计算机病毒概述88.pptVIP

8.6.2　反病毒软件 1．病毒扫描程序 2．内存扫描程序 3．完整性检查器 4．行为监视器 计算机病毒概述88全文共77页，当前为第63页。 1．病毒扫描程序 （1）串扫描算法 （2）入口点扫描算法 （3）类属解密法 计算机病毒概述88全文共77页，当前为第64页。 2．内存扫描程序 内存扫描程序采用与病毒扫描程序同样的基本原理进行工作。它的工作是扫描内存以搜索内存驻留文件和引导记录病毒。 尽管病毒可以毫无觉察的把自己隐藏在程序和文件中，但病毒不能在内存中隐藏自己。因此内存扫描程序可以直接搜索内存，查找病毒代码。如果一个反病毒产品不使用内存扫描，其病毒检测技术是很不完善的，很可能漏查、漏杀某些病毒。 计算机病毒概述88全文共77页，当前为第65页。 3．完整性检查器 完整性检查器的工作原理基于如下的假设：在正常的计算机操作期间，大多数程序文件和引导记录不会改变。这样，计算机在未感染状态，取得每个可执行文件和引导记录的信息指纹，将这一信息存放在硬盘的数据库中。 完整性检查器是一种强有力的防病毒保护方式。因为几乎所有的病毒都要修改可执行文件引导记录，包括新的未发现的病毒，所以它的检测率几乎百分之百。引起完整性检查器失效的可能有：有些程序执行时必须要修改它自己；对已经被病毒感染的系统再使用这种方法时，可能遭到病毒的蒙骗等。 计算机病