Question

特征代码法

Answer 1

特征代码法

　　实现步骤：采集已知的病毒样本，从中抽取病毒代码

　　依据原则：

　　抽取的代码比较特殊，不大可能与普通正常程序代码吻合。

　　抽取的代码要有适当的长度，一方面维持特征代码的唯一性，另一方面不要有太大的空间与时间开销。

　　将特征代码纳入病毒数据库。

　　检测过程：打开被检测文件，在文件中搜索，检查文件中是否含有病毒数据库中的病毒特征代码。如果发现，由于特征代码与病毒一一对应，便可以断定，被查文件中含有何种病毒。

　　优点：检测准确快速、可识别病毒的名称、误报警率低、依据检测结果，可做解毒处理

　　缺点：不能检测未知病毒，需要搜集已知病毒的特征代码，费用开销大、在网络上效率低。