檢測硬盤及內存病毒的方法
檢測硬盤及內存病毒的方法
電腦病毒靜態時存儲于硬盤中，被激活時駐留在內存中，因此對電腦病毒的檢測可以分為對硬盤的檢測和對內存的檢測。 下面是學習啦小編收集整理的檢測硬盤及內存病毒的方法，希望對大家有幫助~~
檢測硬盤及內存病毒的方法
對硬盤的主引導區或對DOS的引導扇區作檢查，用比較法能發現其中的程序源代碼是否發生了變化。由于要進行比較，因此保留好原始備份是非常重要的。制作備份時必須在無電腦病毒的環境里進行，制作好的備份必須妥善保管，寫好標簽，貼好寫保護。比較法的好處是簡單、方便，不用專用軟件;缺點是無法確認病毒的種類名稱。另外，造成被檢測程序與原始備份之間差別的原因尚需進一步驗證，以查明是電腦病毒造成的，還是DOS數據被偶然原因，如突然停電、程序失控、惡意程序等破壞的。這些要用到以后講的分析法，查看變化部分代碼的性質，以此來確認是否存在病毒。
這是基于特征串掃描法發展起來的一種方式，運行速度較快、誤報頻率較低。特征字識別法只須從病毒體內抽取很少的幾個關鍵特征字，組成特征字庫。由于需要處理的字節很少，又不必進行串匹配，因此大大加快了識別速度，當被處理的程序很大時，用這種辦法比較合適。由于特征字識別法更注意電腦病毒的“程序活性”，因此減少了錯報的可能性。使用基于特征串掃描法的查病毒軟件方法與使用基于特征字識別法的查病毒軟件方法是一樣的，只要運行查毒程序，就能將已知的病毒檢查出來。
檢測硬盤中的病毒，啟動系統軟盤的DOS版本號應該等于或高于硬盤內DOS系統的版本號。如果硬盤上使用了硬盤管理軟件DM、ADM，硬盤壓縮存儲管理軟件Stacker、DoubleSpace等，啟動系統軟盤時應把這些軟件的驅動程序包括在軟盤上，并把它們寫入config.sys文件中，否則用系統軟盤引導啟動后，將不能訪問硬盤上的所有分區，使躲藏在其中的病毒逃過檢查。
檢測硬盤及內存病毒的方法相關文章：
3.病毒怎么進入內存
6.電腦病毒查殺方法