杀毒软件是利用什么原理,清除电脑中的病毒的

杀毒软件是利用什么原理,清除电脑中的病毒的

杀毒软件
也称反病毒软件,是用于消除电脑病毒、特洛伊木马和恶意软件的一类软件。杀毒软件通常集成监控识别、病毒扫描和清除和自动升级等功能,有的杀毒软件还带有数据恢复等功能。

原理

杀毒软件的任务是实时监控和扫描磁盘。部分杀毒软件通过在系统添加驱动程序的方式,进驻系统,并且随操作系统启动。大部分的杀毒软件还具有防火墙功能。

杀毒软件的实时监控方式因软件而异。有的杀毒软件,是通过在内存里划分一部分空间,将电脑里流过内存的数据与杀毒软件自身所带的病毒库(包含病毒定义)的特征码相比较,以判断是否为病毒。另一些杀毒软件则在所划分到的内存空间里面,虚拟执行系统或用户提交的程序,根据其行为或结果作出判断。

而扫描磁盘的方式,则和上面提到的实时监控的第一种工作方式一样,只是在这里,杀毒软件将会将磁盘上所有的文件(或者用户自定义的扫描范围内的文件)做一次检查。

另外,杀毒软件的设计还涉及很多其他方面的技术。

脱壳技术,即是对压缩文件和封装好的文件作分析检查的技术。

自身保护技术,避免病毒程序杀死自身进程。

修复技术,对被病毒损坏的文件进行修复的技术。

有待改进的方面

杀毒软件有待改进的方面有:

更加智能识别未知病毒

查到病毒后,能够彻底清除病毒

保护自身。目前有些病毒,能够杀死杀毒软件的进程,再继续破坏

防盗版技术(部分免费杀毒软件不存在此问题)
温馨提示:答案为网友推荐,仅供参考
第1个回答  2007-11-17
您好:

淡淡的浮云 回答的很好,我补充一下
关于防毒软件对病毒的清除.首先最基本的是防毒软件应该获得较大的权限,如果没有权限或者权限不够的话,会导致病毒不能被完全的清除.
对于智能识别未知病毒很自身的保护,现在防毒软件厂商已经充分意识到.并采用了相应的技术和特征码技术结合.识别未知病毒的效果很好!

谢谢.祝好!本回答被网友采纳
第2个回答  2007-11-17
覆盖
相似回答