病毒检测技术.pptVIP

病毒检测技术 病毒检测技术 病毒检测=医生对病人的诊断 先确定病毒的种类和症状才能清除 病毒检测技术 病毒检测原理 根据程序染毒后，病毒所引起的变化，判断病毒的种类，进而确定清除方法 病毒检测原理 病毒检测原理 用正常的对象与被检测的对象进行比较 病毒检测原理 优点：简单方便，无需专业软件 缺点：无法确定病毒的种类的名称 关键：制作和保留干净的原始数据 病毒检测原理 1. 计算正常文件内容的校验和并将该校验和写入某个位置保存 2. 定期检查文件的校验和是否发生改变 优点：方法简单，可发现未知病毒 缺点：必须先记录正常文件的校验和；误报警率高；不能识别病毒名称，程序执行速度慢 病毒检测原理 用每一个病毒含有的特征对被检测对象进行扫描，如果有符合的，就代表感染了该种病毒 组成：特征码库，扫描程序 病毒检测原理 优点： 使用方便，可识别病毒名称，误报警率低，用编辑软件也可以检测，根据检测结果可做清除 缺点：会有误报；无法识别未知病毒；扫描时间长；特 征码易被改变；收集特征码的工作量大 病毒检测原理 利用病毒的特有行为特征监测病毒的方法 病毒检测原理 运行可疑系统的程序，再运行正常程序，观察其长度和校验和，如果有变化则可确定系统中毒 病毒检测原理 病毒检测技术 病毒检测方法 使用一些工具，如debug等，进行病毒的检测 要求检测者技术水平高，费时费力 可以检测出新病毒 通过一些自动诊断软件来判断系统师傅染毒 操作简单，使用方便，适合一般用户 只能识别已知病毒 Thank You