关于 IntelliScan

IWSA 使用 IntelliScan 来确定真实文件类型以及该文件类型是否为 IWSA 应扫描的文件类型，而不是仅仅依赖于文件名进行确定。

• 真实文件类型检测 — IntelliScan 首先使用真实文件类型识别来检查文件头，然后检查文件是否为可执行文件、压缩文件或可能造成威胁的其他文件类型。IntelliScan 将检查所有文件以确保文件未被重命名 — 扩展名必须符合文件的内部注册数据类型。
  
  例如，Microsoft Word 文档与文件扩展名无关，即使将文档从 "legal.doc" 更名为 "legal.lgl"，Word 仍可识别并打开该文档，以及其中包含的任何宏病毒。不管文件扩展名如何，IntelliScan 都将文件识别为 Word 文档，并对其进行相应扫描。
   

• 文件扩展名检查 — IntelliScan 还使用扩展名检查，即文件名本身。要扫描的扩展名列表会随每个新的病毒码文件一起更新。例如，如果发现了与“.jpg”文件相关的新漏洞，则会将“.jpg”扩展名立即添加到下一次特征码更新的扩展名检查列表中。