探寻企业的计算机病毒查杀机制与病毒防治

详细内容

《一重技术》求的提高,应该有后续的研发计划。会满足我们单位不同的需求。语通过对可网管宽带路由器原理的探索及我们的应用与尝试实践,我们可以说对于我们的企业组网来说,使用了可网管宽带路由器是能够保值升值的,对我企业的信息化今后的投资是一种保护,必然提高网络管理的效率和节约更多的资金。

我们单位的计算机以前经常被计算机病毒入侵,发生过整个网络瘫痪的情况,也曾经遇到发现病毒却清除失败、感染病毒后CPU占用率达100%致使计算机无法运行,计算机反复重新启动等中毒现象,这使我们网络管理人员非常头痛。后来我们了解了病毒本身和杀毒机制,找到了好的方法来防治计算机病毒。

查毒机制我们发现,查毒主要依据对病毒特征的分析,重点是找到病毒相对于其他程序的独特之处。扫描病毒的方法很多,当前的杀毒软件一般采用两种方法,一种是扫描局部程序,一种是扫描全部程序。前者效率高,主要查找病毒程序中有用的代码,缺点是有时提取不到真正的有用程序,对变种病毒必须经过特殊处理;后者采用全字匹配,效率低,但对变种病毒的查杀很有效。当然,也有将这两种方式结合在一起的方法,但是误报率要稍高一些。值得一提的是虚拟机技术,该技术已经被广泛应用到查毒领域中。我们相信随着64位处理器的诞生,会引起该技术乃至整个杀毒领域新的革命。

杀毒机制杀毒能力具体体现在杀毒软件最终的处理能力。从杀毒软件处理病毒方面来分类,一类是感染性病毒,另一类是非感染性病毒。