计算机基础 - 防病毒软件

什么是防病毒软件？

防病毒软件是专门设计用于检测、预防和清除恶意软件（如病毒）的计算机程序。这些程序扫描计算机系统以识别病毒及相关的恶意程序，并将其删除以保护系统。防病毒软件的工作原理类似于为病人提供治疗的药物。

防病毒软件是如何工作的？

防病毒程序的工作首先是对用户的计算机系统和文件进行全面扫描，以检测各种类型的恶意软件或病毒。通常，黑客会不断创建新的病毒并通过不同的方式传播它们以破坏用户的系统；一款好的防病毒软件始终能够扫描并识别新型或未知类型的恶意软件威胁。

防病毒软件是由软件公司开发的软件程序；该程序执行一些基本功能，例如：

• 检查文件和文件夹中是否存在恶意软件和恶意模式。
• 允许用户安排自动扫描。
• 自动删除恶意软件，并在检测到病毒后清理文件，在某些情况下，防病毒软件会通知用户有关恶意软件并征得同意后再进行清理。

大多数程序使用特定检测来识别已知的恶意软件，使用通用检测来查找使用公共代码库的恶意软件或模式，以及使用启发式检测来通过识别可疑文件来扫描未知病毒。如果程序识别出病毒感染的文件，它会将其删除以保护您的设备。防病毒软件使用以下检测技术：

病毒检测技术

防病毒程序使用不同的技术来检测系统中的病毒。一些最常用的技术如下：

• 基于特征码的检测 - 在这种技术中，防病毒软件使用其特征码来检测病毒；每个病毒都有一个独特的特征码，作为已知恶意软件的特征来标记恶意软件。这些特征码帮助防病毒程序识别病毒，并由安全专业人员进行分析。
• 基于启发式的检测 - 基于启发式的检测使用已知病毒特征码与潜在威胁进行比较。此技术可以检测尚未被发现的病毒；它还可以检测不符合特征码的现有病毒，因为病毒会进行误导或具有不同的特征。这种方法也可能产生误报，即防病毒软件错误地识别出行为类似病毒的程序。启发式检测包括：
• 文件分析 - 此程序检查文件的明显用途。
• 多准则分析 (MCA) - MCA 根据不同的检测方法决定是否将文件归类为有害文件。
• 基于行为的检测 - 基于行为的病毒检测是一种主动技术，通过分析程序和进程的行为来检测和减少恶意软件威胁，而不是仅仅依赖于基于特征码的检测。它包括监控系统行为、设置正常行为基线、异常检测、响应和缓解。此方法对零日漏洞和逃避基于特征码检测的多态恶意软件非常有效。
• 云分析 - 基于云的病毒检测方法使用远程服务器和大型数据库来分析可能具有恶意性质的文件和活动。基于云的防病毒解决方案比安装在单个设备上的传统防病毒软件提供更快、更全面的保护。此外，它们可以提供集中式管理和监控功能，使其成为拥有各种设备的企业设置的理想选择。它包括文件提交、云分析、基于特征码的扫描、行为分析、启发式分析、机器学习和人工智能、响应和缓解以及数据库更新方法，用于从可疑恶意软件中分析云。
• 沙箱分析 - 此检测方法在一个虚拟沙箱中运行程序或文件，以检查其行为，然后再将其允许进入系统。通常，沙箱分析方法可以在称为沙箱的受控和隔离环境中检测恶意程序。
• 主机入侵防御系统 (HIPS) - 它用于使用基于特征码的检测来检测程序内的恶意活动。HIPS 监控活动并通过向用户提供授权选项（例如“允许”或“阻止”）来立即警告用户。

流行的防病毒软件

一些流行的防病毒程序如下：

• 诺顿杀毒软件
• 迈克菲
• Avira
• 趋势科技
• Avast
• Malwarebytes
• ESET
• 诺顿 360 旗舰版

防病毒软件的优点

防病毒软件的益处和意义

• 检测和删除可疑病毒和恶意软件。
• 预防欺诈和网络钓鱼，以及身份盗窃。
• 在点击任何看起来有风险的链接或网站之前发出警报。
• 扫描暗网以查找被盗的电子邮件地址。
• 保护在线帐户密码的安全。
• 在进行在线访问时保持更安全。
• 保持最佳性能。

关于计算机病毒的常见问题/FAQ