传统的防病毒技术是基于特征码/病毒库的,也就是在计算机程序中找特征码,然后与病毒库比对。但现在病毒有8万种以上,如果加上病毒变种,有数十万种以上,而且还在不断增加,这种技术当然会效率低下。
一台普通个人计算机的总文件数应该在10万个左右(有大部分人的机器会更少),这些文件中还有很多不会携带病毒(只有可执行文件才会携带病毒,文本文件等一般不会携带病毒)。因此,这种病毒检测技术尤其显得效率低下。
这种特征码/病毒库技术存在以下缺点:
滞后性:永远要滞后于病毒的产生,因此新病毒要造成损失后才能被截获;
准确性低:病毒的特征码判定界限模糊,一个程序里是特征码,但在另一个程序里可能是正常的指令;
效率低:要检测的病毒高达几十万种,远高于一个机器里正常的文件总数。
一台普通个人计算机的总文件数应该在10万个左右(有大部分人的机器会更少),这些文件中还有很多不会携带病毒(只有可执行文件才会携带病毒,文本文件等一般不会携带病毒)。因此,这种病毒检测技术尤其显得效率低下。
这种特征码/病毒库技术存在以下缺点:
滞后性:永远要滞后于病毒的产生,因此新病毒要造成损失后才能被截获;
准确性低:病毒的特征码判定界限模糊,一个程序里是特征码,但在另一个程序里可能是正常的指令;
效率低:要检测的病毒高达几十万种,远高于一个机器里正常的文件总数。