对硬盘进行病毒检测 保护自己电脑安全

　搜索法

　　这种方法主要是对每一种病毒含有的特定字符串进行扫描，如果在被检测对象内部发现了某一种特定字节串，就表明发现了该字节串所代表的病毒。国外称这种按搜索法工作的病毒扫描软件为“Scanner”。这种病毒扫描软件由两部分组成:一部分是病毒代码库，含有经过特别选定的各种电脑病毒的代码串;另一部分是利用该代码库进行扫描的扫描程序，病毒扫描程序能识别的电脑病毒的数目完全取决于病毒代码库内所含病毒种类的多少。

　　病毒代码串的选择是非常重要的，短小的病毒代码只有一百多个字节，长的也只有10KB字节。一定要在仔细分析程序之后选出最具代表特性的，足以将该病毒区别于其它病毒和该病毒的其它变种的代码串。一般情况下，代码串是由连续若干个字节组成的，但是有些扫描软件采用的是可变长串，即在串中包含有一个到几个“模糊”字节。扫描软件遇到这种串时，只要除“模糊”字节之外的字串都能完好匹配，就也能够判别出病毒。另外，特征串还必须能将病毒与正常的非病毒程序区，不然就会出现“假报、误报”。特征字识别法

　　这是基于特征串扫描法发展起来的一种方式，运行速度较快、误报频率较低。特征字识别法只须从病毒体内抽取很少的几个关键特征字，组成特征字库。由于需要处理的字节很少，又不必进行串匹配，因此大大加快了识别速度，当被处理的程序很大时，用这种办法比较合适。由于特征字识别法更注意电脑病毒的“程序活性”，因此减少了错报的可能性。使用基于特征串扫描法的查病毒软件方法与使用基于特征字识别法的查病毒软件方法是一样的，只要运行查毒程序，就能将已知的病毒检查出来。这两种方法的使用，都须要不断地对病毒库进行扩充，一旦捕捉到病毒，经过提取特征并加入到病毒库，就能使查病毒程序多检查出一种新病毒来。

最新相关文章

• ·提升权限 把无法删除的病毒扫地出门
• ·对硬盘进行病毒检测 保护自己电脑安全
• ·打开U盘时防病毒最安全的方法
• ·三年不重装 令电脑百毒不侵13妙招
• ·从容对付计算机病毒的三大酷招秘笈
• ·未雨绸缪保安全 前期的系统防护技巧
• ·Windows安全模式下的另类杀毒方法
• ·让系统更安全 网管必知十四大安全策略
• ·系统无法打开.exe可执行文件的解决方案
• ·菜鸟必读 弱口令将会导致的安全风险
• ·弹出网页或不定时弹出网页的解决办法
• ·Linux下的后门和常见日志工具
• ·Windows系统十大病毒藏身之处曝光
• ·简单三步 为你的系统快速打补丁
• ·让电脑裸奔 制作百毒不侵的系统
• ·误将“userinit.exe”项禁止的解决办法