中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum
DOS,代表着自由开放与发展,我们努力起来,学习FreeDOS和Linux的自由开放与GNU精神,共同创造和发展美好的自由与GNU GPL世界吧!

中国DOS联盟论坛
现在时间是 2026-06-14 10:14
中国DOS联盟论坛 » 其它操作系统综合讨论区 » 想了解杀毒软件原理
楼 主 想了解杀毒软件原理 发表于 2005-10-23 19:31 ·  中国 广东 广州 白云区 电信
荣誉版主
★★★
积分 718
发帖 313
注册 2005-09-26 00:00
UID 42844
性别 男
状态 离线
大家能告诉我,杀毒软件的原理吗?我突然想了解了解,呵
2 发表于 2005-10-24 08:07 ·  中国 四川 南充 电信
超级版主
★★★★
我爱DOS
积分 5,310
发帖 2,044
注册 2005-09-26 12:00
UID 42843
性别 男
来自 四川南充
状态 离线
3 发表于 2005-10-24 08:34 ·  中国 广东 广州 白云区 电信
荣誉版主
★★★
积分 718
发帖 313
注册 2005-09-26 00:00
UID 42844
性别 男
状态 离线
不,你抬举了我。
正因我不会,所以我才请教。
4 发表于 2005-10-24 12:55 ·  中国 广东 广州 海珠区 电信
金牌会员
★★★★
D◎$ Fαп
积分 4,562
发帖 1,883
注册 2004-01-19 00:00
UID 15812
性别 男
来自 广东广州
状态 离线
大概就是先读取病毒特征代码库,然后逐个文件进行扫描,遇到文件某一部分(通常是结尾部分)与某个病毒特征代码匹配的话,就将此文件的病毒特征代码清除。
----====≡≡≡≡ 我的至爱,永远是MSDOS!≡≡≡≡====----
5 发表于 2005-11-07 17:21 ·  中国 山西 临汾 联通
中级用户
★★
积分 241
发帖 131
注册 2005-09-28 19:01
UID 42920
性别 男
状态 离线
如楼上所说,确实,不过,现在多好病毒能够加进一个文件,而不让文件异常(文件占用空间不变),所以杀毒软件就是比较整个文件所占的扇区,然后根据病毒特征码比较!
房东说:这娃是个好孩子!
6 发表于 2005-12-06 19:03 ·  中国 广东 广州 天河区 电信
荣誉版主
★★★
积分 718
发帖 313
注册 2005-09-26 00:00
UID 42844
性别 男
状态 离线
第一代反病毒技术是采取单纯的病毒特征判断,将病毒从带毒文件中清除掉。这种方式可以准确地清除病毒,可靠性很高。后来病毒技术发展了,特别是加密和变形技术的运用,使得这种简单的静态扫描方式失去了作用。随之而来的反病毒技术也发展了一步。

第二代反病毒技术是采用静态广谱特征扫描方法检测病毒,这种方式可以更多地检测出变形病毒,但另一方面误报率也提高,尤其是用这种不严格的特征判定方式去清除病毒带来的风险性很大,容易造成文件和数据的破坏。所以说静态防病毒技术也有难以克服的缺陷。

第三代反病毒技术的主要特点是将静态扫描技术和动态仿真跟踪技术结合起来,将查找病毒和清除病毒合二为一,形成一个整体解决方案,能够全面实现防、查、消等反病毒所必备的各种手段,以驻留内存方式防止病毒的入侵,凡是检测到的病毒都能清除,不会破坏文件和数据。随着病毒数量的增加和新型病毒技术的发展,静态扫描技术将会使查毒软件速度降低,驻留内存防毒模块容易产生误报。

第四代反病毒技术则是针对计算机病毒的发展而基于病毒家族体系的命名规则、基于多 位CRC校验和扫描机理,启发式智能代码分析模块、动态数据还原模块(能查出隐蔽性极强的压缩加密文件中的病毒)、内存解毒模块、自身免疫模块等先进的解毒技术,较好的解决了以前防毒技术顾此失彼、此消彼长的状态。


转载自:"http://www.jijiao.com.cn/leafbak/Vintro/Vknow/00000013.htm"
7 发表于 2005-12-09 13:47 ·  中国 安徽 芜湖 电信
高级用户
★★★
积分 866
发帖 415
注册 2005-12-04 11:19
UID 46459
状态 离线
你最好去问一下杀毒公司。
8 发表于 2005-12-21 15:43 ·  中国 贵州 贵阳 电信
新手上路
积分 18
发帖 5
注册 2005-12-14 16:46
UID 47130
性别 男
状态 离线
好东西啊,学到了很多!谢谢!

能介绍怎么能免费用正版的杀毒软件啊?

而且还能智能升级的那种!
9 发表于 2005-12-22 02:04 ·  中国 湖北 武汉 电信
新手上路
积分 2
发帖 1
注册 2005-12-18 04:40
UID 47368
状态 离线
好像只有金山毒霸能完全破解吧
论坛跳转: