當前位置:知知館 >

生活百科

> 使用者特徵碼不匹配是什麼意思

使用者特徵碼不匹配是什麼意思

使用者特徵碼不匹配是什麼意思

使用者特徵碼不匹配意思是使用者系統中存在的特徵程式碼與計算機的特徵程式碼不匹配。所謂特徵碼,就是防毒軟體從病毒樣本中提取的不超過64位元組且能代表病毒特徵的十六進位制程式碼。主要有單一特徵碼、多重特徵碼和複合特徵碼這三種類型。特徵碼提取的思路是:首先獲取一個病毒程式的長度,根據樣本長度可將檔案分為若干份,每份選取16B或32B的特徵串,若該資訊是通用資訊或者全零位元組則捨棄,認為或隨機調整偏移最後重新選取。最後,將選取出來的幾段特徵碼及它們的偏移量存入病毒庫,標示出病毒的名稱即可。根據這個思路可編寫出特徵碼提取程式實現自動提取,並儲存病毒記錄。在掃描病毒時,防毒軟體將目標檔案通過模式匹配演算法與病毒庫中的特徵碼進行比對,以確定是否染毒。

標籤:
  • 文章版權屬於文章作者所有,轉載請註明 https://zhizhiguan.com/zh-tw/shbk/6ovg88.html