有点好奇，哪个杀软会先出手

显示全部楼层 · 发表于 2026-7-6 22:31:04

最近也搞了个不同厂家杀软的组合。但想到了一个问题：病毒落地或者生效的一瞬间，究竟是哪个病毒软件先出手呢？是否有执行优先级，还是说会发生冲突，拖累响应时间。希望大佬解惑

显示全部楼层 · 发表于 2026-7-7 09:41:41

一山岂能容二虎?
除非一公和一母!
一个和尚挑水喝
两个和尚抬水喝
三个和尚没水喝
九龙不治水

显示全部楼层 · 发表于 2026-7-15 10:56:58

比较敏感的先动手呗！~

显示全部楼层 · 发表于 2026-7-21 02:40:46

按照杀软Minifilter的高度顺序（Altitude值）决定响应顺序

一般而言，常见的写入文件操作触发PostOp回调（即在文件写入完成后触发扫描），高度值最低的Minifilter（Altitude值最小）最先接收到操作并被触发，对应的杀软最先响应，操作完成后，再继续向上传递给值更高的其他杀软的Minifilter，这些杀软响应滞后一些；而执行文件时反过来，触发PreOp回调，在执行前扫描文件并判断是否执行，此时高度最高的杀软Minifilter先被触发（对应Altitude值最大），杀软响应操作完成后，向下传递给其他值更小的杀软

这在理论上可以避免一定的冲突，但实际情况要比这个复杂，例如对特定敏感目录文件名也有PreOp回调，如杀软自我保护会拦截其他杀软对自己目录的操作；以及杀软执行扫描读取目标文件的时候可能会触发另一个杀软的Minifilter和对应的扫描；还有运行时扫描的触发点等等，这些情况下可能就会存在冲突

[讨论] 有点好奇，哪个杀软会先出手