信息安全技術概論之惡意代碼檢測與防范技術-資料下載頁
2025-02-08 14:40本頁面
【正文】 。2. 特征代碼掃描法特征代碼掃描法 病毒的特征代碼 是病毒程序編制者用來 識別自己編寫程序唯一的代碼串 。可利用病毒的特征代碼檢測病毒程序和防止病毒程序傳染。 特征代碼掃描法所用的軟件由兩部分組成：一部分是 病毒代碼庫 ，含有經(jīng)過特別選定的各種計算機病毒的代碼串；另一部分是利用該代碼庫進行掃描的 掃描程序 。打開被檢測文件，搜索檢查文件中是否含有病毒數(shù)據(jù)庫中的病毒特征代碼。如果發(fā)現(xiàn)病毒特征代碼，由于特征代碼與病毒一一對應，便可以斷定被查文件中患有何種病毒。 將正常文件的內(nèi)容，計算其校驗和，將該校驗和寫入文件中或?qū)懭雱e的文件中保存。在文件使用過程中，定期地或每次使用文件前，檢查文件現(xiàn)在內(nèi)容算出的校驗和與原來保存的校驗和是否一致，因而可以發(fā)現(xiàn)文件是否感染，這種方法叫校驗和法，它既可發(fā)現(xiàn)已知病毒又可發(fā)現(xiàn)未知病毒。在 SCAN工具的后期版本中除了病毒特征代碼法之外，還納入校驗和法，以提高其檢測能力。 一般使用分析法的人不是普通用戶，而是反病毒技術人員。使用分析法的目的在于：確認被觀察的磁盤引導區(qū)和程序中是否含有病毒；如果有病毒，確認病毒的類型和種類，判定其是否是一種新病毒； 如果是新病毒，搞清楚病毒體的大致結(jié)構(gòu)，提取特征代碼或特征字，用于增添到病毒代碼庫供病毒掃描和識別程序用；詳細分析病毒代碼，為制定相應的反病毒措施制定方案。 惡意代碼清除與防范清除計算機病毒完全是建立在正確檢測出病毒的基礎之上的。沒有正確的判斷，就沒有正確的行動。 清除計算機病毒主要包括的工作：清除計算機病毒主要包括的工作： 清除計算機病毒主要包括的工作 清除內(nèi)存中的病毒清除磁盤中的病毒病毒發(fā)作后的善后處理工作清除病毒引導區(qū)病毒文件病毒168。 惡意代碼預防措施n 惡意代碼檢測、定時、在線檢測n 在線監(jiān)控程序行為n 保護重要文件n 隔離可疑文件n 備份和恢復重要數(shù)據(jù)n 制定安全防范措施n 在線更新惡意代碼特征 小結(jié) 演講完畢，謝謝觀看！
環(huán)評公示相關推薦
鄂ICP備17016276號-1