基本信息

---

下载

文档摘要

---

计算机病毒的防御;感染病毒出现的异常现象;1． 特征代码法

2．校验和法

3．行为监测法

4．软件模拟法

5.主动防御

6.云查杀;1.采集已知病毒样本

2．打开被检测文件，检查文件中是否含有病毒数据库中的病毒特征代码（唯一性）。

优点：

检测准确快速、可识别病毒的名称、误报警率低、依据检测结果，可做杀毒处理。

缺点：

不能检测未知病毒、搜集已知病毒的特征代码，费用开销大、在网络上效率低（在网络服务器上，因长时间检索会使整个网络性能变坏）。;文件特征代码

内存特征代码;将正常文件的内容，计算其校验和，将该校验和写入文件中或写入别的文件中保存。

主要针对多态病毒。

特