Question

杀毒软件的原理是什么？

杀毒软件是根据什么来进行病毒判断并查杀得呢?

Answer 1

反病毒软件的任务是实时监控和扫描磁盘。部分反病毒软件通过在系统添加驱动程序的方式，进驻系统，并且随操作系统启动。大部分的杀毒软件还具有防火墙功能。反病毒软件的实时监控方式因软件而异。有的反病毒软件，是通过在内存里划分一部分空间，将电脑里流过内存的数据与反病毒软件自身所带的病毒库（包含病毒定义）的特征码相比较，以判断是否为病毒。另一些反病毒软件则在所划分到的内存空间里面，虚拟执行系统或用户提交的程序，根据其行为或结果作出判断。
而扫描磁盘的方式，则和上面提到的实时监控的第一种工作方式一样，只是在这里，反病毒软件将会将磁盘上所有的文件（或者用户自定义的扫描范围内的文件）做一次检查。
对于杀毒软件的实时监控，其工作方式因软件而异：
有的杀毒软件在内存里划分一部分空间，将计算机中流过内存的数据与杀毒软件自身所带的病毒库（包含病毒定义）的特征码相比较，以判断是否为病毒。
有的杀毒软件在所划分到的内存空间里，虚拟执行系统或用户提交的程序，根据其行为或结果作出判断。
而扫描磁盘的方式，则和上面提到的实时监控的第一种工作方式一样，只是扫描磁盘时，杀毒软件将会将磁盘上所有的文件（或者用户自定义的扫描范围内的文件）做一次检查。

Answer 2

杀毒软件的基本工作理是：杀毒软件的设计者分析各种病毒程序，从中提取特。
征代码形成病毒特征数据库，作为直找病毒的依据。用户安装杀毒软件后。
可以对计算机系统中的内存和磁盘进行扫描，对系统中的文件逐一与病毒。
特征代码进行比较，从而发现并清除感染病毒的文件，由于病毒不断变化。
和更新，杀毒软件的病毒特征数据库也需及时更新和升级。

Answer 3

你好，原理就是实时检测手机的安全，预测风险，遇到不安全的文件可以及时阻挡病毒，不让病毒入侵到设备，保护设备，让设备可以正常工作

Answer 4

由于病毒的行为模式一般都是隐蔽的，不为人知的，极少发生的，因此当某些极少被调用的计算机行为发生的时候，就有可能是某种病毒行动的时候。例如一般的程序都不会去调用int 13端口，那么如果某个程序调动了这个端口，这个程序就有理由被怀疑是一种病毒行为，再结合特征码以及专门的查杀程序，就可以把这个病毒查出并且消灭掉。

行为分析虽然效率很高，但杀毒软件必须长期驻留在内存，并且是以最底层的方式来驻留，具有整个电脑最高的操作权限。这种行为本身就是一种典型的病毒行为。因此当系统中装上两个杀毒软件之后，计算机系统就崩溃了，因为任何一个杀毒软件都会认为另一个杀毒软件是病毒。

Answer 5

杀毒软件的原理就是识别原理，就是说当有一种病毒侵入到你的手机或者是你的电脑时候，那么就会产生一种特异的程序，这种特异的程序跟你手机和电脑里的程序是不一样的，而杀毒软件在查杀病毒的时候，正是一下子识别到了这种特殊的程序，所以就鉴定为病毒。