10:31:16

realtime protection

显示全部楼层 · 发表于 2012-10-15 14:12:00

实时监控

[讨论] 杀毒软件是如何立马发现病毒的?