分享一篇symantec早期的历史资料

wajika

不知道发这合适不合适，管理员请随意移动，总之我就是想留个档。

yxzdennis

放豆包上解读了一下  

数字免疫系统的典型流程如下：
完整性监控器和反病毒启发式监测系统对系统进行监测。
一旦检测到异常，反病毒扫描程序就会扫描系统。
如果发现病毒且存在相应特征码，则进行清除。
如果未发现病毒，则投放诱饵文件，诱使病毒感染这些文件。
定期检查诱饵文件是否有变化。
如果发现变化，将文件隔离。
一种算法尝试确定感染方法，并查找常见字节序列。
特征码提取器根据感染方法算法提供的常见字节序列尝试创建特征码。
然后将病毒标识添加到数据库中。
最后，系统向其他计算机发送信号，告知它们发现的病毒。

整套流程下来以二十多年后的眼光来看在当时确实是很先进的

wajika

yxzdennis 发表于 2025-2-11 10:27
放豆包上解读了一下  

数字免疫系统的典型流程如下：

是的，毕竟是IBM