使用病毒扩展库为何比不使用扫描还要少呢(感谢官方回答)

anyeye

使用病毒扩展库扫描一个毒包扫出了160个毒，但是取消病毒扩展库以后却扫描出了167个，有点奇怪啊 ()

[ 本帖最后由 anyeye 于 2007-11-27 11:25 编辑 ]

Filseclab

是有这种可能的。比如：a.exe是压缩文件并且被加壳，选择扩展库后会直接报告a.exe是加壳文件。但去掉扩展库后，会先解压后扫描，这样会扫描出其中更多的文件。所以你可以看看扩展库的开关之后，“扫描文件”的总个数是不是一样的，如果不一样那么就可以判断其实是有压缩文件的原因造成。谢谢。