第4章-计算机病毒.pptVIP

病毒的检测与查杀 1．特征代码法 从病毒程序中抽取一段独一无二、足以代表该病毒特征的二进制程序代码，并将这段代码作为判断该病毒的依据，这就是所谓的病毒特征代码。 必须不断更新病毒资料库，否则检测工具便会过期老化。 特征代码法的优点 检测准确 快速 可识别病毒的名称 缺点 不能检测未知病毒、变种病毒和隐蔽性病毒，需定期更新病毒资料库，具有滞后性。 * 第4章 计算机病毒 病毒的检测与查杀 2．校验和法 校验和法是根据文件的内容，计算其校验和。检测时将文件校验和与保存的校验和做比较，若不同则判断为被感染病毒。 校验和法可以采用三种方式： （1）在检测病毒工具中加入校验和法。 （2）在应用程序中加入校验和自我检查功能。 （3）将校验和检查程序常驻内存。 * 第4章 计算机病毒 病毒的检测与查杀 3．行为监测法 行为监测法是将病毒中比较特殊的共同行为归纳起来。当程序运行时监视其行为，发现类似病毒行为，立即报警。 4．软件模拟法 用程序代码虚拟一个CPU、各个寄存器、硬件端口也虚拟出来，调入被调的“样本”，通过内存和寄存器以及端口的变化来了解程序的执行情况。将病毒放到虚拟机中执行，则病毒的传染和破坏等动作会被反映出来。 * 第4章 计算机病毒 病毒的检测与查杀 蠕虫病毒分析? 蠕虫病毒是目前对计算机威胁最大的网络病毒，蠕虫病毒的特征： 1．蠕虫病毒的自我复制能力 用VB脚本