2024年5月28日发(作者：)

360查杀文件的判定规则

一、文件类型

360杀毒软件在判定文件是否为病毒或可疑文件时，首先会根据文件

的类型进行初步筛选。一般来说，可执行文件（如exe、dll等）和脚

本文件（如bat、vbs、js等）是病毒最常伪装的类型，因此这些类型

的文件会受到更多的关注。此外，压缩文件（如rar、zip等）也是病

毒经常藏身的地方，因此在判定过程中也会特别留意。

二、文件内容

文件内容的判定主要依赖于病毒库的比对。360杀毒软件拥有庞大的

病毒库，包含了各种已知病毒的特征码。当软件扫描到某个文件时，

会将其与病毒库中的特征码进行比对，如果匹配则可能被判定为病毒

或可疑文件。此外，文件内容的判定还会考虑到文件的加密、压缩、

隐藏等手段，以防止病毒的隐藏和逃逸。

三、文件行为

文件的行为也是判定其是否为病毒的重要依据。例如，某些病毒会在

运行时监视用户的操作、复制自身、删除某些文件或修改系统设置等。

如果一个文件在运行时表现出了这些异常行为，那么就有可能被判定

为病毒。此外，一些病毒会通过系统调用和网络通讯等手段进行传播，

这些行为也是判断文件是否为病毒的重要依据。

四、文件来源

文件的来源也是判定其是否为病毒的重要因素。例如，一个从非官方

网站下载的文件，或者一个被其他用户举报为病毒的文件，都有可能

被判定为病毒。此外，如果一个文件的来源不明或者经过多次转存，

也会增加其被误判为病毒的风险。

五、文件关联

文件关联是指一个文件与其他文件的相互关系。在某些情况下，一个

文件可能是其他病毒或恶意软件的组件或辅助工具。如果一个文件与

已知的恶意软件有关联，那么它也可能被判定为病毒或可疑文件。

六、用户反馈

用户反馈是判定文件是否为病毒的重要渠道。360杀毒软件会收集用

户对可疑文件的反馈信息，并根据用户的标记进行相应的处理。如果

一个文件被大量用户标记为病毒或可疑文件，那么软件就会更加警惕

地对待这个文件。

七、云端匹配

云端匹配是指将可疑文件上传至云端服务器进行进一步的分析和处

理。通过云端匹配，可以更加准确地判定文件是否为病毒或可疑文件。

如果云端服务器判定文件为病毒或可疑文件，那么软件就会采取相应

的处理措施。

八、黑白名单

黑白名单是判定文件是否为病毒的另一种重要手段。黑名单是指包含

了已知病毒和可疑文件的列表，当软件扫描到这些文件时，会直接将

其判定为病毒并进行处理。白名单则是指包含了可信软件和文件的列

表，当软件扫描到这些文件时，会将其判定为安全并进行放行。通过

黑白名单的判定方式，可以更加高效地处理已知和未知的病毒威胁。