2018通信互聯(lián)網(wǎng)技術(shù)考試知識點(diǎn)之計(jì)算機(jī)病毒檢測方法

       >>>>點(diǎn)擊進(jìn)入全國通信專業(yè)技術(shù)人員水平考試報(bào)名時間及成績查詢專題

       2018年通信互聯(lián)網(wǎng)技術(shù)考試備考在即，為了幫助考生們更好地復(fù)習(xí)，下面是小編為大家整理的2018年通信設(shè)備環(huán)境考試知識點(diǎn)之計(jì)算機(jī)病毒檢測方法，希望能幫助大家。想了解更多相關(guān)資訊請關(guān)注希賽網(wǎng)。  

       常用的計(jì)算機(jī)病毒檢測方法有以下幾種：

       1、軟件仿真掃描法：專門用來對付多態(tài)變形病毒。該病毒在每次傳染時，都將自身以不同的隨機(jī)數(shù)加密于每個感染的文件中，傳統(tǒng)搜索法根本就無法找到它。軟件仿真技術(shù)則是成功地仿真CPU執(zhí)行，在DOS虛擬機(jī)下偽執(zhí)行病毒程序，安全并確實(shí)地將其解密，使其顯露本來的面目，再加以掃描。

       2、比較法：用原始備份與被檢測引導(dǎo)扇區(qū)或文件作比較。看長度，內(nèi)容變化。簡便，不需專用軟件。但無法確認(rèn)病毒的種類名稱。

       3、綜合對比法：將每個程序的文件名、大小、時間、日期及內(nèi)容，綜合為一個檢查碼，附于程序后：再利用此對比系統(tǒng)，追蹤記錄每個程序的檢查碼是否遭更改，判斷是否感染病毒。

       4、搜索法：用每一種病毒體含有的特定字符串對被檢測的對象進(jìn)行掃描。如果在對象內(nèi)部發(fā)現(xiàn)了某一種特定字節(jié)串，就表明發(fā)現(xiàn)了該字節(jié)串所代表的病毒。

       5、分析法：靜態(tài)分析和動態(tài)分析。利用反匯編工具和DEBUG等調(diào)試工具進(jìn)行防病毒專業(yè)技術(shù)人員所使用的一整套剖析方法。可發(fā)現(xiàn)新病毒，提取特征字串，制定防殺措施方案。

       6、人工智能陷阱技術(shù)和宏病毒陷阱技術(shù)：監(jiān)測計(jì)算機(jī)行為的常駐式掃描技術(shù)。它將所有病毒所產(chǎn)生的行為歸納起來，一旦發(fā)現(xiàn)內(nèi)存中的程序有任何不當(dāng)?shù)男袨?，系統(tǒng)就會有所聱覺，并告知使用者。優(yōu)點(diǎn)是速度快、操作簡便，可偵測到各式病毒；缺點(diǎn)是程序設(shè)計(jì)難，且不易考慮周全。宏病毒陷阱技術(shù)是結(jié)合了搜索法和人工智能陷阱技術(shù)，依靠行為模式來偵測已知及未知的宏病毒。

       希賽至今已有9年的通信培訓(xùn)經(jīng)驗(yàn)，擁有多名經(jīng)驗(yàn)豐富的全職教師，希賽開設(shè)的通信互聯(lián)網(wǎng)技術(shù)網(wǎng)絡(luò)課堂課堂晚上和周末上課，錯過直播或沒聽懂還有錄播視頻可以反復(fù)學(xué)習(xí)和理解，助您工作之余也能輕松備考。