第1个回答 2018-05-30
杀毒软件查杀病毒, 分为两部分,一种是 扫描,如全盘、自定义扫描 ;第二种是监控,如文件监控、行为监控等!
无论是扫描还是监控, 都是由引擎介入 的, 引擎是获取文件特征,提取程序动作,以及最后,对文件进行处理的一整套程序统称。
杀毒的实质就是 引擎生成扫描队列 , 一般是递归 、枚举和 遍历等方式,生成整个扫描文件队列。然后引擎就会按照这个文件列表,按图索骥,按部就班的进行对文件进行黑白判断!先用云库和本地特征库,将白文件挑出来,不进行操作,直接跳过。剩下的文件,引擎会利用云库和本地特征库,进行判断 ,你这里完全可以理解成查身份证, 看见正常的人,就不查,看见可疑的人就检查身份证, 并使用机器查询身份证信息,这就是扫描的过程!!!