一种对Windows中PE文件进行启发式病毒扫描的算法

摘要

计算机病毒给千万个用户带来了不可估量的损失,杀毒软件可以对计算机进行保护,有效地防止病毒的破坏,但对未知病毒的防护能力较差。本文根据分析已知类病毒的行为和特征,总结一些病毒的特点,来启发未知病毒,提出一种能够识别PE文件的启发式病毒扫描算法,给出了设计的伪代码,并模拟算法对一些文件进行了试验,得到了良好效果。