计算机病毒原理与防范 普通高等教育十一五 国家级规划教材 教学课件 作者 秦志光 张凤荔 1_ 第5章.pptVIP

第5章 计算机病毒检测技术 计算机病毒原理与防范 秦志光, 张凤荔 第5章 计算机病毒检测技术 计算机反病毒技术的发展历程 计算机病毒检测技术原理 计算机病毒主要检测技术和特点 5.1 计算机反病毒技术的发展历程 反计算机病毒软件最重要的功能是检测并清除计算机病毒。 第一代反计算机病毒技术是采取单纯的计算机病毒特征判断，将计算机病毒从带毒文件中清除掉。这种方式可以准确地清除计算机病毒，可靠性很高。 第二代反计算机病毒技术是采用静态广谱特征扫描方法检测计算机病毒，这种方式可以更多地检测出变形计算机病毒，但是误报率也有所提高。 第三代反计算机病毒技术将静态扫描技术和动态仿真跟踪技术结合起来，查找计算机病毒和清除计算机病毒合二为一，形成一个整体解决方案，能够全面实现预防、检测和清除等反计算机病毒所必备的各种手段，以驻留内存方式防止计算机病毒的入侵，凡是检测到的计算机病毒都能清除，不会破坏文件和数据。 第四代反计算机病毒技术则是针对计算机病毒的发展，而逐步建立起来的基于计算机病毒家族体系的命名规则、基于多位CRC校验和扫描机理、启发式智能代码分析模块、动态数据还原模块（能查出隐蔽性极强的压缩加密文件中的计算机病毒）、内存解毒模块和自身免疫模块等先进的解毒技术。 5.2 计算机病毒检测技术原理 计算机病毒检测技术是指通过一定的技术手段判定出计算机病毒的一种技术。计算机病毒检测技