4.惡意代碼檢測

惡意代碼的檢測是惡意代碼防護中非常重要的技術，通過對軟件的特征、行為等進行檢測以發現惡意代碼。

1)特征碼掃描

特征碼掃描是惡意代碼檢測中使用的一種基本技術，廣泛應用于各類惡意代碼清除軟件中。當惡意代碼的樣本被采集到時，惡意代碼分析工程師會對惡意代碼分析并提取惡意代碼中特定的特征數據，這段數據就是該惡意代碼的特征碼。特征碼被加入到防病毒軟件的特征庫中，由殺毒弓|擎調用并對系統中的文件進行匹配，如果在系統中某個文件上發現了與某惡意代碼特征數據相同的數據，就判斷這個文件感染了病毒或者就是某種病毒。因此，病毒掃描的過程就是特征數據匹配的過程。

特征碼掃描技術的優勢是準確性高、易于管理，是廣泛使用的惡意代碼檢測技術。然而特征碼掃描技術也存在著技術上的不足。首先是隨著惡意代碼數量的增長，特征庫規模不斷的擴充，掃描效率越來越低。信息系統發展到今天，已經誕生的惡意代碼數量在數十萬的量級，因此理論上來說，如果需要掃描一個文件是否攜帶惡意代碼，需要與數十萬個特征碼進行匹配，這樣的工作效率是系統不可承受的。因此在實際應用中，防病毒軟件僅僅匹配少量的特征數據以實現高效的掃描。其次，由于特征碼是從惡意代碼中提取的，因此只能用于檢測已知惡意代碼，不能發現新的惡意代碼，具有一定滯后性。

想了解更多IT資訊，請訪問中培偉業官網：中培偉業