杀毒软件

✍ dations ◷ 2025-04-28 05:16:50 #实用程序类型,杀毒软件,安全软件

杀毒软件(英语:Antivirus software)使用于侦测、移除电脑病毒、电脑蠕虫、和特洛伊木马程序。杀毒软件通常含有即时程序监控识别、恶意程序扫描和清除和自动更新病毒数据库等功能,有的杀毒软件附加损害恢复等功能,是电脑防御系统(包含杀毒软件,防火墙,特洛伊木马程序和其他恶意软件的防护及删除程序,入侵防御系统等)的重要组成。

杀毒软件所赋予的任务是随时监控计算机程序的举动、及扫描系统是否含有病毒等恶意程序。部分杀毒软件可经由操作系统引导后随常驻程序引导。杀毒软件对于即时监控的技术不尽相同。有的杀毒软件,会利用部分空间,使正在进行的程序特征与病毒数据库比较,以判断是否为恶意程序。另一些杀毒软件会利用一些空间,模拟系统或用户所允许动作,使受测程序运行内部代码的要求,根据程序的动作即可判断是否为病毒。

而扫描硬盘的方式,则和上面提到的即时监控的第一种运行程序一样,只是在这里,杀毒软件会根据用户的需求(扫描的定义范围)做一次检查。

另外,杀毒软件更涉及更多扫描技术:

杀毒软件就是一个信息分析的系统,它监控所有的数据流动(包括:内存-硬盘网络-内存网络-硬盘),当它发现某些信息被感染后,就会清除其中的病毒。信息的分析(或扫描)方式取决于其来源,杀毒软件在监控光驱、电子邮件或局域网间数据移动时工作方式是不同的。

杀毒软件的监控位置:

对文件进行扫描后,可以将正常文件的内容,计算其校验和,将该校验和写入文件中或写入别的文件中保存;在文件使用过程中,定期地或每次使用文件前,检查文件现在内容算出的校验和与原来保存的校验和是否一致,因而可以发现文件是否感染病毒。

主动防御并不需要病毒特征码支持,只要杀毒软件能分析并扫描到目标程序的行为,并根据预先设定的规则,判定是否应该进行清除操作主动防御本来想领先于病毒,让杀毒软件自己变成安全工程师来分析病毒,从而达到以不变应万变的境界。但是,计算机的智能总是在一系列的规则下诞生,而普通用户的技术水平达不到专业分析病毒的水平,两者之间的博弈将主动防御推上一个尴尬境地。

机器学习识别技术既可以做静态样本的二进制分析,又可以运用在沙箱动态行为分析当中,是为内容/行为+算法模式。伴随着深度学习的急速发展,各家厂商也开始尝试运用深度学习技术来识别病毒特征,如瀚思科技的基于深度学习的二进制恶意样本检测

EICAR杀毒测试文件是欧洲反电脑病毒协会(EICAR)和电脑安全公司共同推出的用于测试病毒扫描引擎的测试文件。它不会危害电脑的程序,而其特征码已被各家电脑安全公司所收录。

相关

  • CBa有机钡化学是研究碳-钡键的化合物的化学分支。有机钡化合物的反应活性比有机钙和有机锶的要大,但是稳定性比它们小。金属钡和卤代烃反应,可以得到RBaX,在反应中通常会先加入碘
  • 继亲继亲是亲属的一种,是指生父与生母离异或父母其中一方逝世后,子女跟随其中一方。再婚配偶和孩子之间的关系,以及孩子和再婚配偶自身儿女之间的关系。其再婚配偶对于孩子就是继父
  • 推荐信推荐信是一个人为推荐另一个人去接受某个职位或参与某项工作而写的信件。特定含义下指本科生或硕士研究生到其他(一般是国外)大学研究生院攻读硕士或博士学位时,请老师所写的推
  • 国家工商行政管理局1999年规定:印章直径5厘米,中央刊国徽,由国务院制发。中国工商行政管理标识国家工商总局原址现为国家市场监督管理总局中华民国:公平交易委员会、行政院消保处、经济部智慧财产
  • 黔南民族师范学院黔南民族师范学院黔南民族师范学院,位于贵州省都匀市北开发区,前身为黔南民族师范专科学校,2000年3月28日,经国家教育部教发57号文件批准黔南民族师范专科学校、黔南教育学院、
  • 宪法党 (美国)宪法党是一个美国政党,旧名美国纳税人党,创建于1991年。其立党理念为“《美国宪法》在现今的人类关系中仍未过时” 。该党的宣言基于对《美国宪法》的原始主义解释,并根据《独
  • MacPaintMacPaint是一个由苹果公司所开发的位图绘图软件。在1984年1月24日,MacPaint作为第一代麦金塔个人电脑(麦金塔128K)的预载软件,正式推出市场。此外,MacPaint是和苹果另一款的文字
  • 北势溪 (新北市)北势溪(台湾话:.mw-parser-output .sans-serif{font-family:-apple-system,BlinkMacSystemFont,"Segoe UI",Roboto,Lato,"Helvetica Neue",Helvetica,Arial,sans-serif}Pak-s
  • Adobe Type ManagerAdobe Type Manager是Adobe Systems为其Type 1字体创建和销售的一系列计算机程序的名称。当前版本是Adobe ATM Light 4.1.2,可从Adobe的FTP获得。
  • 细胞识别细胞识别是指细胞通过其表面的受体与胞外信号物质分子(配体)选择性地相互作用,从而导致胞内一系列生理生化变化,最终表现为细胞整体的生物学效应的过程。