关于杀软的多次扫描结果

穿越星空

　　曾经在avast群中，有人告诉我，用小A金星进行第二遍扫描可以提高查杀率，当时很是不解，而且也无法理喻，但是今天在用卡饭的8月集合扬本报测试时，却发现一个类似情况。
　　我先测试CAV，无启发扫描样本，得到的剩余文件后再开低启发进行第二次扫描，发现最后剩余文件比直接用低启发扫描所有样本后的剩余文件少一个。
　　我再用Dr.Web CureIt!测试，针对同样的样本包，进行如下三种测试：
　　①第一遍扫描仅删除/隔离可以确认的感染对象，第二遍扫描在第一遍的基础上删除可疑的感染对象，第三遍扫描在第二遍的基础上删除所有恶意软件，最后剩余文件264个；
　　②第一遍扫描删除/隔离可以确认/可疑的感染对象，第二遍扫描在第一遍的基础上删除所有恶意软件，最后剩余文件265个；
　　③直接扫描并删除/隔离可以确认/可疑的感染对象和所有恶意软件，最后剩余文件273个。
　　由此可见，如果杀软在第一遍扫描的基础上扩大扫描范围，能够查到的病毒数量更多，请教这是为什么。

[ 本帖最后由 穿越星空 于 2009-9-6 17:27 编辑 ]

王子带着刀

http://down.vc52.cn/article/show.asp?id=217

从这里才知道小A的2次扫描结果竟然不一样 差不大了去了

YZC247

没明白你的意思啊。

穿越星空

　　回复2楼，提供的链接访问出错。
　　回复3楼，简单说就是二次扫描的结果比一次扫描的更多。