内容页头部

文件型病毒检测方法

因您的需求、实验方案、检测样品、测试过程不同,相应的参考标准请咨询在线工程师!

文章概述:特征代码法:检测文件中是否存在已知的病毒特征代码。
校验和法:计算文件的校验和,与已知的正常文件校验和进行比较。
行为监测法:监控文件的运行行为,如是否自我复制、修改系统文

特征代码法:检测文件中是否存在已知的病毒特征代码。

校验和法:计算文件的校验和,与已知的正常文件校验和进行比较。

行为监测法:监控文件的运行行为,如是否自我复制、修改系统文件等。

启发式扫描法:根据病毒的常见行为和特征进行分析判断。

虚拟机技术:在虚拟环境中运行文件,观察其行为。

文件型病毒检测方法
中析研究所

北京中科光析科学技术研究所(简称中析研究所),隶属于北京前沿科学技术研究院,为集体所有制单位,是以科研检测为主的科学技术研究机构。中析研究所坚持基础研究与应用研究并重、应用研究和技术转化相结合,发展为以“任务带学科”为主要特色的综合性研究所。经国家有关部门批准,成为第三方分析测试技术服务单位,旗下实验室机构获得CMA资质认证。开展了研发设计、分析检测、试验验证、共性加工、信息及知识产权等服务,为科技型企业创新提供公共服务。本所得到政府创新基金的支持,被评为国家高新技术企业。

全站搜索

中析研究所