关于数字杀毒的疑问

成都焓公子

这是安装后的大小，
下面那个是启发式发现未知病毒。

本人疑问：
1.360号称双引擎，这个貌似能看到，毕竟在扫描的时候有“等待云安全验证”。那个“启发式发现未知病毒”是怎么表现的？首先，新病毒不一定第一地时间被云劫到，最新病毒云哪里不一定能验证，那只能依靠启发，我想知道这个启发式存在的证据。我是不是可以想——只是噱头？没有真正的用处？
2.那个安装后的体积如此之大，我有理由怀疑是病毒库的特征码。360号称轻巧快速，但是貌似360曾经说过，利用特征码扫描扫描的技术比较落伍，会造成机器越来越慢。那么360凭什么利用这么大病毒库（每次的更新都说本次更新N多的新病毒，基本每次都上千），扫描的时候保持它说的速度快？
3.“扫描时使用云引擎”推荐的是扫描系统关键位置，理由是扫描速度会更快。那么为什么不推荐扫描所有文件？我是不是可以怀疑在扫描所有文件的时候利用云引擎扫描的速度比传统特征码的扫描的速度慢？

本人好奇，求高人指点。

jm3800072

用的BD引擎库当然大.

yujiakun

1、貌似有种东西叫白名单。
2、“流畅”二字。
3、这个理解很牛叉，XXXXXXXXXXXX（答案回复看见）
4、楼主是不是来XX的。

qq351100394

可牛更强大

mayize

卡巴的引擎好

linyingtea

启发并不是人人都能做的

做好了叫优秀 做不好就是误报

目前  只用了nod32的启发

晓看风云

楼主，不要较真了，一会数字给你补熵。

DoctorL

要么被54，要么被喷[:26:]

白羊座

1.BD有启发，表现为报毒名称后面一大串的数字还有一个gen之类的东西
2.BD的库非常大，现在超过600w特征，速度么，只要不是第一遍扫描，会有缓存加速，白文件直接匹配缓存，不需要过那个600w的特征库
3.同2，如果不是第一遍扫描，不会慢，可能还会变快

yybird81

拖酱油瓶到处逛。