文件管理21教学讲义.ppt

杀毒软件技术机理 校验和检测方法 校验和 通过合并文件中所有字节二进制而得到的数字 每次运行应用程序后，反病毒软件重新进行计算校验和，并与以前的校验和进行比较。如果应用程序中某个字节被改变，校验和就不同，就可推认为有病毒存在。 校验和检测方法要求必须从没有被病毒感染的程序版本开始。如果最初版本存在病毒，则反病毒然间永远无法识别病毒。 病毒特征码方法 识别已知病毒的特殊直接序列 搜索速度非常快 但是只能检测具有已知特征的病毒 目前大多数反病毒软件都采用扫描病毒特征码 目前，复杂的病毒保护机制都综合了各种方法 有关病毒知识的小问答 是否将文件改为只读方式就不会感染病毒? 不对。 这对防范病毒没有任何用处。 既然你可以通过计算机将文件改为只读方式，那以传播自身为目的的病毒当然也可以通过计算机将文件改回可写的方式 病毒会感染写保护的磁盘吗? 不会。 写保护和文件只读方式不同 设置文件只读方式是通过计算机，所以病毒能插上一手； 可是写保护非要人手参与不可，病毒可没办法把写保护弄掉。 何况计算机不能对写保护磁盘进行改写，这是没有任何操作可以改变的。 使用反病毒软件可以防范所有病毒吗? 这是不可能的。 杀毒软件的病毒库永远只是在新的病毒产生以后才更新的 使用防病毒软件是为了辅助防毒，不可能是刀枪不入的保镖 最有效的防范是： 首先加强管理、提高警惕，经常备份数据、文件 然后使用一些防病毒软件