计算机病毒的主要检测方法有哪些

计算机病毒检测方法：

1 手动测试。

人工测试是指通过某些软件工具（如提供的功能）检测病毒。 这种方法很复杂，需要熟悉机器指令和操作系统，因此不常见。 其基本流程是利用一些工具和软件，对内存和磁盘中易受病毒攻击和修改的相关部分进行检查，并在正常情况下通过对比分析状态来判断它们是否被病毒感染。

这种检测病毒的方法费时费力，但它可以剖析新病毒，检测未知病毒，检测一些自动检测工具无法识别的新病毒。

2 自动检测。

自动检测是指使用某些诊断软件来判断系统或软盘是否有毒的方法。 自动检测相对简单，普通用户可以执行，但需要更好的诊断软件。 这种方法可以很容易地检测出大量的病毒，但是，自动检测工具只能识别已知的病毒，而自动检测工具的发展总是滞后于病毒的发展，因此检测工具总是无法识别相对数量的未知病毒。

与这两种方法相比，手动检测方法操作难度大，技术复杂，需要操作人员有一定的软件分析经验和对操作系统有深刻的理解。 自动检测方式操作简单，使用方便，适合一般计算机用户学习使用。 然而，由于计算机病毒种类繁多，程序复杂，病毒变种不断涌现，自动检测方法不可能检测出所有未知病毒。 当出现新型病毒时，如果现有的各种检测工具无法检测到病毒，则只能通过手动方法检测病毒。

事实上，自动检测也是在手动检测成功的基础上对手动检测方法进行编程后获得的。

因此，手动检测病毒是最基本、最强大的工具。

正常文件或系统的病毒感染会引起各种变化，从这些变化中可以发现一些本质的变化，作为诊断病毒的标准。 广泛用于检测病毒的主要方法有：比较法、搜索法、分析法、感染实验法、软件模拟法、行为检测法。

有几种方法可以检测病毒，虽然方法不同，但每种方法都有自己的优势。

功能**方法、校验和方法、行为监控方法、软件仿真方法！

病毒特征**检测：

签名**检测是目前比较常见的病毒检测方法，它通过将已知的病毒签名插入检测工具（防病毒软件）来检测病毒，但无法检测出以前从未见过的新病毒。 从技术上讲，需要不断更新程序版本并升级病毒签名**。

文件校验和方法：

将计算并保存系统正常文件内容的校验和。 并定期检查文件的校验和是否与原始存储的校验和一致，从而查明文件是否感染了病毒，这种方法称为文件校验和。 它可以检测已知和未知的病毒，并观察文件中的细微变化。

但是，这种方法经常会发出误报，因为病毒感染并不是文件内容更改的唯一非本地原因，也可能是由正常程序引起的。 文件校验和方法不是最好的方法，它会影响文件的速度。 病毒的名称无法识别，也无法处理隐藏的病毒。

行为特质监测：

利用病毒独特的行为特征来监测病毒的方法称为行为监测。 通过对病毒的长期观察，研究和鉴定了病毒行为的共性和特殊性。 当系统运行时，监视其行为，如果存在病毒行为，请立即发出警报。

行为特征监测可以检测未知病毒，并以相当高的准确性预测大多数未知病毒。 但是，它可能会导致误报，并且无法识别病毒的名称。

软件仿真方法：

这是一种比较成熟的技术，用于虚拟机上的药物检测、启发式药物检测技术等。

1.比较法。

通过正常对象与检测对象的比对来判断病毒是否被感染的方法有注册表比对法、长度比对法、内容比对法、内存比对法、中断比对法等。比对法简单方便，不需要专用软件，是防电脑病毒的常用方法，特别是当发现新的电脑病毒时，只能通过人工比对来检测。 然而，比较方法往往无法确定计算机病毒的类型和名称。

2.校验和方法。

通过检测文件现有内容计算的校验和是否与保存的正常文件的校验和一致，来判断文件是否被篡改和中毒的方法。 校验和方法简单，可以检测未知病毒，但必须保存正常的校验和，且误报率高，无法确定计算机病毒的类型和名称。

3.特征扫描方法。

将检测到的文件的特征与计算机病毒签名码进行扫描和匹配的方法是防杀软件使用的主要方法。 该方法简单，易于实现，误报率低，可以识别病毒类别和名称，但必须维护计算机病毒特征库，无法检测未知病毒和变异病毒。

4.行为监控方法。

通过监视正在运行的程序的行为来检测病毒行为（病毒具有的特殊行为）的存在。 常见的计算机病毒的特征是写入注册表、自动联网、写入可执行文件以及使用特殊中断。 但是，这种方法可能难以实现。

5.感染试验方法。

通过计算机病毒感染实验，对正常和可疑系统运行程序的现象、结果、程序长度、校验和等信息进行比较，判断病毒是否被感染。

6.分析方法。

具有丰富计算机、操作系统、函数调用和病毒知识的专业技术人员，利用特殊的分析工具和特殊的实验环境对计算机病毒进行分析检测，是开发计算机病毒预防系统不可缺少的方法。

这取决于你如何注意。

一般通过杀毒工具进行检查：360杀毒、杀毒、小红伞、nod32等工具。

主要特点 1、计算机病毒的复制可以像生物病毒一样进行复制，当正常程序运行时，它也会运行自己的复制，它是否具有复制的特性，感染是判断某个程序是否为计算机病毒的首要条件。 2.破坏性计算机中毒后，可能导致正常程序无法运行，删除计算机中的文件或受到不同程度的损坏。 销毁引导扇区和 BIOS，并销毁硬件环境。

3.传染性计算机病毒传染性是指计算机病毒通过修改其他程序（可以是程序或系统的某个部分）来感染自己的复制品或变种到其他无毒对象。 4.潜伏性计算机病毒潜伏性是指计算机病毒附着在其他**寄生虫上的能力，入侵性病毒直到条件成熟时才会攻击，这会减慢计算机的速度。 5、隐蔽的计算机病毒隐蔽性强，少数可以被病毒软件检查出来，隐蔽的计算机病毒会不时出现和变化，这种病毒很难对付。

6、能触发电脑病毒的人一般会为病毒程序设置一些触发条件，比如系统时钟的某个时间或日期，系统运行一定的程序。 一旦满足条件，计算机病毒就会“罢工”并破坏系统。

答案]：a、b、c、d

专家解读]计算机疾病磨肢和病毒培养的检测方法有以下几种：病毒特征检测法、文档验证法、行为盲目仅特征监测法和软件仿真法。

答案]：a、b、c、d

计算机饥饿病毒的检测方法有几种：病毒特征盲检法、文档验证法、行为特征监测法和软件模拟法。