发布网友 发布时间:2022-09-21 09:27
共4个回答
热心网友 时间:2023-11-16 17:28
病毒库其实就是一个数据库,它里面记录着电脑病毒的种种“相貌特征”以便及时发现,绞杀它们,只有这样,杀毒程序才会区分病毒程序于一般程序,所以有时我们也称病毒库里的数据为“病毒特征码”,病毒库是需要时常更新的,这样才能尽量保护你的电脑不被最新流行的病毒所侵害。 任何一种杀毒软件都是根据病毒的特征来判断文件是否为病毒和是否已经感染病毒的,而这些病毒的特征会被记录在一个文件中,这个文件就是病毒库。以往杀毒软件一般是每隔几天就会更新病毒库,但是由于电脑病毒数量的剧增,现在的杀毒软件更新病毒库的速度加快了,更新速度甚至是以小时来计算。 另外,通过病毒库来识别病毒这种技术远非完美,经常会出现“新病毒查不出,不是病毒却被冤枉”的现象,给IT界带来很大的损失和纠纷。误杀有很多种原因,比如:卡巴斯基2006年时由于刚进入中国市场,对中文软件经常误杀,甚至误杀卡巴斯基中文版! 病毒库一定是比不上病毒的变种,只要稍微做一下手脚,就可以躲过杀毒软件。 目前有很多新技术,比如:云安全、高启发。 云安全: 中国企业创造的“云安全”概念,在国际云计算领域独树一帜。云安全通过网状的大量客户端对网络中软件行为的异常监测,获取互联网中木马、恶意程序的最新信息,推送到服务端进行自动分析和处理,再把病毒和木马的解决方案分发到每一个客户端。整个互联网,变成了一个超级大的杀毒软件,这就是云安全计划的宏伟目标。 高启发:高级启发式技术 (Advanced Heuristics echnology)是一种主动防御技术,不依靠任何特征数据库,而是在扫描时主动地拆解与分析执行码,并将程序临时释放到“系统变量”的TEMP目录,在虚拟的仿真系统环境里执行它,观察是否包含任何具危险性的恶意行为。启发完毕自动删除临时文件。 高启发的缺点: 1、解压大型压缩文件时,ekrn进程CPU占用率极高,计算机反应明显迟钝; 2、迅雷下载大型文件到99.9%,TD文件转换为正式文件时,计算机迟钝; 3、部分计算机启机速度降低; 4、如果“系统变量”的TEMP目录(一般为c:\windows\temp)不存在,将严重影响ESS扫毒效果! ESET旗下的EAV以及ESS的安全软件运用了高启发技术。热心网友 时间:2023-11-16 17:28
病毒库其实就是一个数据库,它里面记录着电脑病毒的种种“相貌特征”以便及时发现,绞杀它们,只有这样,杀毒程序才会区分病毒程序于一般程序,所以有时我们也称病毒库里的数据为“病毒特征码”,病毒库是需要时常更新的,这样才能尽量保护你的电脑不被最新流行的病毒所侵害。热心网友 时间:2023-11-16 17:29
就是一个已经可以杀掉的病毒特征的集合,杀毒的时候直接对比病毒库,如果是病毒库里的病毒,直接采取相应的措施杀掉,病毒库每天都会升级,以使杀毒软件可以杀掉最新的病毒。热心网友 时间:2023-11-16 17:29
病毒库是病毒的特征码,一般是越新越好。