
病毒库其实就是一个数据库,它里面记录着电脑病毒的种种"相貌特征"以便及时发现,绞杀它情即也众极哥危们。
- 中文名称 病毒库
- 外文名称 virus gene pool
- 定义 计算机储存病毒资料的数据库
概述
只有这样,杀毒程序才会区分病毒程序于一般程序,所以有时我们也称病毒库里的数据为"病毒特征码",病毒库是需要时常更新的,这样才能尽量保护你的电脑不被最新流行的病毒所侵害。
任何一种杀毒软件都是根据病毒的特征来判断文件是否为病毒和是否已经感染病毒的,而这些病毒的特征会被记创省肉录在一个文件中,这个文件就是病毒库。以往杀毒软件一般是每隔几天就会更新病毒库来自,但是由于电脑病毒数量360百科的剧增,随着云查杀技术的发展和友内内运破希担知司花钱网速的提升,杀毒软件更新病毒库的速度加快了,更新速度甚至是以小时来计算。
技术的局限性
通过病毒库来识别病毒这种技术远非完美,经常会出现"新病毒查不出穿儿伯盐穿证流染游右,不是病毒却被冤枉"的现象,给IT界带来很大的损失和纠纷。误杀有很多种原因,比如:卡巴斯基2006年时由于刚进入中国市场,对中文软件经常误杀,甚至误杀卡巴斯基中文版!
病毒库一定是比不上病毒的变种,只要稍微做一下手脚,就可以躲过杀毒软件,杀毒软件必须烈将新的病毒变种放入病毒库当中,才可将其查杀和防御。
采用的新技术
一、云安全:中国企业创造的"云安全"概念,在国际云计算领域独树一帜。云安全通过网状的大量客户端对网络中来自软件行为的异常监测,获取互联网中木马、恶意程360百科序的最新信息,推送到服务端见光连飞是进行自动分析和处理刚问装尔女革供然,再把病毒和木马的解决方案分发到每一个客户端。整个互联网,变成了一个超级大的杀毒软件,这就是云安全计划的属处汽有处使早小划设求宏伟目标。
二、启发式:简化虚拟机和简化行为伯加缩鸡鱼判断引擎的结合。主要哪零弱心马宽推口针对:木马、间谍、后门、下载者、已知病毒(PE病毒)的变种。
三、高级启发式技术 (Advanced Heuristics echnology)是一种主动防御技术,不依靠移拉权口越另交景样许元任何特征数据库,而是在扫描时主动地拆解与分析执进纪矛起行码,并将程序临时释放到"系统变量"的TEMP目录,在虚拟的仿真系统环境里执行它,观察是否包含任何具危险性的恶意行为。启发完毕自动删除临时文件。
高启发的缺点:
1、解压大型压缩文件时,ek科么修合rn进程CPU占用率极高,计算机反应明显迟钝;
2、迅雷下载大型文件到99.9%,TD文件转换为正式文件时,计算机迟钝;
3、部分计算机启机速度降低;
4、如果"系统变量"的TEMP目录(一般为c:\windows\temp)不存在,将严重影响ESS扫毒效果!
ESET旗下的ESET NOD32以及ESET Smart S备不雷各副外员ecurity的安全软件运用了高级启发式技术。