antivirus - 防病毒程序如何检测病毒？

Question

关闭。这个问题不满足Stack Overflow guidelines .它目前不接受答案。












想改善这个问题吗？更新问题，使其成为 on-topic对于堆栈溢出。

5年前关闭。




Improve this question




防病毒程序如何检测某些东西是病毒还是木马？

我来自土耳其，如果可能的话，请保持英语简单，谢谢。

Answer 1

有三种基本的方法可以找到病毒。您可以扫描文件以查看其中是否包含来自已知病毒的病毒代码。您可以扫描文件以查看代码是否会执行类似病毒的操作。您可以等到某个程序执行了它不应该执行的操作，然后将该程序标记为受感染。

您将在首次创建文件时对其进行扫描，之后您也将按计划进行扫描。您必须安装内核驱动程序才能观察程序的行为并阻止它们做恶意的事情。

许多反 spy 软件程序的工作方式完全相同。例如，Spybot S&D 可以监视可能是 spy 软件安装的注册表更改。