章惡意代碼檢測與防范技術(shù)-資料下載頁
2025-05-13 14:44本頁面
【正文】 有靠比較法和分析法，有時必須結(jié)合這兩者來一同工作。 2. 特征代碼掃描法 病毒的特征代碼 是病毒程序編制者用來 識別自己編寫程序唯一的代碼串 。 可利用病毒的特征代碼檢測病毒程序和防止病毒程序傳染 。 特征代碼掃描法所用的軟件由兩部分組成：一部分是 病毒代碼庫 ， 含有經(jīng)過特別選定的各種計算機病毒的代碼串；另一部分是利用該代碼庫進行掃描的 掃描程序 。 打開被檢測文件 ， 搜索檢查文件中是否含有病毒數(shù)據(jù)庫中的病毒特征代碼 。如果發(fā)現(xiàn)病毒特征代碼 ， 由于特征代碼與病毒一一對應(yīng) ， 便可以斷定被查文件中患有何種病毒 。 將正常文件的內(nèi)容 ， 計算其校驗和 ， 將該校驗和寫入文件中或?qū)懭雱e的文件中保存 。 在文件使用過程中 ， 定期地或每次使用文件前 ， 檢查文件現(xiàn)在內(nèi)容算出的校驗和與原來保存的校驗和是否一致 ， 因而可以發(fā)現(xiàn)文件是否感染 ， 這種方法叫校驗和法 ， 它既可發(fā)現(xiàn)已知病毒又可發(fā)現(xiàn)未知病毒 。 在 SCAN工具的后期版本中除了病毒特征代碼法之外 ， 還納入校驗和法 ， 以提高其檢測能力 。 一般使用分析法的人不是普通用戶 ， 而是反病毒技術(shù)人員 。 使用分析法的目的在于：確認被觀察的磁盤引導(dǎo)區(qū)和程序中是否含有病毒；如果有病毒 ， 確認病毒的類型和種類 ， 判定其是否是一種新病毒； 如果是新病毒 ， 搞清楚病毒體的大致結(jié)構(gòu) ， 提取特征代碼或特征字 ， 用于增添到病毒代碼庫供病毒掃描和識別程序用；詳細分析病毒代碼 ， 為制定相應(yīng)的反病毒措施制定方案 。 惡意代碼清除與防范 清除計算機病毒完全是建立在正確檢測出病毒的基礎(chǔ)之上的 。 沒有正確的判斷 ， 就沒有正確的行動 。 清除計算機病毒主要包括的工作： 清除計算機病毒主要包括的工作 清除內(nèi)存中的病毒 清除磁盤中的病毒 病毒發(fā)作后的善后處理工作 清除病毒 引導(dǎo)區(qū)病毒 文件病毒 ? 惡意代碼預(yù)防措施 ? 惡意代碼檢測、定時、在線檢測 ? 在線監(jiān)控程序行為 ? 保護重要文件 ? 隔離可疑文件 ? 備份和恢復(fù)重要數(shù)據(jù) ? 制定安全防范措施 ? 在線更新惡意代碼特征 小結(jié)
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1