请专业人士来回答一下这2组有什么区别？

张学友

如图红色的这组和蓝色的这组分别有什么区别？

bdrdc

蓝色是表示NOD32的ThreatSense引擎在何时开始起作用，比如打开一个文件时，ThreatSense引擎先扫描此文件是否带毒。
红色是表示ThreatSense引擎的扫描力度，高启发打勾能最大限度的发挥ThreatSense引擎的效能。
NOD32默认只对新建文件进行高启发扫描（第二个红），所以一插U盘，NOD32认为U盘内文件不是新建文件，就不会启用高启发，这样你就可以找地哭去了。

ashe_vaan

LS解答的很专业。顺便问一句，插可能有毒的U盘时，怎样设置才能让监控发现病毒呢？

张学友

2楼的回答的并不是我要问的问题。我不是问红色和蓝色有什么区别。
我是想问：
1、红色那两个高启发有什么区别（怎么2个高启发以哪个高启发为准）。
2、蓝色那两个有什么区别（打开文件时不就是文件运行时吗？）。

caolizhen

无语了 - -

我觉得不难理解吧

红色那个是扫描的时候进行高启发扫描

蓝色是监控用高启发扫描

文件运行时和打开文件差别很大，比如QQ，打开它，无非让explorer调用，挂几个hook，但是运行时可能会联网，接受资料，程序本身在无时不刻的变化，运行时的高启发也就相当于对文件进行全程高启发监控，而打开文件时的高启发就是看文件本身是否含有病毒

张学友

红色不是有2个高启发么？以哪个高启发为准？

第二个蓝色的你解释后明白了。

fengyifan

解释的很清楚啊谢谢了！

bdrdc

原帖由 张学友 于 2008-10-1 11:17 发表
红色不是有2个高启发么？以哪个高启发为准？

第二个蓝色的你解释后明白了。

其实ESET将高启发分成了2个部分，一个负责新建文件的扫描，一个负责新建、打开、运行等所有工况的扫描，这是因为高启发实在是太消耗系统资源，ESET不得不采取这个折中的办法。
前者必须打勾才能起到基本的防护作用，后者打勾才能起到全面的防护作用，才能有效的防范U盘病毒。

bdrdc

某些木马DLL是不能运行的，但是可以被EXE打开。