近来发现一个怪现象--在各家网站和论坛上，只要一提到NOD32，就离不开占资源少四个字。尽管这是事实，而且很多人都的确是因为这个原因而换上NOD32，但是物极必反，这给人的感觉就是NOD32除了占资源少之外就没有别的优点，甚至有些地方还以讹传讹地出现类似NOD32不杀木马之类的谬论。
, |( | L0 |, K2 m3 N, }& K* ~! K* _
作为NOD32的忠实fans，自然很不希望看到这种情况，所以撰小文一篇，希望对所有关注及喜欢NOD32的朋友能有所帮助。
# [& \1 s O' r7 Z; R* ]" q6 l7 e- D# v O- V
NOD32下载地址：http://www.skycn.com/soft/19445.html
, O: M. `# m T! d
1 A$ s7 [1 F0 x" M/ _* b! n: O. H$ d$ O! p1 H- R2 s5 ]% U4 S4 ]: V
* _7 u. K9 k* l) z* Y 一、启发（Heuristic）6 i+ |0 _6 G, W9 Q% F; t
# b# W0 E7 ]* L; j
% E3 a' M9 t% G) j: M( U5 E% r1 e2 M% t( e! k" @
为什么要首先说启发呢？因为个人觉得，这是NOD32除了资源占用之外最大的优势。
+ Q! H5 K5 ]; O2 V5 S o# S
: w2 Z. P. X- }1 C9 Z$ r' O
6 a6 x: T3 l, q! W( G$ l. o `( i5 u9 _: P" h! E
所谓启发，就是指杀毒软件能够对不在病毒库中的恶意文件进行判断及拦截。按照ESET的说法，NOD32可以在无需任何病毒库的情况下，查出最近90天的新病毒中的54%。实际上，如果你也在用NOD32的话，那些提示variant of （XX病毒的变种）和probably a variant of （可能是XX病毒变种）的就是启发式判断报的，它虽然不能准确地报出病毒的名字，但能将它挡在系统之外保证不受侵害。
4 V& L/ ^7 Q- G! X- ^
7 h& v0 ]6 {, ~. K1 y1 U" {. z' y, v' f
; l0 Q4 m Y4 {( j! w5 z
; D3 k: j. \; ?" T5 y" A3 c0 z. {; @: i! S& D) H e. Q
图1
3 z( P$ O" [/ X9 t4 u) Z
3 j# z( F9 r" B 拥有启发式杀毒的不止NOD32一家，不过根据实际测试来看，许多杀毒软件的启发都是报壳，就是说只要程序加了壳就报警，而不管程序本身有没有危害性。NOD32的启发误报率非常低，如果大家有兴趣的话，我可以分享更详细的测试过程。
+ {! F8 _" t( H) Z4 X/ C
8 y& D) C* I, ?1 y
* g/ i* K: D( U0 n2 S% ?% J; Y: o9 q9 b
" [0 C, }. R) k+ s5 c. K: ~& z1 o 
