大学计算机基础教程教学课件作者杨建存第八章.pptVIP

８. ３　安全问题的处置与防范 ２. 计算机病毒的检测 在与病毒的对抗中，及早发现病毒很重要。早发现，早处置，可以减少损失。检测病毒方法有：特征代码法、校验和法、行为监测法、软件模拟法，这些方法依据的原理不同，实现时所需开销不同，检测范围不同，各有所长。 （１）特征代码法 特征代码法是检测已知病毒的最简单、开销最小的方法。它通过采集已知病毒样本实现。病毒如果既感染ＣＯＭ 文件，又感染ＥＸＥ 文件，对这种病毒要同时采集ＣＯＭ 型病毒样本和ＥＸＥ 型病毒样本。 上一页 下一页 返回 ８. ３　安全问题的处置与防范 打开被检测文件，在文件中搜索，检查文件中是否含有病毒数据库中的病毒特征代码。如果发现病毒特征代码，由于特征代码与病毒一一对应，便可以断定被查文件中患有何种病毒。 采用病毒特征代码法的检测工具，面对不断出现的新病毒，必须不断更新版本，否则检测工具便会老化，逐渐失去实用价值。病毒特征代码法对从未见过的新病毒，自然无法知道其特征代码，因而无法去检测这些新病毒。 上一页 下一页 返回 ８. ３　安全问题的处置与防范 （２）校验和法 将正常文件的内容，计算其校验和，将该校验和写入文件中或写入别的文件中保存。在文件使用过程中，定期地或每次使用文件前，检查文件现在内容算出的校验和与原来保存的校验和是否一致，从而可以发现文件是否感染，这种方法叫校验和法，它既可发现已知病毒，又可发现未知