杀毒软件的原理(优选文档)PPT.pptVIP

杀毒软件的原理;1. 杀毒软件的根本原理;2. 杀毒软件的监控位置;3.杀毒软件的根本功能;4. 核心模块－病毒扫描引擎;4.1 特征码识别法－机制 ;4.1 特征码识别法－特征码;4.1 特征码识别法－缺点;4.1 特征码识别法－优点;内存特征码：对付病毒在内存中的存在方式； 准确率相比照较高，误杀操作相对较少； 1 特征码识别法－缺点 内存监控：当发现内存中存在病毒的时候，就会主动报警； 只是把最近三年新出现的病毒数量相加,杀毒软件病毒库内的病毒种类就将超过3500万种. 采用病毒特征代码法的检测工具，面对不断出现的新病毒，必须不断更新病毒库的版本，否那么检测工具便会老化，逐渐失去实用价值； 但是，计算机的智能总是在一系列的规那么下诞生，而普通用户的技术水平达不到专业分析病毒的水平，两者之间的博弈将主动防御推上了一个为难境地。 3 进程行为监测法－优缺点 病毒要感染，必须写COM、EXE文件。 速度快，配备高性能的扫描引擎； 防范病毒：指根据系统特性，采取相应的系统平安措施预防病毒侵入计算机。 加载驱动，截获系统函数调用(HOOK程序) 因此,如果杀毒软件一开机即占用 1. 复合文件特征码：通过多处特征进行判断； 抽取的代码比较特殊，不大可能与普通正常程序代码吻合；;4.2 全盘扫描－文件校验和法 ;4.3 进程行为监测法－机制 ;4.3 进程行为监测法;1 特征码识别法－机制 更因为病毒呈现趋利性、定制化窃取财产,很多病毒在“作案〞后都未被发现。 该恢复过程不能破坏未被病毒修改的内容。 准确率相比照较高，误杀操作相对较少； 1 特征码识别法－机制 速度快，配备高性能的扫描引擎； 75G内存,只能剩下250M内存 速度快，配备高性能的扫描引擎； 加载驱动，截获系统函数调用(HOOK程序) 对于不常修改的文件〔如可执行程序，系统DLL等〕，可以加快病毒的扫描速度； 核心模块－病毒扫描引擎 加载驱动，截获系统函数调用(HOOK程序) 该恢复过程不能破坏未被病毒修改的内容。 病毒特征码如果没有经过充分的检验，可能会出现误报，数据误删，系统破坏，给用户带来麻烦；;5. 主动防御技术;5. 主动防御技术;5. 主动防御技术;6. 杀毒软件的内幕 ;6. 杀毒软件的内幕;6. 杀毒软件的内幕杀毒软件的原理;1. 杀毒软件的根本原理;2. 杀毒软件的监控位置;3.杀毒软件的根本功能;4. 核心模块－病毒扫描引擎;4.1 特征码识别法－机制 ;4.1 特征码识别法－特征码;4.1 特征码识别法－缺点;4.1 特征码识别法－优点;内存特征码：对付病毒在内存中的存在方式； 准确率相比照较高，误杀操作相对较少； 1 特征码识别法－缺点 内存监控：当发现内存中存在病毒的时候，就会主动报警； 只是把最近三年新出现的病毒数量相加,杀毒软件病毒库内的病毒种类就将超过3500万种. 采用病毒特征代码法的检测工具，面对不断出现的新病毒，必须不断更新病毒库的版本，否那么检测工具便会老化，逐渐失去实用价值； 但是，计算机的智能总是在一系列的规那么下诞生，而普通用户的技术水平达不到专业分析病毒的水平，两者之间的博弈将主动防御推上了一个为难境地。 3 进程行为监测法－优缺点 病毒要感染，必须写COM、EXE文件。 速度快，配备高性能的扫描引擎； 防范病毒：指根据系统特性，采取相应的系统平安措施预防病毒侵入计算机。 加载驱动，截获系统函数调用(HOOK程序) 因此,如果杀毒软件一开机即占用 1. 复合文件特征码：通过多处特征进行判断； 抽取的代码比较特殊，不大可能与普通正常程序代码吻合；;4.2 全盘扫描－文件校验和法 ;4.3 进程行为监测法－机制 ;4.3 进程行为监测法;1 特征码识别法－机制 更因为病毒呈现趋利性、定制化窃取财产,很多病毒在“作案〞后都未被发现。 该恢复过程不能破坏未被病毒修改的内容。 准确率相比照较高，误杀操作相对较少； 1 特征码识别法－机制 速度快，配备高性能的扫描引擎； 75G内存,只能剩下250M内存 速度快，配备高性能的扫描引擎； 加载驱动，截获系统函数调用(HOOK程序) 对于不常修改的文件〔如可执行程序，系统DLL等〕，可以加快病毒的扫描速度； 核心模块－病毒扫描引擎 加载驱动，截获系统函数调用(HOOK程序) 该恢复过程不能破坏未被病毒修改的内容。 病毒特征码如果没有经过充分的检验，可能会出现误报，数据误删，系统破坏，给用户带来麻烦；;5. 主动防御技术;5. 主动防御技术;5. 主动防御技术;6. 杀毒软件的内幕 ;6. 杀毒软件的内幕;6. 杀毒软件的内幕