问个弱弱的问题。

显示全部楼层 · 发表于 2009-2-27 09:26:15

NOD32启发是很不错的，但一个样本被扫描后，如何知道是启发到的还是特征到的，举个病毒名称的例子。如果最低限度让NOD32不占系统资源，只用启发扫描和特征，应如何设置，谢谢。。

显示全部楼层 · 发表于 2009-2-27 09:33:11

显示全部楼层 · 发表于 2009-2-27 10:01:34

好像没有办法吧,

显示全部楼层 · 发表于 2009-2-27 11:20:37

扫描结果显示不了的，只能关了启发只用病毒库扫或是关病毒库只开启发，如此判断到底是谁扫描出来的

显示全部楼层 · 发表于 2009-2-27 15:32:47

写着可能是****木马（蠕虫 ...）变种就是启发
直接写****木马（蠕虫...) 就是特征码

显示全部楼层 · 发表于 2009-2-27 18:10:56

原帖由 lingbo110120 于 2009-2-27 15:32 发表
写着可能是****木马（蠕虫 ...）变种就是启发
直接写****木马（蠕虫...) 就是特征码

你也可以在设置里把启发关掉，然后拿病毒测试，这时的结果就是用特征码扫描得到的。

[求助] 问个弱弱的问题。