启发式扫描解释(关于Packer.Win32.UnkPacker.*的分析)
最近瑞星在21.25.21版(病毒库版本)里增加了启发式扫描,提高了未知病毒的检测能力。
全盘杀毒时可以看到如图中红框所示:

附件:
您所在的用户组无法下载或查看附件发现可疑文件时,瑞星的默认处理方式是“已忽略”。在杀毒结束后,会弹出如图提示:

附件:
您所在的用户组无法下载或查看附件在这里选择“手动处理”,会弹出提示,如图:

附件:
您所在的用户组无法下载或查看附件可疑文件前勾选后,选择“删除文件”会删除该文件。
选择“云安全系统”自动处理,会弹出提示,如图:

附件:
您所在的用户组无法下载或查看附件这些病毒名前都加了“可疑”2个字,且处理方式是“已忽略”。
所以出现这种提示,大家不用担心病毒清理不掉,这是启发式扫描到的可疑文件,
不一定是病毒。如图:

附件:
您所在的用户组无法下载或查看附件类似的启发式记录还有:
附件:
您所在的用户组无法下载或查看附件
附件:
您所在的用户组无法下载或查看附件注意:提示可疑文件,建议选择“云安全系统”自动处理,上报瑞星分析。如果是病毒,瑞星也会及时升级杀掉
瑞星新增本机杀毒模块--智能启发式扫描