病毒检测方法——程序特征代码比较法

摘要

现在检测软件大都采用程序特征代码判断比较方法.包括美国McAff Associates出的SCAN系列软件,其将已知病毒源程序中特有的部分代码取出来当作扫描串(scan strinks),检测时先将所要检测的系统扇区或文件读入,然后顺序搜索比较,如果有代码串匹配。