上游充通大学 SHANGHAI JIAO TONG UNIVERSITY 优点： ·方法简单 ·能发现未知病毒 ·被查文件的细微变化也能发现 缺点： ·必须预先记录正常态的校验和 ·会误报警 不能识别病毒名称 ·程序执行附加延迟 不对付隐蔽性病毒。 信息安全工程学院信息安全工程学院 优点： • 方法简单 • 能发现未知病毒 • 被查文件的细微变化也能发现 缺点： • 必须预先记录正常态的校验和 • 会误报警 • 不能识别病毒名称 • 程序执行附加延迟 • 不对付隐蔽性病毒