杀毒软件

✍ dations ◷ 2025-08-16 08:11:39 #实用程序类型,杀毒软件,安全软件

杀毒软件(英语:Antivirus software)使用于侦测、移除电脑病毒、电脑蠕虫、和特洛伊木马程序。杀毒软件通常含有即时程序监控识别、恶意程序扫描和清除和自动更新病毒数据库等功能,有的杀毒软件附加损害恢复等功能,是电脑防御系统(包含杀毒软件,防火墙,特洛伊木马程序和其他恶意软件的防护及删除程序,入侵防御系统等)的重要组成。

杀毒软件所赋予的任务是随时监控计算机程序的举动、及扫描系统是否含有病毒等恶意程序。部分杀毒软件可经由操作系统引导后随常驻程序引导。杀毒软件对于即时监控的技术不尽相同。有的杀毒软件,会利用部分空间,使正在进行的程序特征与病毒数据库比较,以判断是否为恶意程序。另一些杀毒软件会利用一些空间,模拟系统或用户所允许动作,使受测程序运行内部代码的要求,根据程序的动作即可判断是否为病毒。

而扫描硬盘的方式,则和上面提到的即时监控的第一种运行程序一样,只是在这里,杀毒软件会根据用户的需求(扫描的定义范围)做一次检查。

另外,杀毒软件更涉及更多扫描技术:

杀毒软件就是一个信息分析的系统,它监控所有的数据流动(包括:内存-硬盘网络-内存网络-硬盘),当它发现某些信息被感染后,就会清除其中的病毒。信息的分析(或扫描)方式取决于其来源,杀毒软件在监控光驱、电子邮件或局域网间数据移动时工作方式是不同的。

杀毒软件的监控位置:

对文件进行扫描后,可以将正常文件的内容,计算其校验和,将该校验和写入文件中或写入别的文件中保存;在文件使用过程中,定期地或每次使用文件前,检查文件现在内容算出的校验和与原来保存的校验和是否一致,因而可以发现文件是否感染病毒。

主动防御并不需要病毒特征码支持,只要杀毒软件能分析并扫描到目标程序的行为,并根据预先设定的规则,判定是否应该进行清除操作主动防御本来想领先于病毒,让杀毒软件自己变成安全工程师来分析病毒,从而达到以不变应万变的境界。但是,计算机的智能总是在一系列的规则下诞生,而普通用户的技术水平达不到专业分析病毒的水平,两者之间的博弈将主动防御推上一个尴尬境地。

机器学习识别技术既可以做静态样本的二进制分析,又可以运用在沙箱动态行为分析当中,是为内容/行为+算法模式。伴随着深度学习的急速发展,各家厂商也开始尝试运用深度学习技术来识别病毒特征,如瀚思科技的基于深度学习的二进制恶意样本检测

EICAR杀毒测试文件是欧洲反电脑病毒协会(EICAR)和电脑安全公司共同推出的用于测试病毒扫描引擎的测试文件。它不会危害电脑的程序,而其特征码已被各家电脑安全公司所收录。

相关

  • 科依桑语系科依桑语系,或称科伊桑语系,是非洲东部坦桑尼亚的桑达韦人(Sandawe)和哈扎人(Hadza),以及非洲南部,喀拉哈里沙漠的科伊科伊人和布须曼人(或称桑人)所使用语言所属的语系,包括非洲东部的
  • 奥什坐标:40°32′N 72°48′E / 40.53°N 72.8°E / 40.53; 72.8奥什(吉尔吉斯斯坦语:Ош、乌兹别克斯坦语:O‘sh)是吉尔吉斯斯坦第二大城市,亦是奥什州的首府,位于吉尔吉斯斯坦南部,
  • 长鼻目 Proboscidea small/small见内文长鼻目(学名:Proboscidea) 是哺乳动物一个目,只包含一个现存科,象科,即大象。包括普通非洲象 (Loxodonta africana)、非洲森林象 (Loxodonta cyclotis)和亚洲象(Elephas maxi
  • 格尔尼卡格尔尼卡(西班牙语:Guernica y Luno,巴斯克语:Gernika-Lumo)是西班牙中北部一城镇,位于巴斯克自治区,毕尔巴鄂东北。1937年4月西班牙内战中,纳粹德国的空军轰炸了该镇。这个事件激发
  • 联盟 (澳大利亚)澳大利亚政治上的联盟(英语:The Coalition)特指由澳大利亚自由党(及其前身政党)和澳大利亚国家党及其它关联地方性政党组成的右翼保守派联盟,又称自由党-国家党联盟(The Liberal-Na
  • 派翠西亚·凯丝派翠西亚·凯丝(法语:Patricia Kaas,1966年12月5日-)是一位法国女歌手和女演员。凯丝是世界上最著名的法语歌手之一,在形式上,她的音乐并不属于法国经典香颂派,但是有些流行和爵士音
  • 法月纶太郎法月纶太郎(1964年10月15日-),本名山田纯也,日本推理小说作家、评论家。出生于岛根县松江市。毕业于岛根县松江北高等学校,京都大学法学部。曾属于京大推理小说研究会,与我孙子武丸
  • 丁利丁利(马耳他语:Ħad-Dingl)是位于马耳他北部的一个村庄。据2014年3月统计,丁利有人口3608人。
  • 清太宗元妃清太宗元妃(1593年-1612年),索和济巴颜系钮祜禄氏,满洲镶黄旗人。额亦都之女,清太宗皇太极的福晋,后世文献称为清太宗元妃、元妃,视她为皇太极元配,并非当朝称谓。根据《开国佐运功臣
  • 特征长度在物理上,特征长度是指可定义物理系统的重要尺度,一般会出现在一些公式中,表达系统的一些尺寸特性。以下是一些定义中有特征长度的物理量:在计算力学中,特征长度是用来调整本构方