詳細的電腦病毒技術介紹
詳細的電腦病毒技術介紹
說到預防計算機病毒，正如不可能研究出一種像能包治人類百病的靈丹妙藥一樣，研制出萬能的防計算機病毒程序也是不可能的。下面由學習啦小編給你做出詳細的電腦病毒技術介紹!希望對你有幫助!
詳細的電腦病毒技術介紹：
計算機病毒預防是指在病毒尚未入侵或剛剛入侵時，就攔截、阻擊病毒的入侵或立即報警。
預防病毒工具中采用的技術主要有：
1.將大量的消毒/殺毒軟件匯集一體，檢查是否存在已知病毒，如在開機時或在執行每一個可執行文件前執行掃描程序。這種工具的缺點是：對變種或未知病毒無效;系統開銷大，常駐內存，每次掃描都要花費一定時間，已知病毒越多，掃描時間越長。
2.檢測一些病毒經常要改變的系統信息，如引導區、中斷向量表、可用內存空間等 ，以確定是否存在病毒行為。其缺點是：無法準確識別正常程序與病毒程序的行為，常常報警，而頻頻誤報警的結果是使用戶失去對病毒的戒心。
3.監測寫盤操作，對引導區BR或主引導區MBR的寫操作報警。若有一個程序對可執行文件進行寫操作，就認為該程序可能是病毒，阻擊其寫操作，并報警。其缺點是：一些正常程序與病毒程序同樣有寫操作，因而被誤報警。
4.對計算機系統中的文件形成一個密碼檢驗碼和實現對程序完整性的驗證，在程序執行前或定期對程序進行密碼校驗，如有不匹配現象即報警。其缺點是：易于早發現病毒，對已知和未知病毒都有防止和抑制能力。
5.智能判斷型：設計病毒行為過程判定知識庫，應用人工智能技術，有效區分正常程序與病毒程序行為，是否誤報警取決于知識庫選取的合理性。其缺點是：單一的知識庫無法覆蓋所有的病毒行為，如對不駐留內存的新病毒，就會漏報。
6.智能監察型：設計病毒特征庫(靜態)，病毒行為知識庫(動態)，受保護程序存取行為知識庫(動態)等多個知識庫及相應的可變推理機。通過調整推理機，能夠對付新類型病毒，誤報和漏報較少。這是未來預防病毒技術發展的方向。
看了“詳細的電腦病毒技術介紹”文章的還看了：
1.電腦病毒詳細介紹
5.電腦病毒特征介紹