木马免杀原理详解  

作　　者：幽游[SUS] 

出　　处：《黑客防线》2006年第9期54-58,共5页

摘　　要：首先来简单了解一下杀毒软件查杀病毒的原理．当前杀毒软件对病毒的查杀主要有特征代码查杀法和行为监测法。其中前一个比较方法古老．又分为文件查杀和内存查杀．杀毒软件公司拿到病毒的样本后．定义一段病毒特征码到病毒库中，然后与扫描的文件比对，如果一致则认为是病毒．内存查杀则是载入内存后再比对第二种技术较新．它利用的原理是某些特定的病毒会有某些特定的行为，以行为来判定病毒。

关 键 词：木马 杀毒软件 杀病毒 病毒特征码 特征代码 软件公司 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]