計算機病毒檢測技術
計算機病毒也是可以檢測出來的，那么計算機病毒的檢測技術是怎么樣的呢?下面由學習啦小編給你做出詳細的計算機病毒檢測技術介紹!希望對你有幫助!
計算機病毒檢測技術：
計算機病毒檢測第一：智能廣譜掃描技術。這一技術是為了躲避殺毒軟件的查殺，通過對非連續(xù)性和轉變性較大的病毒的所有字節(jié)進行分析，并且進行整合的一種高變種的病毒，被稱為智能廣譜掃描技術，這一技術是按照目前病毒的類型和形式的千變萬化的情況研發(fā)而出的。
由于傳統(tǒng)的病毒在目前一些殺毒軟件中都有一定的資料，檢測技術也就相對比較簡單，那么為了使用殺毒軟件找出病毒，必須要對計算機病毒檢測技術進行改革，智能廣譜掃描技術能夠對病毒的每一個字節(jié)進行分析，在發(fā)現程序代碼中的字節(jié)出現相同或者是相近的兩個病毒編碼就可以確定其為病毒。
這一技術的優(yōu)點有準確性高，查找病毒速度快等優(yōu)點，但是需要收集較多的信息，針對于新的病毒并沒有殺毒功能，主要是針對已經存在的病毒進行殺毒。
計算機病毒檢測第二：虛擬機技術。虛擬機技術也就是用軟件先虛擬一套運轉環(huán)境，讓病毒在虛擬的環(huán)境中進行，以此來分析病毒的執(zhí)行行為，并且由于加密的病毒在執(zhí)行的時候需要解密，那么就可以在解密之后通過特征碼來查殺病毒，在虛擬的環(huán)境中病毒的運轉情況都被監(jiān)控
那么在實際的環(huán)境中就可以有效的檢測出計算機病毒。虛擬機技術主要針對的是一些新生代的木馬、蠕蟲病毒等，這一技術具有提前預知性，識別速度較快等優(yōu)點。
計算機病毒檢測第三：特征碼過濾技術。在病毒樣本中選擇特征碼，特征碼在一般情況下選得較長，甚至可以達到數十字節(jié)，通過特征碼對各個文件進行掃描，在發(fā)現這一特征碼的時候就說明該文件感染了病毒。
一般在選擇特征碼的時候可以根據病毒程序的長度將文件分成幾份，這能夠有效的避開采用單一特征碼誤報病毒現象的發(fā)生，此外在選擇特征碼的時候要避開選出的信息是通用信息，應該具有一定的特征，還要避開選取出來的信息都是零字節(jié)的
最后需要將選取出來的幾段特征碼，以及特征碼的偏移量存入病毒庫，再表示出病毒的名稱也就可以。特征碼過濾技術具有檢測準確快速，誤報警率低，可識別病毒名稱等優(yōu)點，但是它也存在著一些缺點，例如：速度慢，不能夠對付隱蔽性的病毒等，主要是針對已知病毒進行分析和記憶貯存。
計算機病毒檢測第四：啟發(fā)掃描技術。由于新的病毒的不斷出現，傳統(tǒng)的特征碼查殺病毒很難查出新的病毒，那么為了能夠更好的檢測病毒的相關代碼，研發(fā)了啟發(fā)式掃描技術，啟發(fā)掃描技術不能夠對一些模棱兩可的病毒進行準確的分析，容易出現誤報
但是這一技術能夠在發(fā)現病毒的時候及時的提示用戶停止運轉程序。這一技術是通過分析指令出現的順序，或者是特定的組合情況等一些常見的病毒來判斷文件是否感染了病毒。
由于病毒需要對程序進行感染破壞，那么在進行病毒感染的時候都會有一定的特征，可以通過掃描特定的行為或者是多種行為的組合來判斷程序是否是病毒，我們可以根據病毒與其他程序的不同之處進行分析，來判斷病毒是否存在，這一技術主要是針對熊貓燒香病毒等。
此外還有主動防御技術，雖然這一技術是近些年才出現的新技術，但是它同樣能夠對抗病毒的威脅，在目前依靠特征碼技術已經很難適應反病毒的需求，而主動防御技術就是全程監(jiān)視病毒的行為
一旦發(fā)現出現異常情況，就通知用戶或者是直接將程序的進行結束。利用這些計算機反病毒技術能夠有效的防止病毒入侵計算機，給用戶一個較好的使用環(huán)境。這一技術會主動出現造成誤差，并且難以檢測出行為正常技術較高的病毒，它能夠在病毒出現后及時的提醒用戶，主要針對的是global.exe病毒等。
看了“ 計算機病毒檢測技術”文章的還看了：