怎么知道一个病毒是已知的还是启发式扫描出来的

显示全部楼层 · 发表于 2010-2-4 10:39:18

如题，如何辨别启发式扫描?

显示全部楼层 · 发表于 2010-2-4 10:54:40

很简单的
在病毒名字后面提示变种，就是启发报警的

显示全部楼层 · 发表于 2010-2-4 10:58:43

本帖最后由 jayavira 于 2010-2-4 10:59 编辑

我写上一些变种病毒让你看看吧

未查明的 SCRIPT 病毒
Win32/TrojanDropper.Kufgal.AA 特洛伊木马的变种
Win32/Adware.SpyEraser 应用程序

以上三种都是启发报警的

显示全部楼层 · 发表于 2010-2-4 11:08:04

最典型的就是未查明的NEW_PE 云云..

显示全部楼层 · 发表于 2010-2-4 11:11:28

回复 1# qianyuqx 后面如有“可能”的字样就是的，一般情况下，只要不是很重要的文件，就应该相信是可疑文件，统统依照提示处理。安全第一的原则就是“宁可错杀一万，不可放过一个”

显示全部楼层 · 发表于 2010-2-4 11:26:51

我写上一些变种病毒让你看看吧

未查明的 SCRIPT 病毒
Win32/TrojanDropper.Kufgal.AA 特洛伊木马的变种 ...
jayavira 发表于 2010-2-4 10:58

XXX的变种是广谱报发

显示全部楼层 · 发表于 2010-2-4 15:04:27

OK,了解了，和自己想的是一样的

[求助] 怎么知道一个病毒是已知的还是启发式扫描出来的