什么叫做“启发式病毒”?

来源:学生作业帮助网 编辑:作业帮 时间:2024/04/29 18:27:59
什么叫做“启发式病毒”?
xon@ůJgIPnۉp\ETvZ5̮oqqgwf(zf 33[~{˳pu0pN*NCƅ-94"[+eX AϒhoHe

什么叫做“启发式病毒”?
什么叫做“启发式病毒”?

什么叫做“启发式病毒”?
启发式病毒就是杀病毒库中还没有记录的病毒,有误判的可能性.启发式扫描是通过分析指令出现的顺序,或组合情况来决定文件是否感染,每个对象都要检查,这种方式查毒效果是最高的,但也最可能出现误报.而且杀软启发时它的病毒库还没有此病毒的记录,主要是针对某一病毒的变种等.其实就是分析对象文件与病毒特征库中的病毒原码进行比较,当二者匹配率大于某一值时(通常这一值较小,所以容易误报),杀毒软件就会将其列为可疑文件以进行下一步的除理.这就是所谓启发式杀毒.