上游充通大学 SHANGHAI JIAO TONG UNIVERSITY ©内存比较法 ·主要针对驻留内存病毒 ·判断驻留特征 中断比较法 ·将正常系统的中断向量与有毒系统的中断向量进行比 较 ©比较法的好处：简单 ©比较法的缺点：无法确认病毒，依赖备份 信息安全王程学院信息安全工程学院 内存比较法 • 主要针对驻留内存病毒 • 判断驻留特征 中断比较法 • 将正常系统的中断向量与有毒系统的中断向量进行比 较 比较法的好处：简单 比较法的缺点：无法确认病毒，依赖备份