回复: 2011年7月4日:瑞星杀毒软件2011版-讲义
几个问题：
1.启发式扫描是独立存在的还是基于虚拟机技术的，如果启发式扫描是识别病毒行为的话，应该就是在虚拟机里运行了病毒吧。
2.开机扫描是如何实现的，曾经遇到过一个命令行程序，在系统桌面启动前运行了，我想这个和瑞星开机查杀以及开机之前的chkdsk磁盘错误扫描是同一原理吧，这个应该不算商业机密，能不能指导下，说下实现原理
3.局域网中防火墙经常报告端口被扫描了，而实际上并没有人恶意扫描啊？
瑞星工程师16回复：1.启发式扫描的定义可以参考讲义。关于您的问题，瑞星2011版本采用了新的反病毒虚拟机，可以理解为在虚拟机中运行文件2.瑞星目前的开机扫描是指在登录桌面后进行查杀。3.关于端口被扫描的记录，要看看是否开启了端口隐身和ARP防御功能，最好提供瑞星的日志。
