怎么检查电脑是否中了病毒?
电脑维修 2021-06-14 08:08www.caominkang.com电脑维修知识
怎么检查电脑是否中了病毒?怎么检查电脑是否中了病毒?
电脑病毒最简单的检查方法是用较新的防病毒软件对磁盘进行全面的检测。以下是学习啦小编整理的电脑病毒的检查方法,供大家参考,希望大家能够有所收获!
如何及早的发现新病毒
应注意内存情况,绝大部分的病毒是驻留内存的。
应注意常用的可执行文件的字节数。大多数病毒在对文件进行传染后会使文件的长度增加。
对于软盘,则应注意是否无故出现坏块(有些病毒会在盘上做坏蔟标记,以便将其自身部分隐藏其中)。
检测病毒的方法--特征代码法
实现步骤采集已知的病毒样本,从中抽取病毒代码
依据原则
抽取的代码比较特殊,不大可能与普通正常程序代码吻合。
抽取的代码要有适当的长度,一方面维持特征代码的唯一性,另一方面不要有太大的空间与时间开销。
将特征代码纳入病毒数据库。
检测过程打开被检测文件,在文件中搜索,检查文件中是否含有病毒数据库中的病毒特征代码。如果发现,由于特征代码与病毒一一对应,便可以断定,被查文件中含有何种病毒。
优点检测准确快速、可识别病毒的名称、误报警率低、依据检测结果,可做解毒处理
缺点不能检测未知病毒,需要搜集已知病毒的特征代码,费用开销大、在网络上效率低。
检测病毒的方法--校验和法
计算正常文件内容的校验和,将该校验和写入文件中或别的文件中保存,在文件使用过程中,定期地或每次使用文件前,检查文件现在内容算出的校验和与原来是否一致,因而可以发现文件是否感染,这种方法叫校验和法。
运用校验和法查病毒采用3种方式
在病毒检测工具中纳入校验和法
在应用程序中放入校验和法自我检查功能
将校验和检查程序常驻内存
优点能发现未知病毒
缺点不能识别病毒名称,会误报警、不能对付隐蔽型病毒(隐蔽型病毒进驻内存后,会自动剥去染毒程序中的病毒代码,使校验和法受骗,对一个有毒文件算出正常校验和)
检测病毒的方法--行为监测法
行为监测法利用病毒的特有行为特征性来监测病毒的方法。
通过对病毒多年的观察、研究,有一些行为是病毒的共同行为,而且比较特殊。在正常程序中,这些行为比较罕见。当程序运行时,监视其行为,如果发现了病毒行为,立即报警。
行为监测法的优点可发现未知病毒、可相当准确地预报未知的多数病毒。
行为监测法的缺点可能误报警、不能识别病毒名称、实现时有一定难度。
检测病毒的方法--软件模拟法
多态性病毒每次感染都变化其病毒密码,对付这种病毒,特征代码法失效。因为多态性病毒代码实施密码化,而且每次所用密钥不同,把染毒的病毒代码相互比较也各不相同,,出现了一种新的病毒监测方法,那就是软件模拟法。该类工具开始使用特征代码法监测病毒,如果发现隐蔽病毒或多态性病毒嫌疑时,启动软件模拟模块,监测病毒的运行,待病毒自身的密码译码后,再运用特征代码法来识别病毒的种类。
声明本文内容摘于互联网,刊登/转载此文目的在于更广泛的传播及分享,并不意味着赞同其观点或论证其描述。如有版权纠纷问题请准备好相关证明材料与站长联系,谢谢!
声明本文内容摘于互联网,刊登/转载此文目的在于更广泛的传播及分享,并不意味着赞同其观点或论证其描述。如有版权纠纷问题请准备好相关证明材料与站长联系,谢谢!
上一篇:CPU缓存 下一篇:U盘性能的简单提高方法
笔记本电脑维修
- 林内热水器调整 需要检查哪些故障
- 同步推安装不了怎么办
- 洗衣机出水算污水吗为什么 怎么修复与排查方法
- 博世壁挂炉灯一直闪 怎么修复与排查方法
- 八喜壁挂炉红灯一直闪 怎么修复与排查方法
- 电脑剪辑软件(电脑剪辑软件免费)
- 林内热水器数字11闪原因怎么解决 故障再出现怎
- 怎样延长电视机寿命
- 洗衣机为什么会出现FC 怎么修复与排查方法
- Win7系统中通过ati显卡调节屏幕大小的方法
- 电脑鲁大师不显示显卡温度(鲁大师不显示显卡
- 华帝燃气热水器提示e2故障 需要检查哪些故障
- 燃气热水器温度上不去是什么原因怎么调(燃气
- 方太热水器故障代码61 怎么修复与排查方法
- 用电脑免费录制视频(用电脑免费打电话)
- lolfps低怎么办win10笔记本电脑(lolfps低怎么办)