病毒检测方法

　　在与病毒的对抗中，及早发现病毒很重要。早发现，早处置，可以减少损失。检测病毒方法有：特征代码法、校验和法、行为监测法、软件模拟法，这些方法依据的原理不同，实现时所需开销不同，检测范围不同，各有所长。

　特征代码法 　　特征代码法是使用最为普遍的病毒检测方法，国外专家认为特征代码法是检测已知病毒的最简单、开销最小的方法。数据库中的病毒特征代码。采用病毒特征代码法的检测工具，必须不断更新版本，否则检测工具便会老化，逐渐失去实用价值。病毒特征代码法对从未见过的新病毒，无法检测。　　校验和法 报警。而且此种方法也会影响文件的运行速度。因而用监视文件的校验和来检测病毒，不是最好的方法。　　行为监测法 虚拟机查毒，启发式查毒技术，是相对成熟的技术。

分享：