瑞星引擎内部针对PE文件有四个引擎：

1、很久以前就一直维护过来的扩展引擎，主要针对早期难以对付的病毒，CIH等病毒都由这个引擎负责，这个引擎至少存在10年了。
2、09年开发的快速木马引擎，针对木马病毒研发，特点就是快；
3、10年开发的TC引擎，特点是脚本化，强逻辑。这年替换掉了原来的特征码引擎，所以当时出现了查杀能力的波动。
4、11年底开发的MP引擎，目前只有在V16中使用。并且MP引擎和AMD合作开发了GPU加速版，在GPU的帮助下获得扫描速度的提升。

针对其他类型的文件，有各自的引擎实现，有各自的查毒方法，比如宏引擎、脚本引擎等。

那么如何区分是什么引擎报的毒呢？ 看病毒名就行了。
1.像Trojan.PSW.Win32.GameOnline.bns这种风格的病毒名，是扩展引擎和TC引擎发现的。
2.像Trojan.Win32.Generic.52F12452D这样的，就是快速木马引擎发现的。
3.像Trojan.XXXX!1234这样的，病毒名中有!的，就是MP引擎发现的。

以上是瑞星的本地引擎技术，接下来说下云引擎，V16中开始引入了云引擎。
早在2012公测时我们可以看到的Trojan.XXXXXXXXXXXXXX 一堆数字这样的病毒名，就是云引擎发现的。
现在云引擎和本地引擎的病毒名已经统一了，我们之所以没有做区分，因为我们是给用户提供最简洁的结果，而不是炫耀自己有多少引擎。

所有的监控体系，文件监控、邮件监控，都是引入了云引擎的，这点是毫无疑问的，不然防护将是不完整的。

目前还有一个新的引擎在开发中，是基于DataMining的，目前还在测试中。我看论坛中也有人提及了，那就简单说下：
这个引擎是整个新建设的涉及到病毒样本收集、自动分析、自动处理的庞大的系统中的一小部分，只是负责享受DataMining的成果的。
这个系统领一个目标就是最大程度上减少反病毒工程师工作的枯燥度，增加工作乐趣，只判黑白这样的工作会渐渐消失。

这几年瑞星一年开发一个引擎，所以别再说瑞星没双引擎非多核了。
瑞星一直认真做自身技术的，很多精力都花费在病毒样本处理上，和那些买了国外引擎的厂商相比，真的是要累很多很多，不理解没关系，但千万别谩骂。

最后是查杀率的问题，关于V16引擎的检测率、误报率，我本人不好说，大家可以体验一下，看看有无改变。论坛的成绩意义不大，都是老外过来的样本？这几天借着台湾李公子的热潮伴随QVOD大量传播的样本，论坛里一个都没有出现过。


最后感谢各位对瑞星的支持！

用户系统信息：Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.83 Safari/537.1

透露一些小消息，都是引擎的：

1) 之前说的新引擎的客户端逻辑一周前就完成了，新产生的病毒库大小是个问题，10、11两年就40M了。现正升级内部处理系统，将病毒特征挖掘工作融入到日常的业务流程中，然后重新累积库，毕竟几个引擎是互相配合的=，以前的就不管了。
2) 如果不出意外，年底前，在目前的引擎基础上，再来次检测率的提升（为了防止万一新引擎流产，上个双保险），不过届时误报可能会稍稍增多。

等检测率不是问题了，就整理下瑞星十多年的病毒库，不过不知道是何时了

事情较多，步步惊心啊