六月丁香五月婷婷,丁香五月婷婷网,欧美激情网站,日本护士xxxx,禁止18岁天天操夜夜操,18岁禁止1000免费,国产福利无码一区色费

學(xué)習(xí)啦 > 學(xué)習(xí)電腦 > 電腦安全 > 病毒知識 > 計算機病毒防護方法簡介

計算機病毒防護方法簡介

時間: 若木635 分享

計算機病毒防護方法簡介

  提早發(fā)現(xiàn)病毒對計算機的防護是很重要的。早發(fā)現(xiàn),早處置,可以減少損失。

  現(xiàn)在介紹幾種檢測病毒的方法,雖然方法不盡相同,但各具所長。

  特征代碼法、校驗和法、行為監(jiān)測法、軟件模擬法,

  病毒特征代碼檢測法

  特征代碼檢測是目前較為普遍的病毒檢測方法,是通過檢測工具(反病毒軟件)置入已知病毒特征代碼來檢測病毒,但對從未見過的新病毒,卻無法檢測。在技術(shù)上需要不斷更新程序版本,升級病毒特征代碼。

  文件校驗和法

  將計算出系統(tǒng)正常文件內(nèi)容的校驗和進行保存。并定期檢查文件的校驗和與原來保存的校驗和是否一致,從而發(fā)現(xiàn)文件是否感染病毒,這種方法叫文件校驗和法。它既可發(fā)現(xiàn)已知病毒又可發(fā)現(xiàn)未知病毒,能觀測文件的細微變化。但是這種方法常常誤報警,原因是病毒感染并非文件內(nèi)容改變的惟一的非他性,還有可能是正常程序引起的。文件校驗和法不是最好的方法,它會影響文件的運行速度。不能識別病毒名稱、不能對付隱蔽型病毒。

  行為特征監(jiān)測法

  利用病毒的特有行為特征性來監(jiān)測病毒的方法,稱為行為監(jiān)測法。通過對病毒長期觀察,研究、識別出病毒行為共同性和特殊性。當(dāng)系統(tǒng)運行時,監(jiān)視其行為,如果有病毒行為,會立即發(fā)出警報。行為特征監(jiān)測法可以發(fā)現(xiàn)未知病毒、能相當(dāng)準(zhǔn)確地預(yù)報未知的多數(shù)病毒。但可能導(dǎo)致誤報、不能識別病毒名稱。

  軟件模擬法

  由此演繹為虛擬機上進行的查毒,啟發(fā)式查毒技術(shù)等,是相對成熟的技術(shù)。

130384