问题 单项选择题

在特征判定技术中,专门用来寻找未知病毒以及与已知病毒特征接近、但还未被收录的病毒的方法称为 (53)

A.比较法
B.校验和检测法
C.特征扫描法
D.启发式扫描法

答案

参考答案:D

解析:
本题考查计算机病毒特征判定技术的基本知识。特征判定技术是根据病毒程序的特征对病毒进行分类处理的技术,主要包括比较法、校验和检测法、特征扫描法和启发式扫描法。
其中,启发式扫描是为了克服传统扫描工具不能检测未知病毒的缺点而提出的新技术,它专门用来寻找未知病毒以及与已知病毒特征接近、但还未被收录的病毒。它检查一个文件的特征,例如大小或结构体系,并且通过代码的行为来确定被感染的可能性。启发式检测技术也被用来寻找那些已知的、不提供自身特征的病毒,如一些新的变形病毒。

解答题
完形填空