计算机、程序与病毒扫描的深度解析
在计算机技术领域,了解计算机的工作原理、程序的执行方式以及病毒扫描的机制至关重要。下面我们将深入探讨这些方面的内容。
病毒扫描机制
病毒扫描是保障计算机安全的重要手段。扫描器会依次检查每个文件,尝试将文件内容与每个病毒特征码进行匹配。若没有匹配结果,扫描器就会判定该文件无病毒,然后继续检查下一个文件。
我们可以把特征码和文件都看作数字序列,分别记为 S 和 F。有很多高效的方法可以在 F 中搜索 S,最简单的方法就是逐个元素将 S 与 F 的内容进行匹配。例如:
F = ⟨··· , 6, 5, 2, 1, 4, 0, 3, 5, 2, 1, ··· ⟩
S = ⟨3, 5, 2, 1⟩ → no match
⟨3, 5, 2, 1⟩ → no match
⟨3, 5, 2, 1⟩ → no match
⟨3, 5, 2, 1⟩ → no match
⟨3, 5, 2, 1⟩ → no match
⟨3, 5, 2, 1⟩ → no match
⟨3, 5, 2, 1⟩ → match
在第 i 步,我们将 S 与从 F i 开始的 F 的子序列进行比较。这个过程会一直持续,直到文件内容遍历完或者 S 与 F 的某个特定区域匹配成功。若匹配成功,就意味着在 F 中找到了 S 的出现,该文件会被判定为感染了病毒。
不过,这种方法依赖于病毒扫描器提供商在检测到新病毒时提供新的特征码,这也是需要定期更新病毒扫描器的原因。而且,给定的特征码可能并不完美,可能会对一些未感染
超级会员免费看
订阅专栏 解锁全文
1376

被折叠的 条评论
为什么被折叠?



