计算机病毒检测技术
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
计算机病毒检测技术
:
计算机病毒检测第一:智能广谱扫描技术。这一技术是为了躲避杀毒软件的查杀,通
过对非连续性和转变性较大的病毒的所有字节进行分析,并且进行整合的一种高变种的病毒,被称为智能广谱扫描技术,这一技术是按照目前病毒的类型和形式的千变万化的情况
研发而出的。
由于传统的病毒在目前一些杀毒软件中都有一定的资料,检测技术也就相对比较简单,那么为了使用杀毒软件找出病毒,必须要对进行改革,智能广谱扫描技术能够对病毒的每
一个字节进行分析,在发现程序代码中的字节出现相同或者是相近的两个病毒编码就可以
确定其为病毒。
这一技术的优点有准确性高,查找病毒速度快等优点,但是需要收集较多的信息,针
对于新的病毒并没有杀毒功能,主要是针对已经存在的病毒进行杀毒。
计算机病毒检测第二:虚拟机技术。虚拟机技术也就是用软件先虚拟一套运转环境,
让病毒在虚拟的环境中进行,以此来分析病毒的执行行为,并且由于加密的病毒在执行的
时候需要解密,那么就可以在解密之后通过特征码来查杀病毒,在虚拟的环境中病毒的运
转情况都被监控
那么在实际的环境中就可以有效的检测出计算机病毒。虚拟机技术主要针对的是一些
新生代的木马、蠕虫病毒等,这一技术具有提前预知性,识别速度较快等优点。
计算机病毒检测第三:特征码过滤技术。在病毒样本中选择特征码,特征码在一般情
况下选得较长,甚至可以达到数十字节,通过特征码对各个文件进行扫描,在发现这一特
征码的时候就说明该文件感染了病毒。
一般在选择特征码的时候可以根据病毒程序的长度将文件分成几份,这能够有效的避
开采用单一特征码误报病毒现象的发生,此外在选择特征码的时候要避开选出的信息是通
用信息,应该具有一定的特征,还要避开选取出来的信息都是零字节的
最后需要将选取出来的几段特征码,以及特征码的偏移量存入病毒库,再表示出病毒
的名称也就可以。特征码过滤技术具有检测准确快速,误报警率低,可识别病毒名称等优点,但是它也存在着一些缺点,例如:速度慢,不能够对付隐蔽性的病毒等,主要是针对
已知病毒进行分析和记忆贮存。
计算机病毒检测第四:启发扫描技术。由于新的病毒的不断出现,传统的特征码查杀
病毒很难查出新的病毒,那么为了能够更好的检测病毒的相关代码,研发了启发式扫描技术,启发扫描技术不能够对一些模棱两可的病毒进行准确的分析,容易出现误报
但是这一技术能够在发现病毒的时候及时的提示用户停止运转程序。这一技术是通过分析指令出现的顺序,或者是特定的组合情况等一些常见的病毒来判断文件是否感染了病毒。
由于病毒需要对程序进行感染破坏,那么在进行病毒感染的时候都会有一定的特征,可以通过扫描特定的行为或者是多种行为的组合来判断程序是否是病毒,我们可以根据病毒与其他程序的不同之处进行分析,来判断病毒是否存在,这一技术主要是针对熊猫烧香病毒等。
此外还有主动防御技术,虽然这一技术是近些年才出现的新技术,但是它同样能够对抗病毒的威胁,在目前依靠特征码技术已经很难适应反病毒的需求,而主动防御技术就是全程监视病毒的行为
一旦发现出现异常情况,就通知用户或者是直接将程序的进行结束。利用这些计算机反病毒技术能够有效的防止病毒入侵计算机,给用户一个较好的使用环境。这一技术会主动出现造成误差,并且难以检测出行为正常技术较高的病毒,它能够在病毒出现后及时的提醒用户,主要针对的是global.exe病毒等。
感谢您的阅读,祝您生活愉快。