軟件安全病毒檢測技術(shù)

以根據(jù)這些異?，F(xiàn)象來判斷病毒的存在,（1）（2）（3）（4）（5）（6）（（1）一種樣本，如果一種病毒既感染.COM文件，又感染.EXE文件以及引導(dǎo)區(qū)，就要同時采集.COM型、.EXE型和引導(dǎo)區(qū)型3種病毒樣本；特殊，不大可能與普通正常程序代碼吻合；抽取的代碼要有適當(dāng)長度間的開銷；在既感染.COM文件又感染.EXE文件的病毒樣本中，要抽（4）含有病毒數(shù)據(jù)庫中的病毒特征代碼。如果發(fā)現(xiàn)病毒特征代碼，由于特①它依賴于對己知病毒的精確了解，需要花費很多的時間來確定各種病毒③隨著病毒種類的增多，檢索時間變長，如果檢索5000種病毒，必須對5000檢查TEST.COM文件是否有FRIDAYC>DEBUGAX=0000BX=0000CX=0000DX=0000SP=FFFEBP=0000SI=0000檢查TEST.COM文件是否有FRIDAYC>DEBUGAX=0000BX=0000CX=0000DX=0000SP=FFFEBP=0000SI=0000DI=0000DS=0DB6EX=0DB6SS=0DB6CS=0DB6IP=0100NVUPEIPLNZNAPONC0DB6:0100E99200JMP-S100FFFF“sUMsDos”-D01000DB6：0100-D0700071F0DB6：07004D0DB6：07100073557300010B00104C5346007355730001病毒駐留到內(nèi)存后，為防止DOS病毒駐留到內(nèi)存后，為防止DOS檢查硬盤的主引導(dǎo)扇區(qū)、DOS檢查硬盤的主引導(dǎo)扇區(qū)、DOS.COM、.EXE文件做寫入動作，病毒要感染，必須寫.COM④病毒程序與宿主程序的切換，染毒程序運行時，先運行病毒，實時監(jiān)控法不能在DOS實時監(jiān)控法不能在DOS為了檢測多態(tài)病毒，反病毒專家研制了一種新的檢測方法為了檢測多態(tài)病毒，反病毒專家研制了一種新的檢測方法軟件模擬技術(shù)又稱為軟件模擬技術(shù)又稱為“解密引擎”、“虛擬機技術(shù)”、“12.3.4.毒軟件的具體程序中體現(xiàn)。因此，在這里，啟發(fā)式指“自我發(fā)現(xiàn)的主動內(nèi)核（主動內(nèi)核（ActiveK）技術(shù)是將已經(jīng)開發(fā)的各種網(wǎng)絡(luò)防病毒技給操作系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)本身打了一個“主動”的補丁，這個補丁2.護。如對MS-Office、Outlook、IE、Winzip、NetAnt等應(yīng)用軟件3.3.4.世界上的壓縮工具、打包工具、加“殼”工具多不勝數(shù)，病毒如果對于引導(dǎo)型病毒，根據(jù)它們傳染硬盤的主引導(dǎo)扇區(qū)或DOS對于引導(dǎo)型病毒，根據(jù)它們傳染硬盤的主引導(dǎo)扇區(qū)或DOS引導(dǎo)扇區(qū)、軟盤的引導(dǎo)扇區(qū)，修改內(nèi)存、FAT文件完整性對比法（1）文件完整性對比法（1）文件基本屬性對比：文件的基本屬性包括文件長度、文件（2）校驗和對比：將正常文件的內(nèi)容，計算其校驗和，將該校運用校驗和法查病毒采用3運用校驗和法查病毒采用3文件中或檢測工具中，而后進(jìn)行比較；②在應(yīng)用程序中，放入校驗和法自我檢查功能，將文件正常狀態(tài)的校驗和寫入文件本身中，每（3）文件頭部字節(jié)對比：感染實驗法感染實驗是一種簡單實用的檢測病毒方法感染實驗法感染實驗是一種簡單實用的檢測病