病毒(病毒的相關知識)

1.病毒的相關知識

第一名：羅馬尼亞的老牌殺毒軟件BitDefender 感覺好，請使用正版 如有疑惑QQ744490110為你解答。

2.有關病毒的知識（生物）

.病毒的定義 病毒是一類比較原始的、有生命特征的、能夠自我復制和嚴格細胞內寄生的非細胞生物。

2.病毒的特點 （1）形體微小，具有比較原始的生命形態(tài)和生命特征，缺乏細胞結構； （2）只含一種核酸，DNA或RNA; (3)依靠自身的核酸進行復制，DNA或RNA含有復制、裝配子代病毒所必須的遺傳信息； （4）缺乏完整的酶和能量系統(tǒng)； （5）嚴格的細胞內寄生，任何病毒都不能離開寄主細胞獨立復制和增殖。 3.病毒的基本類型 名稱 基本特征 （真）病毒 至少含有蛋白質和核酸兩類物質 亞病毒 類病毒 含有具有單獨侵染性的核糖核酸（RNA）分子 擬病毒 只含有不具備侵染性的RNA 朊病毒 沒有核酸而有感染性的蛋白質顆粒 4.病毒的增殖過程 從單個病毒吸附開始至所有病毒釋放，此過程稱為感染周期或復制周期。

一個感染細胞一般釋放的病毒數(shù)為100-1000。整個周期分成以下六個過程： （1）吸附：吸附是決定感染成功與否的關鍵環(huán)節(jié)。

病毒吸附于敏感細胞需要病毒表面特異性的吸附蛋白與細胞表面受體相互作用。 （2）侵入：病毒通過以下不同的方式進入宿主細胞：注射式侵入（有尾式噬菌體常用）、細胞內吞（動物病毒常用）、膜融合（具有包膜的病毒常用）以及其它特殊的侵入方式。

（3）脫殼：脫殼是指病毒感染性核酸從衣殼內釋放出來的過程。有包膜病毒脫殼包括脫包膜和脫衣殼兩個步驟，無包膜病毒只需脫衣殼，方式隨不同病毒而異。

注射式侵入的噬菌體和某些直接侵入的病毒可以直接在細胞膜或細胞壁表面同步完成侵入和脫殼。病毒粒子以內吞方式或直接進入細胞后，經蛋白酶的降解，先后脫去包膜和衣殼。

以膜融合方式侵入的病毒，其包膜在與細胞膜融合時即已脫掉，核衣殼被移至脫殼部位并在酶的作用下進一步脫殼，病毒核酸游離并進至細胞的一定部位進行生物合成。病毒脫殼必須有酶的參與，脫殼酶來自宿主細胞，有的為病毒基因編碼。

（4）生物合成：病毒借助宿主細胞提供的原料、能量和場所合成核酸和蛋白質，期間所需的多數(shù)酶也來自宿主細胞。 （5）裝配：病毒的結構成分核酸與蛋白質分別合成后，在細胞核內或細胞質內組裝成核衣殼。

絕大多數(shù)DNA病毒在細胞核內組裝，RNA病毒與痘病毒類則在細胞質內組裝。 （6）釋放：絕大多數(shù)無包膜病毒釋放時被感染的細胞崩解，釋放出病毒顆粒，宿主細胞膜破壞，細胞迅即死亡。

絕大多數(shù)有包膜病毒通過細胞內的內質網、空泡，或包上細胞核膜或細胞膜以出芽方式釋放而成為成熟病毒，在一段時間內逐個釋出，對細胞膜破壞輕，宿主細胞死亡慢。 5.病毒的起源學說 關于病毒的起源學說主要有三種： （1）退化性起源學說。

退化性起源學說認為病毒是細胞內寄生物的退化形式。這種細胞內寄生的產生原因可能是由于微生物對某種不能穿過細胞膜的代謝發(fā)生了嚴重依賴。

在細胞內，這類寄生物可以在不影響其生存的情況下逐漸丟失部分生物學功能。它們所必需保留的功能是具有可進行自主復制的DNA復制原點（順式元件）、可以對復制進行調控的反式調控蛋白，以及能與宿主生物合成及復制系統(tǒng)相互作用的順式和反式功能。

最終的選擇結構，就可產生一種專性細胞內寄生的DNA分子或質粒。 退化性起源學說可以把病毒的起源解釋為兩個階段：首先，寄生物在細胞內產生獨立復制的DNA質粒，然后，編碼寄生物亞細胞結構單位的基因發(fā)生突變，形成病毒的衣殼蛋白。

隨著進化的發(fā)生，新獲得的可在細胞間轉移的特性被進一步選擇下來。 （2）病毒起源于宿主細胞中的RNA和（或）DNA成分的學說。

這種學說認為，病毒是正常的細胞組分在進化過程中獲得了自主復制的能力獨立進化而來的。該學說能解釋所有病毒的起源：DNA病毒起源于質?；蜣D移因子；反轉錄病毒起源于反轉座子；RNA病毒起源于自主復制的mRNA。

(3)病毒起源于具有自主復制功能的原始大分子的學說，即病毒起源于自主復制的RNA分子。核糖核酸多聚體具有自主復制的信息和能力。

由于發(fā)現(xiàn)RNA分子具有催化化學反應的能力使得RNA為生命和病毒的起源的學說變得更具有吸引力。小而簡單的RNA分子具有至少下列三種化學功能：1）核糖核酸酶的活性；2）能自我拼接去掉內部的核酸序列（核酸）；3）有實驗表明，以RNA作引物可以合成依賴于模板的多聚胞嘧啶核酸。

也就是說，RNA分子可以進行復制和進化相關的三個基本反應。 6.病毒的保藏方法 病毒保藏在病毒研究中是一個很重要的環(huán)節(jié)，不論是病毒的基礎研究，還是應用研究都與病毒的保藏都有著緊密的聯(lián)系。

病毒保藏的原則： （1）低溫條件下保藏，溫度愈低愈好； （2）根據(jù)不同的病毒種類，采用不同的病毒保藏方法； （3）在特定的保藏條件下（溫度、方法），經過一段時間保藏之后，一定要進行活化增殖，同時測定病毒活力大小，再入庫保藏； （4）在保藏過程中應盡量減少不必要的傳代，嚴格按規(guī)范操作，避免毒種相互交叉感染，使病毒不產生變異，保持病毒的遺傳穩(wěn)定性； （5）必需開展保藏相關技術的研究，對各類病毒的最佳保藏條件進行摸索，為毒種保藏提供科學依據(jù)。 病毒保藏的方法： （1）冰箱保藏法。

普通冰箱保藏：4。

3.有關病毒的知識

一般來說，計算機病毒可分為二大類，“良性”病毒和惡性病毒。

所謂“良性”病毒，是指病毒不對計算機數(shù)據(jù)進行破壞，但會造成計算機程序工作異常。有時病毒還會出來表現(xiàn)一番，例如：“小球（pingpang）”病毒、“臺灣一號”和“維也納”等。

惡性病毒往往沒有直觀的表現(xiàn)，但會對計算機數(shù)據(jù)進行破壞，有的甚至會破壞計算機硬件，造成整個計算機癱瘓。例如：前幾年流行的“米開朗基羅”、“黑色星期五”和今天的“cih系統(tǒng)毀滅者”病毒等均屬此類。

“良性”病毒一般比較容易判斷，病毒發(fā)作時會盡可能地表現(xiàn)自己，雖然影響程序的正常運行，但重新啟動后可繼續(xù)工作。惡性病毒感染后一般沒有異常表現(xiàn)，病毒會想方設法將自己隱藏得更深。

一旦惡性病毒發(fā)作，等人們察覺時，已經對計算機數(shù)據(jù)或硬件造成了破壞，損失將很難挽回。

4.需要掌握的病毒知識有哪些

需要掌握的病毒知識有哪些 現(xiàn)在伴隨著網絡的普遍，網絡病毒的破壞事件越來越多。

我們每天都和網絡接觸。耳濡目染，自然大家的網絡安全意識也越來越強，那們作為普通網絡用戶。

我們需要掌握的病毒知識有哪些呢？ 1.經常死機：病毒打開了許多文件或占用了大量內存；不穩(wěn)定（如內存質量差，硬件超頻性能差等）；運行了大容量的軟件占用了大量的內存和磁盤空間；使用了一些測試軟件（有許多BUG）；硬盤空間不夠等等；運行網絡上的軟件時經常死機也許是由于網絡速度太慢，所運行的程序太大，或者自己的工作站硬件配置太低。 2.系統(tǒng)無法啟動：病毒修改了硬盤的引導信息，或刪除了某些啟動文件。

如引導型病毒引導文件損壞；硬盤損壞或參數(shù)設置不正確；系統(tǒng)文件人為地誤刪除等。 3.文件打不開：病毒修改了文件格式；病毒修改了文件鏈接位置。

文件損壞；硬盤損壞；文件快捷方式對應的鏈接位置發(fā)生了變化；原來編輯文件的軟件刪除了；如果是在局域網中多表現(xiàn)為服務器中文件存放位置發(fā)生了變化，而工作站沒有及時涮新服器的內容（長時間打開了資源管理器）。 4.經常報告內存不夠：病毒非法占用了大量內存；打開了大量的軟件；運行了需內存資源的軟件；系統(tǒng)配置不正確；內存本就不夠（目前基本內存要求為128M）等。

5.提示硬盤空間不夠：病毒復制了大量的病毒文件（這個遇到過好幾例，有時好端端的近10G硬盤安裝了一個WIN98或WINNT4.0系統(tǒng)就說沒空間了，一安裝軟件就提示硬盤空間不夠。硬盤每個分區(qū)容量太??；安裝了大量的大容量軟件；所有軟件都集中安裝在一個分區(qū)之中；硬盤本身就?。蝗绻窃诰钟蚓W中系統(tǒng)管理員為每個用戶設置了工作站用戶的“私人盤”使用空間限制，因查看的是整個網絡盤的大小，其實“私人盤”上容量已用完了。

6.軟盤等設備未訪問時出讀寫信號：病毒感染；軟盤取走了還在打開曾經在軟盤中打開過的文件。 7.出現(xiàn)大量來歷不明的文件：病毒復制文件；可能是一些軟件安裝中產生的臨時文件；也或許是一些軟件的配置信息及運行記錄。

8.啟動黑屏：病毒感染（記得最深的是98年的4.26，我為CIH付出了好幾千元的代價，那天我第一次開機到了Windows畫面就死機了，第二次再開機就什么也沒有了）；顯示器故障；顯示卡故障；主板故障；超頻過度；CPU損壞等等 9.數(shù)據(jù)丟失：病毒刪除了文件；硬盤扇區(qū)損壞；因恢復文件而覆蓋原文件；如果是在網絡上的文件，也可能是由于其它用戶誤刪除了。 10.鍵盤或鼠標無端地鎖死：病毒作怪，特別要留意“木馬”；鍵盤或鼠標損壞；主板上鍵盤或鼠標接口損壞；運行了某個鍵盤或鼠標鎖定程序，所運行的程序太大，長時間系統(tǒng)很忙，表現(xiàn)出按鍵盤或鼠標不起作用。

11.系統(tǒng)運行速度慢：病毒占用了內存和CPU資源，在后臺運行了大量非法操作；硬件配置低；打開的程序太多或太大；系統(tǒng)配置不正確；如果是運行網絡上的程序時多數(shù)是由于你的機器配置太低造成，也有可能是此時網路上正忙，有許多用戶同時打開一個程序；還有一種可能就是你的硬盤空間不夠用來運行程序時作臨時交換數(shù)據(jù)用。 12.系統(tǒng)自動執(zhí)行操作：病毒在后臺執(zhí)行非法操作；用戶在注冊表或啟動組中設置了有關程序的自動運行；某些軟件安裝或升級后需自動重啟系統(tǒng)。

通過以上的分析對比，我們知道其實大多數(shù)故障都可能是由于人為或軟、硬件故障造成的，當我們發(fā)現(xiàn)異常后不要急于下斷言，在殺毒還不能解決的情況下，應仔細分析故障的特征，排除軟、硬件及人為的可能性。 要真正地識別病毒，及時的查殺病毒，我們還有必要對病毒有一番較詳細的了解，而且越詳細越好！ 病毒因為由眾多分散的個人或組織單獨編寫，也沒有一個標準去衡量、去劃分，所以病毒的分類可按多個角度大體去分。

如按傳染對象來分，病毒可以劃分為以下幾類： a、引導型病毒 這類病毒攻擊的對象就是磁盤的引導扇區(qū)，這樣就能使系統(tǒng)在啟動時獲得優(yōu)先的執(zhí)行權，從而達到控制整個系統(tǒng)的目的，這類病毒因為感染的是引導扇區(qū)，所以造成的損失也就比較大，一般來說會造成系統(tǒng)無法正常啟動，但查殺這類病毒也較容易，多數(shù)殺毒軟件都能查殺這類病毒，如KV300、KILL系列等。 b、文件型病毒 早期的這類病毒一般是感染以exe、com等為擴展名的可執(zhí)行文件，這樣的話當你執(zhí)行某個可執(zhí)行文件時病毒程序就跟著激活。

近期也有一些病毒感染以dll、ovl、sys等為擴展名的文件，因為這些文件通常是某程序的配置、鏈接文件，所以執(zhí)行某程序時病毒也就自動被子加載了。它們加載的方法是通過插入病毒代碼整段落或分散插入到這些文件的空白字節(jié)中，如CIH病毒就是把自己拆分成9段嵌入到PE結構的可執(zhí)行文件中，感染后通常文件的字節(jié)數(shù)并不見增加，這就是它的隱蔽性的一面。

c、網絡型病毒 這種病毒是近幾來網絡的高速發(fā)展的產物，感染的對象不再局限于單一的模式和單一的可執(zhí)行文件，而是更加綜合、更加隱蔽。現(xiàn)在一些網絡型病毒幾乎可以對所有的OFFICE文件進行感染，如WORD、EXCEL、電子郵件等。

其攻擊方式也有轉變，從原始的刪除、修改文件到現(xiàn)在進行文件加密、竊取用戶有用信息（如。

5.與病毒有關的知識

大部分病毒由蛋白質外殼和內部的DNA組成（少數(shù)為RNA）。

病毒依靠宿主存活，病毒將內部的DNA/RNA注入宿主細胞，利用宿主細胞內的營養(yǎng)進行DNA和蛋白質的復制，當病毒達到一定的數(shù)量或宿主細胞內的營養(yǎng)殆盡，DNA和蛋白質外殼會重新組裝，釋放到細胞外，繼續(xù)尋找其它宿主。引起的疾病有很多，如流感，乙肝，艾滋病等，個人認為治療時應口服或注射抗病毒的藥物，體內的T細胞會變成效應T細胞，裂解被感染細胞（又稱靶細胞）。

病毒分類：請參見 /f?kz=23247426。

6.防黑客和病毒的基礎知識

這里我羅列出一些需要學習的知識： （1） 計算機的各種配件知識。

（2） 網卡，（3） 路由器，（4） 交換機等一些網絡設備（5） 的專業(yè)術語及工作原理。 （6） 網線的分類，（7） 數(shù)據(jù)傳輸?shù)幕厩闆r，（8） 交叉線，（9） 直通線的水晶頭打法。

（10） 了解最新的網絡設備（11） 具有那些功能，（12） 試著去解釋或想象這些功能的實現(xiàn)方法。 （13） 了解硬件編程語言（匯編語言）。

（14） 深入學習內存分配的原理 對于網絡知識，本鼠認為并不是多多易善，而且恰恰相反，只要專著于一門就OK了！因為，網絡知識實在是太過宏大，一個人就算以一生的時間也不可能強其完全學完，何況處在知識爆炸的今天，往往一門技術，你剛剛掌握，說不定它已經成為了眾所周知的秘密了。所以學習黑客技術，講求的就是一個“快”字！當然這首先需要大家有扎實的網絡基礎知識。

這些知識，你可以從大學或者社會上一些培訓機構獲得。對于基礎知識的學習，無論網絡上還是現(xiàn)實中都有很多很多人提及，在這里，小鼠就不做詳細的說明了，只是羅列一些知識點： （1）計算機網絡基礎（好象很多出版社都出過這本書）最出名的就是清華的。

主要講解網絡的七層架構及一些協(xié)議的說明。光這個相信大家都要研究好久，畢竟知識在不斷更新的，面太廣，所以只能說是做了解。

（2）在對計算機網絡基礎的學習過程中，進一步發(fā)掘自己的興趣，找準自己的學習方向。將知識進一步細分，從而往深處鉆研。

上面小鼠已經說了，學習黑客技術講求的是一個“快”字。為什么？什么是牛人？牛人就是擁有別人所不知道的技術或者說是大多數(shù)人不知道的技術。

如果你擁有這樣的技術，你就是牛人。舉個簡單的例子，一間裝滿食物的房子的門是虛掩著的，一群饑餓的人站在門口，但誰都認為門是鎖著的，當其中一個人無意間發(fā)現(xiàn)了門并沒有鎖。

他便進了門，獲得了食物。當他將這個知識告訴了第二個人，第二個人告訴了第三個人，很快大家都知道可以進門拿食物，這個知識便沒有了新鮮感，從而變?yōu)榱顺ＷR。

當房子的主人知道了這個事情，并在房間上加了把鎖，大家又不能得到食物了，從而這個知識也就作廢了。當其中一個人會打開那把鎖，這個技術就又成了一個新的知識 學習黑客知識也一樣。

只有我們知道最新的漏洞，知道利用這個漏洞的方法，我們才能最先拿到“房子里面的食物”。這些最新，最權威的知識那里來？最快的當然是自己發(fā)現(xiàn)，或者自己編寫的啊。

當然，如果你還不具備這樣的能力的話，不妨去做那“第二個人”，到各大專業(yè)網站去搜索，查看。最好是去國外的站點，畢竟，計算機是老美最先搞出來的，他們那邊技術比國內先進的多。

如果你在語言上不方便，那你可以到國內的一些專業(yè)站點查看。例如小鼠所在的第八軍團（做個廣告哈：） /c?word=%D1%A7%CF%B0%3B%BA%DA%BF%CD%3B%BC%BC%CA%F5%3B%D2%AA%3B%CF%C8%3B%D3%D0%3B%C4%C4%D0%A9%3B%BB%F9%B4%A1&url=/blog/read%2Ephp%3Fbloggerid%3D563753%26blogid%3D32951&p=&user=baidu。

7.電腦病毒的基本知識以及基本的維護

以后再碰上需要重裝系統(tǒng)的機器，建議你如下操作：

1.將硬盤上所有分區(qū)全部格式化一次后重裝系統(tǒng)（最好安裝XP）;

2.系統(tǒng)安裝好后，裝好各種驅動，并設置好；

3.安裝殺軟和防火墻；

4.用|流氓軟件清理助手|到安全模式下去掃描清理下系統(tǒng)里的流氓軟件，用Upiea的“插件免疫”功能為你的系統(tǒng)進行免疫的操作；

4.上網。在第一時間里升級殺軟和防火墻的病毒。

5.結束后。掛到Windows Update上去打齊補丁。

6.Ghost。并最好將鏡像文件刻錄到光盤上保存。

7.給使用者建立一個低權限的用戶（比如只有打印、上網等簡單的功能）

這樣以后，你的維護就相對簡單些了。

8.大家誰知道關于病毒的一些知識啊

一、預防病毒措施 由于網絡是一個互聯(lián)的整體，再加上病毒通過網絡傳播的頻繁，因此網絡時代的防毒個人客戶端、服務器加強防毒意識同等重要。

個人防毒 1、慎用軟盤、光盤等移動存儲介質； 2、選用優(yōu)秀反病毒軟件； 3、正確使用反病毒軟件：首先保持及時升級反病毒軟件；第二實時開啟反病毒軟件的監(jiān)控功能； 4、不要輕易打開電子郵件中的附件，尤其是可執(zhí)行文件、Office文檔文件； 5、謹慎下載控件、腳本； 6、定制瀏覽器安全設置，將“自定義級別”設置為禁止（或提示）下載ActiveX、禁用（或提示啟動）Java腳本等安全設置； 7、養(yǎng)成對免費、共享軟件先查毒、后使用的好習慣； 8、蠕蟲病毒流行的年代，不要在線啟動、閱讀某些文件，杜絕成為網絡病毒的傳播者； 服務器防毒 1、經常備份系統(tǒng)； 2、為不同的用戶分配各自相應的權限； 3、禁止在服務器上運行應用程序； 4、杜絕安裝盜版軟件； 5、禁止軟盤啟動。 病毒分類 引導區(qū)病毒 這類病毒隱藏在硬盤或軟盤的引導區(qū)，當計算機從感染了引導區(qū)病毒的硬盤或軟盤啟動，或當計算機從受感染的軟盤中讀取數(shù)據(jù)時，引導區(qū)病毒就開始發(fā)作。

一旦它們將自己拷貝到您的機器內存中，馬上就會感染其他磁盤的引導區(qū)，或通過網絡傳播到其他計算機上。 文件型病毒 文件型病毒寄生在其他文件中，常常通過對它們的編碼加密或使用其他技術來隱藏自己。

文件型病毒劫奪用來啟動主程序的可執(zhí)行命令，用作它自身的運行命令。同時還經常將控制權還給主程序，以偽裝您的計算機系統(tǒng)正常運行。

一旦您運行感染了病毒的程序文件，病毒便被激發(fā)，執(zhí)行大量的操作，并進行自我復制，同時附著在您系統(tǒng)其他可執(zhí)行文件上偽裝自身，并留下標記，以后不再重復感染。 宏病毒 它是一種特殊的文件型病毒，在一些軟件開發(fā)商開始產品研發(fā)中引入宏語言，并允許這些產品在生成載有宏的數(shù)據(jù)文件之后出現(xiàn)。

宏的功能十分強大，相當多的軟件包中都引入了宏，這樣便給宏病毒一可趁之機！ 腳本病毒 腳本病毒依賴一種特殊的腳本語言（如：VBScript、JavaScript等）起作用，同時需要主軟件或應用環(huán)境能夠正確識別和翻譯這種腳本語言中嵌套的命令。 腳本病毒在某方面與宏病毒類似，但腳本病毒可以在多個產品環(huán)境中進行，還能在其他所有可以識別和翻譯它的產品中運行。

腳本語言比宏語言更具有開放終端的趨勢，這樣使得病毒制造者對感染腳本病毒得機器可以有更多的控制力。 網絡蠕蟲程序 網絡蠕蟲程序是一種通過間接方式復制自身非感染型病毒。

有些網絡蠕蟲攔截e-mail系統(tǒng)向世界各地發(fā)送自己的復制品；有些則出現(xiàn)在高速下載站點中同時使用兩種方法與其它技術傳播自身。它的傳播速度相當驚人，成千上萬的病毒感染造成眾多郵件服務器先后崩潰，給人們帶來難以彌補的損失。

“特洛伊木馬”程序 特洛伊木馬程序通常是指偽裝成合法軟件的非感染型病毒，但它不進行自我復制。 有些木馬可以模仿運行環(huán)境，收集所需的信息，最常見的木馬便是試圖竊取用戶名和密碼的登錄窗口，或者試圖從眾多的Internet 服務器提供商（ISP）盜竊用戶的注冊信息和賬號信息。

檢測病毒方法 在與病毒的對抗中，及早發(fā)現(xiàn)病毒很重要。早發(fā)現(xiàn)，早處置，可以減少損失。

檢測病毒方法大致有：特征代碼法、校驗和法、行為監(jiān)測法、軟件模擬法，這些方法依據(jù)的原理不同，實現(xiàn)時所需開銷不同，檢測范圍不同，各有所長。 特征代碼法 特征代碼法是使用最為普遍的病毒檢測方法，同時是檢測已知病毒的最簡單、開銷最小的方法。

特征碼查毒就是檢查文件中是否含有病毒數(shù)據(jù)庫中的病毒特征代碼。 采用病毒特征代碼法的檢測工具，必須不斷更新版本，否則檢測工具便會老化，逐漸失去實用價值。

病毒特征代碼法對從未見過的新病毒，無法檢測。 二、校驗和法 將正常文件的內容，計算其校驗和，寫入文件中保存。

定期檢查文件的校驗和與原來保存的校驗和是否一致，可以發(fā)現(xiàn)文件是否感染病毒，這種方法叫校驗和法，它既可發(fā)現(xiàn)已知病毒又可發(fā)現(xiàn)未知病毒。 由于病毒感染并非文件內容改變的惟一的非他性原因，文件內容的改變有可能是正常程序引起的，所以校驗和法常常誤報警。

而且此種方法也會影響文件的運行速度。因而用監(jiān)視文件的校驗和來檢測病毒，不是最好的方法。

校驗和法的優(yōu)點是：方法簡單能發(fā)現(xiàn)未知病毒、被查文件的細微變化也能發(fā)現(xiàn)。 其缺點是：對文件內容的變化過于敏感、會誤報警、不能識別病毒名稱、不能對付隱蔽型病毒。

三、行為監(jiān)測法 利用病毒的特有行為特征性來監(jiān)測病毒的方法，稱為行為監(jiān)測法。通過對病毒多年的觀察、研究，有一些行為是病毒的共同行為，而且比較特殊。

當程序運行時，監(jiān)視其行為，如果發(fā)現(xiàn)了病毒行為，立即報警。 行為監(jiān)測法的長處：可發(fā)現(xiàn)未知病毒、可相當準確地預報未知的多數(shù)病毒。

行為監(jiān)測法的短處：可能誤報警、不能識別病毒名稱、實現(xiàn)時有一定難度。 軟件模擬法，以后演繹為虛擬機查毒，啟發(fā)式查毒技術，是相對成熟的技術。