杀毒软件技术 杀毒软件技术的应用技术有哪些

杀毒软件技术 杀毒软件技术的应用技术有哪些

有了电脑病毒的出现,当然随之而来的是杀毒软件了,杀毒软件技术的应用有哪些呢?下面由小编给你做出详细的杀毒软件技术的应用介绍!希望对你有帮助!

杀毒软件技术的应用介绍:

病毒大致分为以下几类:传统病毒,宏病毒,恶意脚本,木马、黑客、蠕虫、破坏性程序。

1. 传统病毒:能够感染的程序。通过改变文件或者其他东西进行传播,通常有感染可执行文件的文件型病毒和感染引导扇区的引导型病毒; 2.宏病毒(Macro):利用Word、Excel等的宏脚本功能进行传播的病毒;

3.恶意脚本(s cript)、:做破坏的脚本程序。包括HTML脚本、批处理脚本、VB、JS脚本等;

4.木马(Trojan)程序:当病毒程序被激活或启动后用户无法终止其运行。广义上说,所有的网络服务程序都是木马,判定是否是木马病毒的标准不好确定,通常的标准是:在用户不知情的情况下安装,隐藏在后台,服务器端一般没有界面无法配置;

5.黑客(Hack) 程序:利用网络来攻击其他计算机的网络工具,被运行或激活后就象其他正常程序一样有界面;黑客程序是用来攻击/破坏别人的计算机,对使用者本身的机器没有损害;

6.蠕虫(Worm)程序:蠕虫病毒是一种可以利用操作系统的漏洞、电子邮件、P2P软件等自动传播自身的病毒;

7.破坏性程序(Harm):病毒启动后,破坏用户计算机系统,如删除文件,格式化硬盘等。常见的是bat文件,也有一些是可执行文件,有一部分和恶意网页结合使用。

病毒与引擎的变迁:简单特征码

80年代末期,基于个人电脑病毒的诞生,随即就有了清除病毒的工具──反病毒软件。这一时期,病毒所使用的技术还比较简单,从而检测相对容易,最广泛使用的就是特征码匹配的方法。

特征码是什么呢?比如说,“如果在第1034字节处是下面的内容:0xec , 0x99, 0x80,0x99,就表示是大麻病毒。”这就是特征码,一串表明病毒自身特征的十六进制的字串。特征码一般都选得很长,有时可达数十字节,一般也会选取多个,以保证正确判断。杀毒软件通过利用特征串,可以非常容易的查出病毒。

广谱特征

为了躲避杀毒软件的查杀,电脑病毒开始进化。病毒为了躲避杀毒软件的查杀,逐渐演变为变形的形式,每感染一次,就对自身变一次形,通过对自身的变形来躲避查杀。这样一来,同一种病毒的变种病毒大量增加,甚至可以到达天文数字的量级。大量的变形病毒不同形态之间甚至可以做到没有超过三个连续字节是相同的。

为了对付这种情况,首先特征码的获取不可能再是简单的取出一段代码来,而是分段的,中间可以包含任意的内容(也就是增加了一些不参加比较的“掩码字节”,在出现“掩码字节”的地方,出现什么内容都不参加比较)。这就是曾经提出的广谱特征码的概念。这个技术在一段时间内,对于处理某些变形的病毒提供了一种方法,但是也使误报率大大增加,所以采用广谱特征码的技术目前已不能有效的对新病毒进行查杀,并且还可能把正规程序当作病毒误报给用户。

启发式扫描

为了对付病毒的不断变化和对未知病毒的研究,启发式扫描方式出现了。启发式扫描是通过分析指令出现的顺序,或特定组合情况等常见病毒的标准特征来决定文件是否感染未知病毒。因为病毒要达到感染和破坏的目的,通常的行为都会有一定的特征,例如非常规读写文件,终结自身,非常规切入零环等等。所以可以根据扫描特定的行为或多种行为的组合来判断一个程序是否是病毒。

这种启发式扫描比起静态的特征码扫描要先进的多,可以达到一定的未知病毒处理能力,但还是会有不准确的时候。特别是因为无法确定一定是病毒,而不可能做未知病毒杀毒。

行为判定

针对变形病毒、未知病毒等复杂的病毒情况,极少数杀毒软件采用了虚拟机技术,达到了对未知病毒良好的查杀效果。它实际上是一种可控的,由软件模拟出来的程序虚拟运行环境,就像我们看的电影《黑客帝国》一样。在这一环境中虚拟执行的程序,就像生活在母体(Matrix)中的人,不论好坏,其一切行为都是受到建筑师(architect)控制的。虽然病毒通过各种方式来躲避杀毒软件,但是当它运行在虚拟机中时,它并不知道自己的一切行为都在被虚拟机所监控,所以当它在虚拟机中脱去伪装进行传染时,就会被虚拟机所发现,如此一来,利用虚拟机技术就可以发现大部分的变形病毒和大量的未知病毒。

  

爱华网本文地址 » http://www.413yy.cn/a/233061/677081941.html

更多阅读

怎么删除瑞星杀毒软件 卸载有密码的瑞星

怎么删除瑞星杀毒软件——简介很多人不知不觉就安装上瑞星杀毒软件了,去不知道怎么删除,结果却发现卸载不了,在“开始”的“所有程序”中没有发现瑞星卸载功能这一项,在程序安装文件夹下也没有发现卸载文件,这要怎么才能卸载瑞星程序啊。

教你如何解除NOD32杀毒软件的密码保护 nod32手机杀毒软件

教你如何解除NOD32杀毒软件的密码保护——简介ESET NOD32是一款深受用户喜欢的杀毒软件,近年来可谓声名雀跃,正被越来越多的win7旗舰版用户所选择,ESET NOD32提供了个人密码保护设 置功能,可以避免其他用户非法修改NOD32的设置。比如说,

卸载迈克菲杀毒软件 微信视频黑屏安卓

卸载迈克菲杀毒软件——简介许多新电脑都预装了McAfee(迈克菲)杀毒软件,但是该软件会把我们一些工具默认为病毒而自动删除掉,防火墙一直关不掉,感觉很是麻烦,都想删除该软件。但是没想该软件甚是流氓,用常规手段根本就删出不掉。费了好大力

免费杀毒软件有哪些?哪款 个好用? 免费杀毒软件哪款最好

免费杀毒软件有哪些?哪(款)个好用?——简介 选一款合适的杀毒软件,即要求能保护好你的电脑系统,也需要其有着不拖占电脑内存,爆满CPU的要求,寻遍天下杀毒利器,纵有千万好评,总也会有些须人的不满情绪。那么选哪款杀毒软件来保护你的电脑?如何选

声明:《杀毒软件技术 杀毒软件技术的应用技术有哪些》为网友拽天下分享!如侵犯到您的合法权益请联系我们删除