楼主 明白什么样的文件不可能存在什么样的病毒。 现在的病毒千变万化，前几星期收到鸽子，完全不用后缀了，可以直接注册成服务

回复wajika： 如果光凭后缀...那杀毒就安逸了...

不一定，后缀可有可无，有后缀也不一定就是真的，无后缀也不一定是假的

而且你说的这几点，顶多只能用于监控（静态监控），扫描时候不管啥文件都要检测的

明白什么样的文件不可能存在什么样的病毒。

首先病毒要分种类，例如pe,elf,java,macro,script等等。种类的划分不是依据后缀而是文件类型，文件类型一般能靠文件Magic识别。

然后再讨论这个问题，我们很容易想到一个pe文件里是不会扫描出宏病毒的（但宏病毒中有时根据漏洞会嵌入pe）；网页的查毒也不会查出pe类型的病毒。。。依次类推，我们得出的结论就是一个文件只会产生一类病毒，但可以从这个文件中提取出其他文件，继续扫描其他类型的病毒。

这样做的目的是建立索引，加快特征码匹配。