[设为首页] [加入收藏]
六开彩开奖现场直播,六开彩开奖现场直播网站,排五开奖结果查论坛,www.34366.com,www.60884.com
网站首页 六开彩开奖现场直播 六开彩开奖现场直播网站 排五开奖结果查 www.34366.com www.60884.com
您的当前位置:主页 > 六开彩开奖现场直播网站 >  
杀毒软件是如何工作的
2019-11-17 12:16    来源: 未知      点击:

  可选中1个或多个下面的关键词,搜索相关资料。也可直接点“搜索资料”搜索整个问题。

  在与病毒的对抗中,及早发现病毒很重要。早发现,早处置,可以减少损失。检测病毒方法有:特征代码法、校验和法、行为监测法、软件模拟法 。

  采集已知病毒样本,病毒如果既感染COM文件,又感染EXE文件,对这种病毒要同时采集COM型病毒样本和EXE型病毒样本。

  将正常文件的内容,计算其校验和,将该校验和写入文件中或写入别的文件中保存。在文件使用过程中,定期地或每次使用文件前,检查文件现在内容算出的校验和与原来保存的校验和是否一致,因而可以发现文件是否感染,这种方法叫校验和法,它既可发现已知病毒又可发现未知病毒。比特币、桂林房价断崖跳水大背景下的房地产投。在SCAN和CPAV工具的后期版本中除了病毒特征代码法之外,还纳入校验和法,以提高其检测能力。

  利用病毒的特有行为特征性来监测病毒的方法,称为行为监测法。通过对病毒多年的观察、研究,有一些行为是病毒的共同行为,而且比较特殊。在正常程序中,这些行为比较罕见。当程序运行时,监视其行为,如果发现了病毒行为,立即报警。

  多态性病毒每次感染都变化其病毒密码,对付这种病毒,特征代码法失效。因为多态性病毒代码实施密码化,而且每次所用密钥不同,把染毒的病毒代码相互比较,也无法找出相同的可能做为特征的稳定代码。虽然行为检测法可以检测多态性病毒,但是在检测出病毒后,因为不知病毒的种类,难于做消毒处理。

  计算机病毒的防治要从防毒、查毒、解毒三方面来进行;系统对于计算机病毒的实际防治能力和效果也要从防毒能力、查毒能力和解毒能力三方面来评判。

 推荐新闻
 酷图热图
系统病毒应该怎么办
系统病毒应该怎么办
杀毒软件的历史
杀毒软件的历史
电脑上同时安装两个杀毒软件有什么影响吗
电脑上同时安装两个杀
慧眼来了!百度杀毒40让木马病毒无处遁形
慧眼来了!百度杀毒40
 热点文章
Power by DedeCms