第1个回答 2018-05-30
杀毒软件查杀病毒， 分为两部分，一种是 扫描，如全盘、自定义扫描 ；第二种是监控，如文件监控、行为监控等！
无论是扫描还是监控， 都是由引擎介入 的， 引擎是获取文件特征，提取程序动作，以及最后，对文件进行处理的一整套程序统称。
杀毒的实质就是 引擎生成扫描队列 ， 一般是递归 、枚举和 遍历等方式，生成整个扫描文件队列。然后引擎就会按照这个文件列表，按图索骥，按部就班的进行对文件进行黑白判断！先用云库和本地特征库，将白文件挑出来，不进行操作，直接跳过。剩下的文件，引擎会利用云库和本地特征库，进行判断 ，你这里完全可以理解成查身份证， 看见正常的人，就不查，看见可疑的人就检查身份证， 并使用机器查询身份证信息，这就是扫描的过程！！！