一种测量计算机行为的驻留扫描技术，它概括了所有病毒的行为。一旦我们在内存程序中发现任何不适当的行为，系统就会报警并通知用户。下面是研究小汇编的计算机病毒检测方法，希望大家能从收获中得到！

计算机病毒检测方法：

比较：与原始备份和检测的引导扇区或文件相比。查看长度、内容的变化。简单，没有特殊的软件。但是无法识别病毒的名称。

添加总比较方法：将每个程序的文件名、大小、时间、日期和内容添加到检查代码中，附加到程序，然后使用该比较系统跟踪和记录每个程序的检查码是否更改，并确定病毒是否被感染。

搜索方法：检测到的对象用每种病毒类型包含的特定字符串进行扫描。如果在对象内部找到特定的字节字符串，则显示由字节串表示的病毒。缺点：1。扫描时间；2。特征系列不易选择；3。特色库不断升级；4。变异病毒效率低；5。容易误报；6。很难识别多维变形病毒，但它仍然是目前最常用的检测方法。

分析方法：静态分析和动态分析。用拆卸工具和调试工具，如调试进行hellip；…一套完整的反病毒专家分析方法，可发现新病毒，提取特征串，并制定防杀措施方案。


人工智能陷阱技术与宏病毒陷阱技术：

一种监视计算机行为的常驻扫描技术，它概括了所有病毒的行为。一旦我们在内存程序中发现任何不正确的行为，系统就会报警并通知用户。优点：速度快，操作简单，检测各种病毒；缺点：程序设计困难，不易全面考虑。

宏病毒陷阱（macrotrap）是一种结合搜索和人工智能的陷阱技术检测已知和未知宏病毒的行为模式。其中，ole2技术、宏文件可以被分离，使扫描速度更快，并能有效地彻底清除宏病毒。

软件模拟扫描方法：专门用于处理多态变形病毒，每次病毒被感染时，在每个感染文件中用不同的随机数加密病毒。传统的搜索方法根本不可能找到它。软件仿真技术成功模拟CPU的执行，并执行病毒程序，DOS下的虚拟机，并对其进行解密的安全性和可靠性，从而揭示原貌和扫描一遍。

先见扫描：在软件仿真的一个重大突破。由于模拟软件可以建立一个DOS虚拟机保护模式下，CPU模拟动作和伪执行程序解开多态病毒，所以类似的技术也可以用于分析的一般程序和检查可疑病毒代码。因此，先知扫描技术将由专业人士使用确定一个程序是否有病毒代码。对专家系统和知识库进行了分析和总结，并利用软件仿真技术对新病毒进行了处理，并对新的病毒代码进行了分析，以应对未来的病毒。

病毒感染后的一般修复方法：

1，首先，我们对系统失败的程度有一个全面的了解。我们必须根据受损程度来决定方法和对策：重装系统，启用杀毒软件，或者请反病毒专家进行清理和数据恢复。

2、在修复前，尽快备份重要的数据文件。不要与正常的常规备份混用。

3，启动病毒软件，扫描整个硬盘。使用预先准备好的清洁DOS系统软盘启动系统。

4。如果可执行文件中的病毒不能被清除，应将其删除，然后重新安装。

5。杀毒软件完成后，计算机重新启动，反病毒软件再次用于检查系统。

6。对于不能被杀死的病毒，病毒样本应发送到杀毒软件制造商的研究中心进行详细分析。

排毒小贴士：

立即关机（关机）

随着绝对的启动，软盘重新开放。

备份重要数据、程序

用检测软件扫描

对症下药

建议：

病毒是可变的。他们将继续创造新的病毒代码。任何反病毒技术都会有时间和技术上的限制。升级仍然是唯一途径。