當前位置:知知館 >

生活百科

> 用户特徵碼不匹配是什麼意思

用户特徵碼不匹配是什麼意思

用户特徵碼不匹配是什麼意思

用户特徵碼不匹配意思是用户系統中存在的特徵代碼與計算機的特徵代碼不匹配。所謂特徵碼,就是防毒軟件從病毒樣本中提取的不超過64字節且能代表病毒特徵的十六進制代碼。主要有單一特徵碼、多重特徵碼和複合特徵碼這三種類型。特徵碼提取的思路是:首先獲取一個病毒程序的長度,根據樣本長度可將文件分為若干份,每份選取16B或32B的特徵串,若該信息是通用信息或者全零字節則捨棄,認為或隨機調整偏移最後重新選取。最後,將選取出來的幾段特徵碼及它們的偏移量存入病毒庫,標示出病毒的名稱即可。根據這個思路可編寫出特徵碼提取程序實現自動提取,並保存病毒記錄。在掃描病毒時,防毒軟件將目標文件通過模式匹配算法與病毒庫中的特徵碼進行比對,以確定是否染毒。

標籤:
  • 文章版權屬於文章作者所有,轉載請註明 https://zhizhiguan.com/zh-hk/shbk/6ovg88.html