杀毒软件对病毒的几种分析方式及优缺点分析

马云波波波

杀毒软件对病毒的几种分析方式及优缺点分析

（1）特征码法：这种方法根据正常程序与病毒程序代码的差别来识别病毒文件。对于已知病毒来说，这种方法是最简单、最直接的方法，这种方法的优、缺点都很突出。
优点：检测的准确率较高，误报率低。
缺点：查杀速度慢，由于已知病毒越来越多，因此病毒特征码也随之增加，因此查杀速度也会越来越慢。不能检测未知病毒和多态性病毒以及一些已知病毒的变种。另外这种检测方法也不适合网络版杀毒软件采用，因为它会消耗我们宝贵的网络资源。

（2）校验和法：此法计算文件的校验和并保存，可定期或调用文件时进行对比，从而判断文件是否被病毒感染。虽然此法能发现未知病毒，但由于误报率高，已经逐渐不被采用。
优点：可发现未知病毒。
缺点：无法报出病毒名称，误报率高，当软件更新，口令修改或修改文件内容时，校验和法都可能会误报，因为这种方法无法区分文件内容的变化是不是属于正常的程序使用引起的。

（3）行为监测分析法：此法根据病毒的行为特征来识别病毒，这需要对病毒行为进行详细的分类和研究，分析那些病毒共同的行为，以及正常程序的罕见行为，根据程序运行时的行为进行病毒判断和预警。
优点：由于其归纳和总结各种病毒的共同特征，因此可以发现未知病毒，对于多数未知病毒预报非常有效。
缺点：对于未知行为病毒，不能有效检测，同时也存在误报现象，对查到的未知病毒，不能识别病毒名称，因此普通用户不能对发现的未知病毒进行有效的清除。

（4）软件模拟分析法：这种方法通过模拟病毒运行的方式来检测病毒特征，由于特征码法无法检测多态性病毒，虽然行为监测法可以发现病毒，但是无法确定病毒名称，也无法对其进行相应的杀除，因此产生了软件模拟法。
优点：可识别未知病毒，病毒定位准确，误报率低。
缺点：检测速度受到一定影响，消耗系统资源较高。

fengqingyebai

很好啊支持

ljp2993

学习一下

恋爱的夏娜

期待后续可能的更新，不过貌似在卡饭有见到类似内容的一个帖子哦，我记得。

马云波波波

恋爱的夏娜 发表于 2012-12-11 12:26
期待后续可能的更新，不过貌似在卡饭有见到类似内容的一个帖子哦，我记得。

您说的是不是这个帖子   http://bbs.kafan.cn/thread-1168484-1-1.html
      我的和这个是不一样的啊！

恋爱的夏娜

马云波波波 发表于 2012-12-11 12:41
您说的是不是这个帖子   http://bbs.kafan.cn/thread-1168484-1-1.html
      我的和这个是不一样的啊！ ...

好吧，是我认错了，不好意思= =我没去仔细对比了。

绿肥红瘦

向高人学习

771811130

写的很好，支持一下！

wozhendeaini

感谢分享  写的不错   

飞霜流华

3为静态启发，4为动态启发，2的方式在云杀软的二次回扫中有所运用，也有类似信誉的部分在里面。