pre-scan,意為搶先掃描,即在啟動計算機(jī)但未登錄計算機(jī)時,在Native環(huán)境下運行的病毒專殺工具。不同于普通的專殺,這是一款全新模式的病毒專殺工具,能比較好的解決頑固病毒在計算機(jī)啟動后無法清除的問題。
在Native環(huán)境下,病毒一般不會啟動,此時處理具有一定優(yōu)勢,國內(nèi)反病毒廠商第一家應(yīng)用這項技術(shù)的是江民科技的BootScan,其次是瑞星的Bsmain,但都不免費,為此,我們把此功能和通用反病毒引擎的一些重要功能獨立出來做一個工具免費提供大家使用。它有以下幾個特點:
1. 完全免費,放心使用。
2. 搶先掃描,優(yōu)勢不言而喻,能有效解決普通專殺對系統(tǒng)級病毒查殺不徹底的弱點。
3. 優(yōu)良的引擎架構(gòu)。編寫之初,我們翻閱了很多反病毒引擎方面的資料,最終確定了目前的模式。事實上專殺工具即是反病毒引擎的裁剪版本,這使得我們的專殺擁有和通用反病毒引擎同樣強(qiáng)勁的功能,并且更加靈活。
4. U盤專殺模塊。我們專門針對U盤病毒設(shè)計了專殺模塊,目前這個模塊的功能日臻完善,通過基準(zhǔn)庫、啟發(fā)庫、黑名單等一系列手段,比較徹底的清除病毒。我們的專殺模塊是遞增的,之后添加的專殺模塊和之前的模塊捆綁發(fā)布,不會裁剪。
5. 針對專業(yè)級的用戶,我們提供了黑名單功能。對于未知病毒,允許用戶添加自己認(rèn)為是病毒的樣本。是在新病毒突然爆發(fā)時,應(yīng)對病毒庫升級滯后的應(yīng)急措施。
6.為了防止誤報,增加隔離區(qū)功能。在殺毒之前,備份病毒樣本,目的是一旦發(fā)現(xiàn)誤報則可以還原為殺毒之前的狀態(tài),防止用戶數(shù)據(jù)丟失。一般而言,反病毒軟件廠商的誤報率在萬分之五以下,但誤報是無法避免的,即便是最優(yōu)秀的殺毒軟件。
7. 實時查殺。引擎在掃描時會自己學(xué)習(xí)病毒樣本,實現(xiàn)邊查殺邊學(xué)習(xí)再查殺功能,此功能為我們獨創(chuàng),目前運行良好。