校验和法:根据文件内容计算的校验和与以 前的作比较。 优点:能判断文件细微变化,发现未知病毒。 缺点:当软件升级、改口令时会产生误报;不 能识别病毒名称;对隐蔽性病毒无效。 行为监测法:基于对病毒异常行为的判断 特点:发现许多未知病毒;可能误报,实施难 软件模拟法:一种软件分析器,用软件方法 来模拟和分析程序的运行。 特点:可用于对付多态病毒。11 Ø 校验和法： 根据文件内容计算的校验和与以 前的作比较。 优点：能判断文件细微变化，发现未知病毒。 缺点：当软件升级、改口令时会产生误报；不 能识别病毒名称；对隐蔽性病毒无效。 Ø 行为监测法： 基于对病毒异常行为的判断 特点：发现许多未知病毒；可能误报，实施难 Ø 软件模拟法：一种软件分析器，用软件方法 来模拟和分析程序的运行。 特点：可用于对付多态病毒