軟件安全病毒檢測技術(shù)

以根據(jù)這些異常現(xiàn)象來判斷病毒的存在,（1）（2）（3）（4）（5）（6）（（1）一種樣本，如果一種病毒既感染.COM文件，又感染.EXE文件以及引導(dǎo)區(qū)，就要同時(shí)采集.COM型、.EXE型和引導(dǎo)區(qū)型3種病毒樣本；特殊，不大可能與普通正常程序代碼吻合；抽取的代碼要有適當(dāng)長度間的開銷；在既感染.COM文件又感染.EXE文件的病毒樣本中，要抽（4）含有病毒數(shù)據(jù)庫中的病毒特征代碼。如果發(fā)現(xiàn)病毒特征代碼，由于特①它依賴于對己知病毒的精確了解，需要花費(fèi)很多的時(shí)間來確定各種病毒③隨著病毒種類的增多，檢索時(shí)間變長，如果檢索5000種病毒，必須對5000檢查TEST.COM文件是否有FRIDAYC>DEBUGAX=0000BX=0000CX=0000DX=0000SP=FFFEBP=0000SI=0000檢查TEST.COM文件是否有FRIDAYC>DEBUGAX=0000BX=0000CX=0000DX=0000SP=FFFEBP=0000SI=0000DI=0000DS=0DB6EX=0DB6SS=0DB6CS=0DB6IP=0100NVUPEIPLNZNAPONC0DB6:0100E99200JMP-S100FFFF“sUMsDos”-D01000DB6：0100-D0700071F0DB6：07004D0DB6：07100073557300010B00104C5346007355730001病毒駐留到內(nèi)存后，為防止DOS病毒駐留到內(nèi)存后，為防止DOS檢查硬盤的主引導(dǎo)扇區(qū)、DOS檢查硬盤的主引導(dǎo)扇區(qū)、DOS.COM、.EXE文件做寫入動(dòng)作，病毒要感染，必須寫.COM④病毒程序與宿主程序的切換，染毒程序運(yùn)行時(shí)，先運(yùn)行病毒，實(shí)時(shí)監(jiān)控法不能在DOS實(shí)時(shí)監(jiān)控法不能在DOS為了檢測多態(tài)病毒，反病毒專家研制了一種新的檢測方法為了檢測多態(tài)病毒，反病毒專家研制了一種新的檢測方法軟件模擬技術(shù)又稱為軟件模擬技術(shù)又稱為“解密引擎”、“虛擬機(jī)技術(shù)”、“12.3.4.毒軟件的具體程序中體現(xiàn)。因此，在這里，啟發(fā)式指“自我發(fā)現(xiàn)的主動(dòng)內(nèi)核（主動(dòng)內(nèi)核（ActiveK）技術(shù)是將已經(jīng)開發(fā)的各種網(wǎng)絡(luò)防病毒技給操作系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)本身打了一個(gè)“主動(dòng)”的補(bǔ)丁，這個(gè)補(bǔ)丁2.護(hù)。如對MS-Office、Outlook、IE、Winzip、NetAnt等應(yīng)用軟件3.3.4.世界上的壓縮工具、打包工具、加“殼”工具多不勝數(shù)，病毒如果對于引導(dǎo)型病毒，根據(jù)它們傳染硬盤的主引導(dǎo)扇區(qū)或DOS對于引導(dǎo)型病毒，根據(jù)它們傳染硬盤的主引導(dǎo)扇區(qū)或DOS引導(dǎo)扇區(qū)、軟盤的引導(dǎo)扇區(qū)，修改內(nèi)存、FAT文件完整性對比法（1）文件完整性對比法（1）文件基本屬性對比：文件的基本屬性包括文件長度、文件（2）校驗(yàn)和對比：將正常文件的內(nèi)容，計(jì)算其校驗(yàn)和，將該校運(yùn)用校驗(yàn)和法查病毒采用3運(yùn)用校驗(yàn)和法查病毒采用3文件中或檢測工具中，而后進(jìn)行比較；②在應(yīng)用程序中，放入校驗(yàn)和法自我檢查功能，將文件正常狀態(tài)的校驗(yàn)和寫入文件本身中，每（3）文件頭部字節(jié)對比：感染實(shí)驗(yàn)法感染實(shí)驗(yàn)是一種簡單實(shí)用的檢測病毒方法感染實(shí)驗(yàn)法感染實(shí)驗(yàn)是一種簡單實(shí)用的檢測病