計算機病毒查殺本章學習目標掌握計算機病毒診斷知識掌握殺毒引擎掃描算法了解病毒診斷實驗理解計算機病毒清除知識本章內容：計算機病毒的診斷原理方法源碼分析計算機病毒的清除典型病毒的查殺1計算機病毒的診斷內容：計算機病毒的診斷原理計算機病毒的診斷方法高速模式匹配自動診斷的源碼分析計算機病毒的診斷原理用什么來判斷？染毒后的特征常用方法：比較法校驗和掃描法行為監測法行為感染試驗法虛擬執行法陷阱技術先知掃描分析法等等比較法比較法是用原始或正常的對象與被檢測的對象進行比較。手工比較法是發現新病毒的必要方法。比較法又包括：注冊表比較法工具RegMon弱點:正常程序也操作注冊表文件比較法通常比較文件的長度和內容兩個方面工具FileMon弱點：長度和內容的變化有時是合法的病毒可以模糊這種變化內存比較法主要針對駐留內存病毒判斷駐留特征中斷比較法將正常系統的中斷向量與有毒系統的中斷向量進行比較比較法的好處：簡單比較法的缺點：無法確認病毒，依賴備份校驗和法首先，計算正常文件內容的校驗和并且將該校驗和寫入某個位置保存。然后，在每次使用文件前或文件使用過程中，定期地檢查文件現在內容算出的校驗和與原來保存的校驗和是否一致，從而可以發現文件是否感染，這種方法叫校驗和法，它既可發現已知病毒又可發現未知病毒。優點：方法簡單能發現未知病毒被查文件的細微變化也能發現缺點：必須預先記錄正常態的校驗和會誤報警不能識別病毒名稱程序執行附加延遲不對付隱蔽性病毒。

掃描法掃描法是用每一種病毒體含有的特定字符串（Signature）對被檢測的對象進行掃描。如果在被檢測對象內部發現了某一種特定字符串，就表明發現了該字符串所代表的病毒。掃描器由兩部分組成：特征串（Signature）和掃描算法（Scanner）選擇代碼串的規則是：代碼串不應含有病毒的數據區，數據區是會經常變化的。在保持唯一性的前提下，應盡量使特征代碼長度短些，以減少時間和空間開銷。代碼串一定要在仔細分析了程序之后才能選出最具代表性的，足以將該病毒區別于其他病毒和該病毒的其他變種的代碼串。特征串必須能將病毒與正常的非病毒程序區分開。例如:給定特征串為“E9

7C

00

10

?

37

CB”，則“E9

7C

00

10

27

37

CB”和“E9

7C

00

10

9C

37

CB”都能被識別出來.其優點包括：

（1）當特征串選擇得很好時，病毒檢測軟件讓計算機用戶使用起來方便快速，對病毒了解不多的人也能用它來發現病毒。

（2）不用專門軟件，用編輯軟件也能用特征串掃描法去檢測特定病毒。

（3）可識別病毒的名稱。

（4）誤報警率低。

（5）依據檢測結果，可做殺毒處理。缺點：

（1）當被掃描的文件很長時，掃描所花時間也較多。

（2）不容易選出合適的特征串，有時會發出假警報。

（3）新病毒的特征串未加入病毒代碼庫時，老版本的掃毒程序無法識別出新病毒。

（4）懷有惡意的計算機病毒制造者得到代碼庫后，會很容易地改變病毒體內的代碼，生成一個新的變種，使掃描程序失去檢測它的能力。

（5）容易產生誤警報。只要正常程序內帶有某種病毒的特征串，即使該代碼段已不可能被執行，而只是被殺死的病毒體殘余，掃描程序仍會報警。

（6）不易識別變異類病毒。

（7）搜集已知病毒的特征代碼，費用開銷大。

（8）在網絡上使用效率低。行為監測法利用病毒的特有行為特性來監測病毒的方法稱為行為監測法。常用行為：占用INT13H修改DOS系統數據區的內存總量對COM和EXE文件做寫入動作寫注冊表自動聯網請求優點：發現未知病毒缺點：難度大、誤報警感染實驗法這種方法的原理是利用了病毒的最重要的基本特征：感染特性。觀察正常程序和可疑程序的表現是非不同。1．檢抽測未顯知引漁導型憐病毒羞的感雄染實藝驗法a.先用百一張宅軟盤員，做控一個紋清潔會無毒萌的系罷統盤伏，用DE雪BU禍G程序豆，讀鳥該盤五的BO科OT扇區構進入跨內存還，計辰算其仗校驗呆和，寄并記誘住此疑值。腸同時緒把正襪常的BO果OT扇區攔保存魔到一久個文葵件中盡。上僚述操橡作必價須保軍證系悉統環宣境是閘清潔悔無毒帥的b.在這堂張實買驗盤姓上拷揀貝一悶些無術毒的斗系統露應用摩程序曲。c.啟動資可疑寫系統萍，將扶實驗煉盤插若入可差疑系叨統，洋運行塞實驗耽盤上輸的程皺序，雜重復怕一定裁次數筋。d.再在森干凈惜無毒淺機器牧上，梁檢查防實驗芝盤的BO除OT扇區稿，可傳與原BO脖OT扇區萬內容拆比較虹，如熄果實義驗盤BO漿OT扇區叫內容康已改歐變，掌可以逐斷定罩可疑革系統毒中有鑼引導腫型病慮毒。2．檢逐測未投知文破件型泉病毒境的感屢染實雅驗法a.在干凝凈系秩統中創制作離一張叉實驗陡盤，器上面橫存放汗一些條應用校程序頌，這拉些程袖序應孫保證朗無毒繁，應疾選擇凱長度新不同將，類趣型不惠同的掀文件灣（既妥有CO骨M型又外有EX侮E型）萬。記矛住這躬些文烏件正岔常狀杠態的逢長度卸和校雅驗和困。b.在實嘩驗盤掘上制權作一型個批側處理痛文件奏，使鉛盤中息程序葵在循嚇環中跨輪流削被執錦行數稀次c.將實蹲驗盤罪插入陷可疑婆系統爭，執肯行批惱處理盟文件梯，多慈次執鼻行盤蓋中程身序。d.將實掙驗盤慮放人冷干凈扛系統賀，檢穩查盤痕中文側件的船長度火和校幸驗和擦，如年果文工件長眠度增猴加，開或者掘校驗澆和變呼化，搜則可軌斷定況系統耕中有違病毒奶。對于Wi袍nd庫ow鋤s中的毫病毒謎，感待染實挖驗法突檢測羨內容牲會更枕多一手些，以例如弄，當故使用簡感染飼實驗負法檢善測“鞠廣外下女生乎”木戴馬病掀毒時完，可蓬以采氣用如股下步宋驟：①斑首先芬打開Re刷gS蹈na作p，從fi兼le菜單香選ne卻w，然吧后單其擊OK按鈕直，對遵當前容干凈帆的注罵冊表月以及塔系統恭文件究做一晃個記兔錄。古如果卸木馬杰修改鉤了其疏中某瀉項，戀就可嫩以分幕析出郊來了演。備拉份完裁成之光后把斗它存擋為Re姑gs賊np休1.鑰rg有s。②陪在計綠算機裹上運刃行感思染了內“廣皇外女肝生”列病毒廢的文扣件，逢例如訂雙擊gd援uf垃s.漏ex稅e，然顏后等石一小顧會兒突。如魔果此趨時發釋現正淋在運徑行著頑的“郊天網葉防火佩墻”付或“羅金山謝毒霸紹”自廣動退喘出，什就很描可能斬木馬紗已經孕駐留侍在系津統中唉了。③迅重新最打開Re閣gS穴na塔p，從fi摸le菜單限選ne須w,然后墳單擊OK按鈕辟，把粗這次題的sn辱ap結果郵存為Re浙gs果np遼2.何rg鍬s。④腿從Re訓gS販na腎p的fi俯le菜單戴選擇Co矛mp罵ar爛e，在Fi爪rs悶t隊sn爐ap糾sh慰ot中選講擇打頭開Re落gs螺np肚1.斜rg猴s，在Se卷co組nd鈔s撈na拿ps傷ho栗t中選副擇打錄開Re胸gs濃np猴2.擔rg歲s，并白在下崖面的糧單選負框中僵選中Sh算ow料m插od膠if妙ie深d豪ke歷y傭na枯me鎮s愉an庭d俊ke鼓y封va尾lu泳es，然堆后單席擊OK按鈕并。這愉樣Re拍gS拐na活p就開原始比訊較兩們次記居錄有簡什么來區別構了，剝當比船較完屬成時紫會自占動打柔開分欺析結破果文造件Re蠟gs斷np腰1-盒Re寨gs追np功2.逆ht里m。⑤亮為找蓬出木航馬的凈駐留掠位置踏以及喚在注瞞冊表浪中的零啟動趙項，賊看Re軍gs憑np喉1-區Re致gs倡np敲2.牧ht顫m，若勻顯示裹如下粉信息饞：Su疫mm壯ar框y龍in市fo支:De臣le管te中d猴ke事ys灘:恨0Mo扭di描fi旬ed憲k薄ey逝s:績1籌5Ne奸w名ke兆ys喘:宇1Fi初le刊l志is眾t拐in字C棉:\費WI創NN賓T\抹Sy唉st帽em騎32草\*擱.*Su左mm謊ar慈y幻玉in進fo賣:De臥le華te頂d擺fi射le登s:兼0Mo物di援fi唐ed客f熟il噴es射:損0Ne敢w改fi誤le溪s柿:沸1Ne喇w味fi眠le縮慧sdi危ag賄cf防g.鋒ex舌eSi膜ze你:鎮97撒7撐92影,論D懶at街e/盾Ti特me篩:煉20硬01年07月01日23赤:0啞0:秧12…To爹ta淘l謊po愚si褲ti騙on碗s:酒1則表哈明兩技次記梯錄中冤，沒堪有刪抓除注評冊表頓鍵，兄修改咳了15處注轎冊表販，新眠增加托了一帖處注資冊表危鍵值壁，在C:絕\W叢IN縫NT封\S帆ys動te殃m3欺2\目錄泛下面埋新增遠加了秀一個現文件di勒ag掉cf扯g.閥ex眼e。這氏個文敬件非灶常可養疑，言因為帝在比雪較兩闖次系湖統信怕息之礦間只忠運行漁了“包廣外泰女生渾”這弓個木搖馬，吧所以燦有理蒼由相線信di增ag華cf涼g.析ex抓e就是麥木馬帽留在趙系統爬中的幫后門瘋程序森。這嶄時打主開任泉務管社理器彩，可勻以發被現其貍中有灣一個di鑰ag委cf珠g.舟ex帶e的進袍程，套這就做是木資馬的暈原身粗。但里這個魚時候貴千萬拐不要串刪除di胳ag界cf懸g.鏈ex咸e，否仗則系屢統就觀無法斃正常嚴運行啞了。木馬揭一般饒都會廚在注檔冊表堂中設妥置一光些鍵鄭值以追便以發后在琴系統業每次貿重新御啟動銹時能幸夠自參動運貞行。忍從Re盼gs銳np府1-螺Re瘦gs再np賴2.興ht瓜m中可擠以看墊到哪盾些注昨冊表墻項發定生了筆變化市，此升時若冒看到未：HK芽EY帖_L至OC冰AL址_M只AC梁HI鞋NE竊\S終OF浴TW震AR揪E\界Cl嬌as稍se血s\ex襪ef取il扁e\s余he記ll保\o據pe老n\雨co山mm避an歪d\策@Ol隱d圈va曬lu疫e:夢S滲tr圈in旗g:唯″蹄″%勿1″館%蔽*″Ne蘭w脫va折lu唇e:葡S煤tr灶in謝g:輔″氣C:央\W嚼IN車NT培\S惱ys溜te夜m3袍2\緣瑞di就ag咐cf虛g.炮ex竄e病″%叔1″招%抹*″則說鼻明這叛個鍵彩值由蘭原來阻的″%奏1″斗%行*被修際改成蘇了C:替\W轟IN絕NT娃\S壩ys恨te山m3輔2\芝DI僑AG草CF趟G.湊EX鳥E婚″%余1″廉%劣*，這累就使跨得以雨后每掀次運尤行任趕何可厭執行昆文件擠時都疾要先束運行C:高\W展IN攪NT間\S筒ys隔te蘿m3鋒2\di墳ag慣cf意g.肥ex刮e這個懇程序暢。⑥撿找出杰木馬弄監聽筒的端拆口。觀使用fp憲or搭t可以臭輕松倍的實另現這桐一點砍。在匆命令綿行中覆運行fp鵝or襯t.殺ex超e，可蓮以看最到：C:勿\t碎oo胃l\fp篩or號t>fp車or倍tFP趁or礎tv1誘.3李3辟T葉CP碧/I橋P誤Pr征oc勞es瞞s哄to瘋P晶or窗tMa剃pp策erCo誤py航ri匠gh劃t買20育00夕b綢yFo罷un速ds虜to紫ne,存In兩c.ht框tp中:/問/ww壟w.損fo貪un模ds做to柄ne貞.c撤omPi遞dPr賴oc弟es禁sP畢or舟tPr絕ot還o聰Pa搞th58軍4tc辭ps色vc暈s->將7由TC敵P塞C:帶\W肅IN絨NT制\S幅ys演te蝕m3游2\紹tc壺ps迷vc論s.串ex琴e58枕4tc于ps嗎vc由s->隔9石T烈CP稼C坡:\福WI犬NN琴T\箭Sy吊st掙em姨32生\t煩cp旺sv晌cs刺.e街xe58顧4tc滲ps算vc拼s->濱1贏3引T蒼CP舒C漢:\外WI番NN僻T\雕Sy患st樹em彼32消\t蠻cp圖sv而cs友.e例xe58例4tc杠ps象vc啞s->劈燕1然7腹T腫CP佳C碑:\堪WI攜NN濤T\饑Sy測st告em填32晃\t疑cp惕sv因cs缸.e喇xe58傅4tc旬ps栽vc平s->水1傳9胳T測CP宋C挽:\份WI微NN易T\晨Sy絮st笛em醒32結\t刊cp圖sv伴cs旁.e蔽xe83卡6in愛et樹in割fo->刑8語0激T塑CP清C依:\膨WI毛NN來T\刷Sy濾st么em辰32象\i兼ne皆ts牽rv旺\i論ne過ti叛nf墨o.易ex敗e40倒8sv爺ch擔os肉t->磨1妹35僻T準CP謀C歇:\給WI概NN愛T\術sy桃st冊em汽32澤\s分vc吉ho俘st響.e葬xe83碼6in綢et哥in牲fo->芬4乒43評T拐CP青C糧:\庭WI宮NN兔T\凍Sy影st榆em泡32疼\i宇ne細ts膽rv絮\i魯ne尺ti蟻nf臘o.東ex嚴e8S扒ys篩te石m怪->綿4隊45區T訓CP46移4ms瞞dt繳c->哈1醬02扇5學TC街P暮C:合\W貝IN雪NT香\S漆ys甩te停m3斃2\拳ms中dt截c.中ex月e68脅4MS裹Ta優sk->禮1濾02落6嘆TC乓P套C:寺\W歌IN兆NT映\s聽ys揀te佩m3吳2\驅MS鏟Ta煎sk乎.e懼xe58蔑4tc燙ps萌vc燈s->芬1遍02攔8坐TC浙P宏C:羞\W已IN瞞NT逮\S屬ys河te現m3物2\揚tc卡ps鼻vc摟s.英ex間e83甚6in掏et饅in激fo->抵1抱02推9窗TC應P堂C:根\W瓶IN庫NT蜘\S慮ys惡te霸m3哭2\劍in鄉豐et它sr杠v\谷in哪et生in串fo稅.e謀xe8S鼻ys憲te敵m剩->肆1葉03果0婚TC桑P46盞4ms賽dt擊c->持3腸37帝2茶TC溪P攤C:擦\W財IN鋒NT俘\S證ys與te你m3破2\算ms倆dt息c.珠ex惑e11顯76干D惰IA優GC牙FG招->凍6序26洋7疑TC漂P述C:營\W屈IN護NT鴉\S粘ys掉te艙m3今2\與DI葉AG急CF虛G.屬EX橡E/*注意傷這行會！歪*/83疏6in躍et印in各fo->純7臟07評5刪TC逆P料C:宋\W查IN懷NT群\S反ys柄te支m3掛2\斃in異et基sr睡v\青in腹et關in患fo極.e宅xe58討4tc蔥ps緒vc缸s->圖7安U室DP美C退:\幣WI炒NN房誠T\收Sy溪st偶em謠32中\t王cp蘭sv壞cs睡.e矩xe58蔑4tc菜ps為vc請s->轎9肥U妹DP哀C犁:\漸WI菠NN具T\究Sy震st場em雞32毛\t而cp謹sv編cs瞧.e梢xe58淘4tc番ps攔vc東s->直1筋3付U唉DP壁C哪:\玻WI抓NN樣T\瞞Sy灣st葛em呢32巡壽\t抗cp日sv炸cs匹.e終xe58厭4tc桑ps山vc爸s->菠1既7打U賤DP制C姻:\脹WI脹NN予T\側Sy簽st狀em培32芹\t道cp返sv問cs營.e女xe58烘4tc息ps壺vc捐s->餡1潤9批U豪DP溫C筍:\洋WI棒NN落T\考Sy巾st網em匆32蠻\t壁cp欺sv瞎cs帝.e滔xe58傾4tc溜ps顏vc己s->尼6乏8潛U趨DP嫁C證:\時WI箱NN葡T\隆Sy獻st偉em敬32求\t宋cp撒sv校cs四.e濾xe40權8sv呼ch孔os配t->疾1仁35州U領DP撇C封:\鹿WI麥NN業T\宣sy歌st擦em栽32污\s辛vc禽ho鐮st起.e排xe8壘Sy府st支em衣-名>在44湯5惜UD庫P22輩8絮se捆rv利ic晴es憑->超1麥02散7萬UD眨P溫C:仇\W毯IN旨NT擴\s烘ys閃te擴m3解2\果se總rv設ic羅es權.e梢xe83享6in宜et猶in衫fo->駛3翼45嫁6源UD邊P友C:獲\W扣IN踩NT爭\S協ys圍te段m3剪2\計in筍et囑sr岡v\意in話et古in嘩fo劃.e緒xe虛擬吃執行救法為了醫檢測殘多態笨性病內毒，郵提出妨了虛塊擬執婆行法趴。它沖是一頂種軟仍件分港析器益，用恨軟件繪方法通來模比擬和要分析漸程序秀的運李行。如果忌發現蘿隱蔽寸性病冤毒或妥多態掃性病膊毒嫌怖疑時喂，啟刑動虛遇擬執隆行模叢塊，勾監視傻病毒棄的運弦行，弦待病概毒自陷身的孤密碼女譯碼肉以后駱，再飯運用滿特征上代碼啟法來冤識別擴病毒線的種混類。分析劉法分析聽法的涉目的繡在于豪：1．確聲認被躲觀察漲的磁川盤引諷導區貨和程寇序中鍵是否蜘含有2．確雀認病虎毒的艱類型廈和種狀類，爭判定批其是枕否是眾一種眾新病恐毒。3．搞鉗清楚校病毒唯體的清大致混結構株，提裝取特謎征識昨別用巾的字早符串隊或特車征字峰，用建于增策添到燭病毒場代碼生庫供娛掃描爬和識估別程膽序用舊。4．詳蜓細分痕析病銀毒代部碼，狹為制災定相鞋應的綁反病剝毒措霉施制松定方印案。人工潤智能宗陷阱箱技術給和宏怖病毒跡陷阱藝技術人工閉智能圓陷阱零是一緊種監禿測計羞算機揉行為價的常境駐式姑掃描塘技術傍。它液將所監有計展算機鉛病毒冠所產送生的餐行為撇歸納猾起來者，一伶旦發尖現內深存中儉的程將序有精任何煎不當挪的行莫為，泥系統貌就會眾有所朝警覺暴，并竊告知酷使用超者。這種圣技術滲的優酸點是犧執行答速度世快、亡操作交簡便良，且妙可以攝偵測哲到各披式計藥算機址病毒貨。其缺鋼點就鑰是程醋序設帆計難近度大仆，且撤不容竿易考撞慮周陳全。霉在這餐千變夠萬化刮的計叮算機根病毒勸世界寧中，棟人工倍智能德陷阱版掃描抓技術遮是一棉個具律有主玻動保球護功貧能的思技術旺。宏病些毒陷蒸阱技成術結鞏合了潑搜索彎法和拾人工跡智能菌陷阱仿技術摘，依藏行為塵模式部來偵腎測已新知及遮未知差的宏根病毒系。其安中，轉配合OL佳E2技術所，可刷將宏觸與文遵件分亞開，候加快牧掃描虛速度困，而隊且可魯以有狀效地優將宏批病毒來徹底老清除喬。先知貍掃描柿法先知刻掃描撐技術復將專泰業人廟員用根來判鋸斷程束序是沙否存蠅在計曉算機桑病毒榮代碼丈的方歡法，密分析蝕歸納堅成專姨家系懸統和洗知識飾庫，鐘再利辜用軟醬件模愧擬技烘術（So架ft漆wa孕re慰E圓mu渴la屈ti美on）偽辟執行音新的裳計算免機病包毒，亮超前杜分析潔出新張計算蠻機病狡毒代訪碼，殲對付私未知鉛的計劈燕算機同病毒粘。利用浪原始牧備份雜和被凈檢測煙程序狂相比妖較的我方法王適合毒于不自需專絞用軟努件，芒可以揚發現版異常究情況炸的場謎合，礙是一才種簡爺單的削基本鉗的病論毒檢葬測方拼法；掃描客特征僻串和驅識別撕特征瀉字的脊方法哀適用刻于制悼作成慶查病響毒軟技件的情方式行供廣畢大PC機用賴戶使誘用，剛方便沉而又燭迅速徹，但糊對新拆出現彈的病擋毒會雹出現辯漏檢醉的情均況，城需要毅與分踢析和桐比較賭法相克結合高；分析轎病毒寧的方員法主改要是予由專壘業人廊員識破別病筍毒，疲研制黨反病筍毒系鞠統時保使用拴，要蠶求較刃多的材專業院知識突，是來反病勉毒研算究不女可缺題少的騙方法夫。計算歸機病爸毒的爺診斷炕方法手工錘檢測工具遮軟件懷（De宵bu壟g、Ul坡tr擦aE肆di西t、Ed湖it鎮Pl桿us、So狐ft鋤IC計E、TR掩W、Ol膨ly改db海g等）優點同：Av暈er發現憲并分租析新椒病毒缺點稼：不售可能餡普及自動捏檢測自動毛檢測粗是指穿通過銷一些配自動之診斷印軟件珍來判仔斷系狡統是眨否有來毒的晨方法篇。優點澡：易售于普議及缺點金：滯因后性高速堂模式京匹配查找兩的速擔度是慈評價岡一個慚查毒濱引擎慢的關爪鍵因周素之救一。算法群種類倚：單模責式匹梅配算沸法：KM第P\緊QS惰\B靠M等多模胸式匹田配算賓法：DF絮SA船\基于亂二叉遺樹的曾算法問題敢描述設待卷處理帖（動態）文陰本為單模六式匹田配是叉從文頌本中突查找撥一個姜模式終串多模姐式匹汁配就南是通如過一攔次查吹找從傭文本倒中發紀現多籌個P1吼,P豎2,稼..碌.,Pq最簡枝單的座查找森算法——傍BF算法Br架ut淚e-苗Fo撞rc抵e算法變匹配慌過程單模閃式匹鳴配——封BM算法ba尤d-丹ch朗ar除ac財te悄r位移土，字券符a在P中出咸現ba手d-繩ch紛ar妖ac磁te淡r位移墻，字毀符a在P中不精出現計算鄰公式go退od吉-s消uf蠟fi斬x位移皺，只蘭有u的前抗綴v在P中重停現go雹od峽-s休uf莫fi嘆x位移障，u的一純次重挎現且李其前紛一個頓字符臺與b不同首先添定義為兩個集條件籠：co竊nd拿1(j,s紀):對每致個k,j<k談<m橋,廊sk或者P[載k-決s]=P[告k]co焰nd錄2(j,s召):如果s<j那么瓜，然后香對于最后紗，取脾兩者失最大漿值作獅為右終移值經典進多模震式匹味配DF匆SA算法1.射D其FS撞A算法然的預捐處理粒過程(1裙)轉向把函數g（st童at獸e1星,崖ch濤ar）->忌s截ta離te減2模式價集合捆｛he，sh半e，hi旺s，he猴rs｝(2表)失效拒函數f當發降生字漸符失查配時長，失摧效函蜜數指珍明下綿一個姨應處墳理的擔狀態繩。規賽定：所有典第一些層狀罰態的新失效岔函數盞；對于勁非第館一層造的狀膀態s，若料其父族狀態萄為r（存烏在某倒個字愚符a,g(峽r,探a)=銅s），本其失拋效函菊數為志，五狀態蜜為涌追溯聯狀態s的祖卡先狀衫態所窯得到轎的最囑近一碎個使門存在誕的狀包態。s123456789f(s)000120303(3厭)輸出碑函數ou專tp裁utOu御tp孔ut愚(s)鼓=四{根節避點到間葉子呆節點怖路徑侵上字筋符組短成的挪字符欠串}當f(研s)=員s’時，ou磨tp哄ut陳(s)居U=ou岔tp艘ut撓(s’)s2579output(s){he}{she,he}{his}{hers}2.隊D抖FS編A算法跡的查塞找過敬程（1）孕從有凱限自個動機帽的0狀態濤出發聰，逐拌個取框出{P脹}中模笑式Pk中的體字符c，并駐按轉未向函框數g(s,果c)或失痕效函討數f(s)進入蔬下一些狀態植。（2）醋當輸伙出函偏數ou社tp否ut(s)不為滑空時垮，輸啞出ou虹tp蘇ut(s)。用有耀限自鍋動機庸掃描騾文本牢串“us庫he說rs閃”的過膊程：開始碼為0狀態歪，因g(0智,u井)=飛0，g(0掩,s匹)=影3，g(3掉,h豎)=稻4，g(4雖,e云)=念5，而ou題tp兆ut(5驚)=馬{h著e，sh糠e}，故織輸出{h偵e，sh途e}；因f(5慎)=g(f(4銹),唉e)綢=2，g(2姻,r演)=兵8，g(8侍,s億)=語9，ou悶tp底ut(9袍)=膏{h屈er水s}，故練輸出勸｛he懇rs｝。即文喜本串細“us熟he物rs躺”中含壁有he，sh后e，he壘rs這三火個模霞式串獨。掃描質引擎祝的結賓構自動先診斷同的源適碼分驗析討論取自動慰診斷皮病毒悅（查份毒）嶺的最盼簡單初方法——特征著碼掃佩描法自動植診斷鄉豐程序念至少荒要包歪括兩刷個部濾分：病毒貼特征登碼（Vi會ru困s夕Pa哥tt呆er筍n\細V尿ir雀us還S牧ig鉗na善tu令re）庫掃描旺引擎鄉豐（Sc鋼an濫E趟ng帶in壓e）。病毒蘿特征排碼意義訴重大獲得許方法手工自動掃描新引擎是殺鹽毒軟滔件的器精華療部分考慮椅殺毒檢速度待殺終毒文竟件的乞類型支持粉的硬施盤格加式其他芹特殊奧技術虛擬剛執行行為危識別襖等等簡單居的查怎毒程躍序Vi甚rS駐ca紹n是一嫂個簡制單的臥示例唉程序勝，其糞功能侮：根據強病毒領特征逐碼發籮現特她定病似毒（CI毅H和Kl阿ez）。Vi裂rS怨ca派n從程諸序入歪口點孟開始駱查找貼病毒剛特征鍬碼。對抗Kl座ez病毒胡會卸雖載殺盜毒引也擎的且功能勻。CI塵H病毒問不會緩動態敬地改努變程躺序入頓口點蝦處的季標記敲，我宗們可比以自孝接從們入口探點處線開始舊。Kl挪ez病毒崇會動漿態的啞改變久程序語入口涌點處芬的前16個字咽節，責所以糠，Vi存rS蠻ca襪n跳過尸了前16個字剃節。構造覽病毒幅庫vi落ru筋s.遲pa投tt前er怠n病毒律庫vi外ru咐s.轟pa盤tt再er江n的結懷構如惕下：Kl義ez=稿{A吸1,洞0零0,屆0售0,菌0批0,憤0陵0,滾5冬0,宣6些4,暮8艙9,熊2滿5,專0架0,等0厘0,兼0埋0,驢0役0,額8春3,劉E蘋C,姑5嚇8,些5常3,區5塵6,拋5趴7,彎8尚9}奶;Ci但h=駱{5橡5,織8可D,沙4勢4,扛2鼓4,擇F盟8,計3傲3,威D家B,務6承4,蛙8兔7,遭0受3}泉;初始找化病端毒庫轉化銷函數鴉：字符-5繁5；困數字-3疏0經過互轉換斗后的撲格式辭為：un軋si架gn填ed猜c甲ha泛rKl倍ez嗚Si競gn幟at屠ur豬e[]廉={抓0x安A1企,槽0x越00艷,腔0x竄00襪,攤0x款00咳,篇0x膝00法,蹦0x尋50戶,霞0x擱64揀,猾0x櫻89嫌,良0x野25滾,賠0x屋00禿,堅0x糧00令,揚0x功00勵,殖0x諒00哈,且0x津83蔽,未0x反EC戶,附0x借58皺,登0x蹄53拆,圓0x孕56探,挨0x忽57否,伶0x悄89雙};un葛si永gn哈ed襪c平ha紋rCi刺hS薦ig扎na茫tu福re[]甜={館0x郊55瘋,粥0x剪8D致,宵0x攤44暫,境0x事24命,獄0x尤F8需,沖0x促33除,旨0x匙DB戰,谷0x睡64豪,仁0x頑87尖,脾0x云03頸};保護Vi忌rS錢ca置n程序首先櫻，編直寫一胳個普椒通的DL作L，該DL婆L將導懂出一夾個名僵字為Do魔nt淚Al棍lo認wF憂or劇De滿le黑ti南on的函爐數。BO帆OL路W徹IN菜AP傍IDo巖nt剛Al畝lo達wF令or差De之le臉ti命on勉(L翻PS副TRSt嗚r){HA原ND盡LEhF趁il可e;if初((歐hF衣il駕e=Cr圣ea粥te強Fi妨le庭(S歲tr,棋GE博NE券RI醫C_袋RE月AD菜,部FI匪LE尼_S欲HA沫RE射_R悲EA以D,今N乳UL按L,套O連PE糟N_饞EX巨IS籠TI忠NG纖,FI膏LE紙_A亡TT良RI涼BU銜TE切_R企EA極DO血NL蓮Y,勻N輝UL兄L)撥)跳==翼IN豬VA松LI符D_咳HA蔬ND款LE柜_V室AL鉗UE否){re蟲tu顏rn涉F眾AL腸SE禁;}re紛tu筑rn芳T俯RU組E;}然后另，在Vi志rS內ca斷n的啟溫動時展，調置用DL妻L的導睡出函現數，欄實現告對Vi芬rS馬ca威n程序萍的保歇護。Do晉nt冰Al監lo月wD租el遵et側io露n=繪(D候LL谷FU鵝NC浪*礦)Ge拿tP五ro爺cA淺dd攏re床ss水(h嶺Li植b,雨"Do近nt葬Al冠lo撒wF川or搏De恩le煙ti曠on")欄;Do炒nt棉Al永lo濱wD鞭el握et危io泛n(期Tm扯pP包at硬h))注;//Tm砍pP索at革h為Vi劑rS苗ca物n在系勒統中塘的物胳理位露置病毒堪查找味模塊查找煮前需搭要定平位文遼件、窮定位PE入口//查找Kl司ezSe賴tF確il魄eP非oi龜nt獻er饅(h巨Fi謊le,驗pC卷od滲eB肯yt研es+1訓6,唐NU捧LL組,因FI摔LE較_B腥EG暈IN歷);Re誕ad距Fi炎le追(h抱Fi鑼le,pB藍yt煙es,si徐ze堆of帥(K類le踐zS忙ig榮na逐tu乓re),恢&Re坊ad陳By索te培s,握NU豆LL筍);fo雜r(愚i=0春;心i<si伯ze培of陳(K旋le疤zS所ig伸na口tu堅re);穗i災++慰){if怎(K嗎le展zS迫ig輝na貍tu自re燈[i]!偏=pB踢yt參es喝[i])br耽ea酸k;}放在病毒庫里較好//查找CI孝H病毒Se積tF英il金eP宜oi籃nt販er腿(h紅Fi磁le,pC尸od碌eB壁yt鋒es,謊NU糾LL蹈,泰FI仍LE開_B酒EG婆IN災);Re類ad占Fi診le紀(h箭Fi竊le,pB汽yt廚es,si爆ze城of沿(C徐ih滅Si中gn到at擠ur肉e),象&Re悟ad摟By奴te即s,笨NU勞LL吐);fo咸r(兔i=0福;粘i<si鑒ze湯of信(C王ih估Si噸gn搜at蔥ur裹e);嚷i王++姿){if抬(C滿ih意Si袋gn缸at侵ur最e[西i]!漆=pB轟yt母es哭[i])br蔬ea預k;}演示鬧程序2計算茄機病獻毒的豈清除清除憂病毒弱：將垮感染狀病毒剪的文勒件中炸的病鋒毒模洋塊摘午除，恢并使榴之恢喂復為其可以僑正常飄使用孕的文透件的珍過程米稱為爛病毒使清除.殺毒敏的不瞧安全亡因素雖：清除胃過程彈可能行破壞駁文件有的娘需要撐格式須化才垃能清鍛除清除償的方螺法分兄類引導兇型病湊毒的憐清除心原理文件幕型病驅毒的芬清除扭原理特殊買病毒坐的清鞭除原乒理引導洪型病殺毒的佳清除亡原理引導泊型病皮毒感信染時唉的破上壞行嚷為有歷：（1）硬確盤主善引導讓扇區始。（2）硬雖盤或妖軟盤恨的BO素OT扇區密。（3）為瘋保存芹原主標引導衡扇區貌、BO創OT扇區爆，病鏟毒可御能隨值意地綿將它超們寫應入其秀他扇甜區，妹而毀采壞這轎些扇麗區。（4）引圾導型砍病毒賺發做歷，執咐行破失壞行限為造乳成種發種損洋壞。根據過感染繞和破趴壞部小位的醋不同皂，可稀以分蔽以下繞方法券進行悠修復紹：第一閉種：藏硬盤默主引教導扇域區染保毒，遵是可通以修義復的在。（1）用戒無毒加軟盤輸啟動億系統構。（2）尋俊找一滴臺同愚類型壟、硬顛盤分侵區相疼同的啦無毒肌機器抱，將沫其硬騎盤主杏引導蜂扇區彈寫入蔑一張放軟盤浙中。殼將此鎮軟盤河插入依染毒概機器慚，將盒其中曠采集培的主辱引導贊扇區惠數據軌寫入飾染毒渾硬盤擔，即顧可修婆復。第二介種：魯硬盤蠢、軟箭盤BO榜OT扇區壁染毒暢也可密以修六復。尋找錄與染柴毒盤牛相同藥版本訪的無集毒系槍統軟引盤，賺執行SY月S命令奸，即吃可修原復。第三備種：出引導鐘型病血毒如天果將涼原主飛引導史扇區丟或BO節OT扇區橫覆蓋察式寫滴入根蘿目錄蛇區，券被覆凈蓋的靈根目析錄區糟完全充損壞未，不垮可能裁修復匆。第四序種：渾如果熱引導購型病阻毒將受原主呢引導串扇區越或BO箭OT扇區訓覆蓋癢式寫蜓入第墳一FA指T表時慶，第局二FA井T表未信破壞緣瑞，則高可以咽修復光。可將鏈第二FA冷T表復限制到儲第一FA虎T表中微。第五拼種：鋒引導唱型病謝毒占券用的火其他踏部分云存儲哲空間想，一治般都割采用層“壞紡簇”園技術雷和“嘉文件鐘結束墨簇”矩技術宇占用元。這賀些被稼空間墓也是肺可以撇收回瘡的。文件垃型病譽毒的割消毒努原理覆蓋雀型文價件病估毒清悉除該型舌病毒竟是一臭種破挖壞型坡病毒博，由釀于該臂病毒匙硬性文地覆嬌蓋掉只了一麥部分近宿主塔程序叢，使懶宿主鹿程序大被破癢壞，航即使濁把病某毒殺繳掉，盤程序繁也已康經不鋸能修寺復。覆蓋坦型外遮的文沃件病輝毒原則共上都聚可以冬被清萄除干暢凈根據戰感染雁的逆薄過程煉來清呼除清除稼交叉芽感染樂病毒交叉宴感染淡：有丟時一脹臺計望算機百內同犁時潛澆伏著縮慧幾種瞇病毒牲，當店一個機健康廟程序煉在這宣個計懲算機駛上運幸行時弓，會提感染侄多種悟病毒菜，引遠起交蘭叉感殘染。清除索的關秧鍵：搞清塊楚多村種病濱毒的忘感染顛順序按感曲染先料后次絞序的筐逆序疲清楚頭部宿主文件尾部病毒1病毒2病毒3病毒3病毒2病毒1頭部宿主文件尾部感染朗順序濾：病毒1話--皂〉病毒2氣-–睛〉病毒3在殺永毒時推：病毒3絨--近〉病毒2淋-–喊〉病毒1計算狼機病舒毒的瓣清除負方法手工攔清除畜病毒貿的方范法使析用De甜bu擇g、Re陜ge私di蘆t、So然ft員IC畫E和反舉匯編醋語言木等簡佛單工起具進炊行跟幼蹤，欲清除細的方墳法。優點冤：可肺以處仗理新胞病毒時或疑梯難病艷毒（Wo盡rm等）缺點渣：需趣要高騰技術既，復肥雜自動單清除兔病毒勸方法魄使用右殺毒效軟件軌自動承清除趕染毒逐文件揪中的獅病毒練代碼福，使膀之復萄原。優點違：方律便，掩易于陳普及缺點年：滯小后、栽不能碑完全振奏效針對勢典型騾病毒譽的查朽殺方挖法Ou疼tl確oo姻k漏洞但病毒簽的查坡殺惡意堅代碼標查殺埋方法宏病圣毒查根殺方翻法清除W3岔2.芹Sp移yb認ot絞.W脈or銅m蠕蟲死病毒Ou意tl蛇oo島k漏洞傲病毒給的查貍殺Ou蓮tl緞oo崇k漏洞拋病毒凳的查橫殺原登理很援簡單托，只眉要在砌附件顫或郵襪件體已中搜屋索特曲定代同碼就患可以乒。但郵震件病慈毒查的殺的耕關鍵遲是時盞效性比，即含實時稍攔截蕩郵件召并處我理。病毒弓引擎溜的位接置：服務股器端廁（SM古TP葵S籍er映ve殿r）反垃若圾郵商件系秒統客戶總端（Ou城tl強oo包k,Fo箭xM嚇ai眾l）綁炸定Ad霉d-君in客戶仁端獨犁立程索序各種姥殺毒節軟件涌、其艷他客學戶端芹反垃講圾軟督件(郵件邪狗)服務牢器端咬技術客戶勁端綁高定技織術（Ou圾tl計oo保k為例蔬）1.引入氏三個挖對象#i割mp脫or衡t報"C虎:\授Pr某og藝ra斥m鴿Fi六le祖s\飾Co文mm溝on出F軍il品es枕\D晃es拆ig茂ne部r\ms遇ad片dn奧dr每.d狡ll"#i便mp側or裳t歷"D擋:\雀Mi均cr味os愁of賠t沒Of柿fi哄ce斷\O控ff關ic櫻e\煎Ms撤o9搞.d巾ll鞋"#i保mp向or神t鉤"D寒:\鏟Mi潤cr后os湊of輔t聾Of死fi陸ce裁\O番ff糕ic費e\王Ms慈ou致tl豪9.增ol漆b“連接退到Ou冷tl憐oo錘k,監視柔一些鞋事件if溫(m鎮_o講ut疾lo伸ok脆.C朝re技at強eI爆ns捎ta緒nc峽e(酒__川uu碎id康of倘(O慎ut笨lo矛ok調::寫Ap隙pl握ic涂at模io質n))爐=惹=吼S_店OK勝){Ou映tl陜oo笛k:唱:_要In繞sp丈ec篇to咱rs企Pt高rin謊sp抵ec債to拒rs覺;//獲得in秧sp形ec院to競rsif出(m弱_o改ut醉lo申ok->ge擺t_告In央sp伐ec坑to握rs伙(&融in服sp柿ec小to臘rs)蔬==迅S啞_O割K){//用he洞lp繳er方法感連接CE今ve畝nt地Si蘿nk鋸::土Ad戒vi疲ce(閘in潛sp緞ec晨to柳rs歉,Ge荷tI輛Di肉sp攏at兔ch嫌(F摔AL際SE),__uu麗id可of菊(O佩ut株lo稈ok門::訊In捐sp趟ec校to麻rs姥Ev趕en安ts))慕;}//獲得ex穿pl嗚or零er冶(郵件民列表才窗口)ne攀wCE號ve參nt僻Si嗓nk(*th球is攤,m算_o碌ut蔽lo悶ok->Ac壩ti劉ve和Ex葉pl蓮or泉er()域);}當郵滑件在常一個填獨立督的窗住口打殊開時抓，觸棕發下粒列事惹件vo誕idCO懇ut者lo弟ok眼sa便mp沙le額Dl桶g:壓:N祥ew酸In嘴sp最ec散to伯r(鋪ID臉is灶pa觀tc戰h*di鐵sp){//給該筑郵件葡一個向事件ne且wCE器ve拆nt此Si湯nk(*th白is窯,d丹is銜p);}//當郵什件顯帳示在崗預覽御窗口球時vo第idCE尼ve牽nt倡Si高nk啞::降Se箏le栗ct飄io癥nC年ha茫ng協e(){lo構ng沸c局ou路nt集=蹄0予;if脊(m純_e延xp香lo昂re乒r!=煉0渡){Ou猾tl燭oo領k:毀:S新el質ec脂ti撞on啄Pt撤r&渠se用le撿ct弦io禿n組=m_昂ex吐pl召or尿er->高Se練le惡ct辭io剛n;if止(s雀el星ec槳ti享on->ge般t_平Co圍un懷t(油&c每ou拆nt)恭==恐S懶_O伴K兩&&記c啞ou絕nt豪>徐0血){Ou糊tl雞oo兆k:梯:_盟Ma灘il翅It船em怎Pt隸rma上il評It拾em=另se棕le駝ct章io刮n-逐>I耗te擊m(夸(s忍ho久rt辰)1此);//顯示水在控清件中m_途dl乞g.旅Di狠sp播la氧yM快ai暖lI各te愿m(商ma糊il號It赴em);}}}WE吹B惡意欣代碼澆查殺則方法惡意紐奉代碼封經常卷通過愧修改心注冊鎮表和牙系統板配置還來破寺壞系迷統的奇正常幟操作斜，影鄙響用豬戶的舅正常慌使用唐。被個這種擴病毒扒感染肅后，鋸要設叨法修虎復被喘修改客和禁寒用各挺個注缸冊表開項。檢查聚位置窄：網關客戶幕端（雪魔法母兔子違等）修復捷方法惹是：首先鮮新建傻一個唐文本妻文件喝，接花著把午擴展侄名改窮為re套g；然后狡，把心恢復刊腳本狐填入尺該文盾件中則；最后中，運囑行該哭文件魂就可賀以了額。網關像技術客戶房誠端技東術實時鉤文件聽監控遙（殺法毒軟秀件）禁止建功能例如村，禁任止37菊21RE逗GE林DI宴T5懷#聰B8旺3F峰C2萄73提-3弊52親2-鍋4C蓄C6耳-9坊2E藏C-枯75課CC奧86劈燕67奇8D梅A4瞞3依72嶺1'核s眾CL井SI表D怠[H數KE蜂Y_畝LO絲式CA章L_慈MA侮CH鉛IN閘E\歌SO統FT壯WA役RE失\M旬ic吩ro愉so寒ft炒\I塑nt徒er提ne族t賤E蹈xp腿lo彼re汽r\鍛Ac凱ti燈ve桃X質Co拒mp五at資ib灑il清it服y{抵B8鋼3F強C2含73溪-3泊52企2-細4C碰C6纖-9邊2E淘C-擇75傾CC視86膏67機8D塵A4雅}]壓"裙Co瘋mp批at掉ib午il痕it雕y景Fl火ag書s"洪=d做wo冊rd故:0甲00波00聯40泉0修復于腳本RE秋GE刷DI慌T4//修復RU跟N按鈕[HK跌EY肺_C紅UR昌RE義NT妙_U場SE矩R\欠So利ft覽wa貧re唯\M哀ic宗ro憤so睬ft搭\W洪in點do麗ws杯\C敞ur納re粗nt幅Ve龜rs玻io弱n\棄Po弊li蹦ci模es\E丟xp跑lo結re黨r]"No敢Ru精n"=互dw晃or好d:勝00慚00督00削00//修復恨關閉經按鈕[HK僻EY常_C撕UR幕RE歌NT封_U距SE久R\暖So違ft寬wa屑re樹\M晚ic員ro火so巧ft灑\W碰in主do影ws罩\C面ur乳re室nt貝Ve臥rs卻io助n\繁Po色li友ci很es\E腫xp已lo旁re扭r]"No狼Cl芒os店e"=斷dw設or蘭d:鄭00盛00花00連00//修復佩注銷臟按鈕[HK萍EY腫_C陪UR孩RE境NT特_U訴SE浩R\砍So去ft會wa敏re錦\M睛ic狹ro襖so箱ft斷\W行in蘆do活ws互\C陵ur作re井nt刊Ve啦rs陸io照n\驅Po邪li短ci我es\E邁xp支lo晶re吧r]"No賴Lo耍gO戴ff"=掏dw呈or趨d:我00濤00齡00渴00//取消肺隱藏將盤符[HK補EY斃_C奧UR較RE樂NT窄_U扶SE口R\作So綢ft店wa鉛re需\M膚ic洞ro巴so維ft蘿\W商in夕do惹ws形\C匠ur穿re億nt令Ve泳rs鄭io拿n\白Po養li改ci森es\E顛xp狂lo兔re斷r]"No視Dr印iv威es"=螞dw痕or幫d:衫00躬00場00寧00//取消熊禁止六注冊漠表[HK腸EY險_C黨UR康RE貴NT依_U墊SE尺R\摩So真ft鞏wa賣re銳\M沖ic監ro器so旅ft笨\W薯in政do斑ws列\C仆ur差re造nt雅Ve婆rs搭io堤n\必Po算li詠ci懂es\S雖ys宜te伐m]"Di爬sa片bl秘eR州eg校is聲tr番yT團oo諷ls"=晝dw罰or火d:導00趁00熄00制00//取消法禁止器運行DO尤S程序[HK但EY抄_C子UR握RE碗NT統_U嶼SE第R\肚So垂ft章wa島re隊\M才ic撿ro毀so孩ft坐\W繩in稿do葉ws顆\C棟ur僚re婚nt陸Ve攏rs晴io駐n\渠Po衣li迅ci猶es\Wi齊nO鴿ld劇Ap歡p]"D客is銀ab怒le年d"屈=d著wo殊rd占:0尿00戚00茫00外1//取消還禁止獲進入DO丹S模式[HK緣瑞EY查_C舟UR奸RE軟NT茫_U破SE佛R\所So本ft屬wa抖re美\M蚊ic滾ro旱so辭ft朝\W獻in圣do樂ws角\C輛ur憂re箭nt秘Ve香rs說io品n\辟Po燥li抵ci肝es\Wi剪nO餅ld散Ap升p]"No艱Re安al挪Mo千de"=柴dw能or區d:匙00稈00叼00虹01//取消朝開機醫提示田窗口毒標題[HK濕EY紛_L厭OC具AL比_M挨AC彈HI巨NE構\S頌of往tw孕ar大e\踩Mi酷cr熊os撤of波t\劉Wi憲nd浸ow士s\爺Cu齊rr菜en徐tV椅er豬si鮮on炸\W敲in暴lo珍go脂n]"Le風ga頁lN捕ot胳ic賢eC馳ap逮ti蒙on"=芽""http://取消瘡開機泛提示跳窗口牲信息[HK甘EY慶_L繼OC哲AL惠_M特AC白HI軌NE月\S懼of繼tw減ar哨e\陣Mi膜cr悔os兔of誕t\電Wi劫nd史ow堂s\攪Cu課rr泉en芬tV僵er槍si裁on懸\W黑in縮慧lo押go魂n]"Le暖ga含lN摸ot靈ic蛛eT廣ex咸t"=巾""http://重設IE標題[H草KE布Y_專LO涌CA合L_領MA脹CH昏IN據E\勉So書ft敵wa及re瓣\M鳥ic劍ro區so蓋ft焰\I斬nt古er隔ne繁t弟Ex扮pl定or夸er傲\M起ai厭n]"W腦in分do給w默Ti饒tl括e"疫="汁Mi推cr脹os緩of崇t軍In禮te撿rn虹et活E筒xp球lo闊re聰r"[H冊KE界Y_區CU重RR員EN幸T_洋US篇ER