二进制病毒的启发式扫描技术

摘要

传统病毒扫描采用特征值扫描技术,虽然这种方法能够非常有效的查知已知的病毒,但是对新病毒完全无能无力。并且一些加密的多态病毒不可能提取出一个满意的特征值,启发式病毒扫描从一定意义上讲就是一种病毒预测技术,它针对病毒的普遍特征(自我复制,破坏系统),再加上病毒分析师的经验总结,对未知病毒进行有效的预测。