杀毒软件是怎么做出来的？

~ 杀毒软件最核心的部分是扫描引擎，其次是病毒库。一般会用C语言进行编写，以提升程序运行速度。
特征代码法：这种方法根据正常程序与病毒程序代码的差别来识别病毒文件。有人认为，对于已知病毒来说，这种方法是最简单、最直接的方法，这种方法的优、缺点都很突出。
优点：检测的准确率较高，误报率低。
缺点：查杀速度慢，由于已知病毒越来越多，因此病毒特征码也随之增加，因此查杀速度也会越来越慢。不能检测未知病毒和多态性病毒以及隐蔽性病毒。另外这种检测方法也不适合网络版杀毒软件采用，因为它会消耗我们宝贵的网络资源。

校验和法：此法计算文件的校验和（只要知道是一种算法就可以了）并保存，可定期或调用文件时进行对比，从而判断文件是否被病毒感染。虽然此法可以发现未知病毒，但由于其较高的误报率，已经逐渐不被采用。
优点：可发现未知病毒。
缺点：无法报出病毒名称，误报率高，当软件更新，口令修改或修改文件内容时，校验和法都可能会误报，因为这种方法无法区分文件内容的变化是不是属于正常的程序使用引起的。

行为监测法：此法根据病毒的行为特征来识别病毒，这需要对病毒行为进行详细的分类和研究，分析那些病毒共同的行为，以及正常程序的罕见行为，根据程序运行时的行为进行病毒判断和预警。
优点：由于其归纳和总结各种病毒的共同特征，因此可以发现未知病毒，对于多数未知病毒预报非常有效。
缺点：对于未知行为病毒，不能有效检测，同时也存在误报现象，对查到的未知病毒，不能识别病毒名称，因此普通用户不能对发现的未知病毒进行有效的清除。

软件模拟法：这种方法通过模拟病毒运行的方式来检测病毒特征，由于特征码法无法检测多态性病毒，虽然行为监测法可以发现病毒，但是无法确定病毒名称，也无法对其进行相应的杀除，因此产生了软件模拟法。
优点：可识别未知病毒，病毒定位准确，误报率低。
缺点：检测速度受到一定影响，消耗系统资源较高。

---

宿州市15596492273： 杀毒软件是怎么做出来的? - ？
危命盐酸： 杀毒软件最核心的部分是扫描引擎,其次是病毒库.一般会用C语言进行编写,以提升程序运行速度. 特征代码法:这种方法根据正常程序与病毒程序代码的差别来识别病毒文件.有人认为,对于已知病毒来说,这种方法是最简单、最直接的方...

宿州市15596492273： 杀毒软件怎么制作?？
危命盐酸： 对于一般人来说,杀毒软件是很难制作出来的,不过用VBS,就能简单地制作出脚本文件. 制作杀毒软件,主要用到的就是通过脚本对注册表、进程及文件进行操作.而通过这些操作就可以对一些自我保护能力不强的蠕虫、木马进行查杀. “...

宿州市15596492273： 杀毒软件是怎么做出来的???杀毒引擎是怎么做出来的,用什么编程语言(是不是就用C语言) - ？
危命盐酸： 杀毒软件的话编程是不太可能用一种语言编写的,是相互结合的,如c++,这个非常适合用于内核的编写(病毒一般也用c++编写核心程序哦),因为这是适于系统底层操作的语言,还有c语言,c#,dephi啊一类的

宿州市15596492273： 怎样制作杀毒软件? - ？
危命盐酸： 首先要有病毒的特征码,这个特征码每个病毒都不一样,世界上病毒多了去了..你必须一个一个去找,而且找特征码是非常专业的.万一找错了出现误杀,你这个杀软就算白作了..如果你真的想要做的话,你最起码要有一定的经济实力的..

宿州市15596492273： 杀毒软件是怎么开发出来的?病毒怎么做出来的? - ？
危命盐酸： 你好,这个问题,你问的太宽泛,如果单纯从这里给你回答,也似乎是版面有限.首先,病毒制作.病毒也是程序,当然是程序编译软件,现在对于病毒,有可执行文件,还有脚本文件,这两种病毒的编译,可执行文件一般用C++或者是DELPHI比较流行,新手一般用VB但VB毕竟东西还是太少.脚本文件,那就是,UNIX系统下就是PERL了,W下的是PYTHON了.对于,杀毒软件,就复杂很多了,核心就是扫描技术了,其他的就是删除的程序,各种注册表导入技术,病毒库更新技术,界面美化.太多太杂了,但核心是扫描技术,或者是像启发式或者是主动防御新概念的技术.不知道对你有没有帮助.希望对你有帮助 QQ:785102527

宿州市15596492273： 杀毒软件是怎样制作的啊??？
危命盐酸： 很有好奇心的朋友,主要的功能是对病毒文件代码进行分析,对特定的病毒特征码进行查杀,例如:熊猫烧香,它代码里面通过反汇编,如果找到与杀毒软件里的代码相似,就会被判断为病毒.曾经也发生过许多正常的软件被误认为是病毒,连微软也逃不过.其它的功能有对自身的保护,也需要很强的技术对系统的了解.

宿州市15596492273： 我想知道杀毒软件是用什么做的？
危命盐酸： 杀毒软件的内核使用 C 语言 和 汇编语言写的 杀毒软件的 GUI 用户界面 使用 C++ 写的

宿州市15596492273： 怎么做杀毒软件?请简单的给我介绍一下？
危命盐酸： 说简单点就是一下的过程: 通常而言,病毒文件都是加过密的EXE,这个加密过程叫做＂加壳＂,杀毒软件分析病毒的时候要解密,也就是＂脱壳＂.然后对文件进行反汇编 杀毒软件的病毒库就是存储了各种病毒的特征码,通过对反汇编后的编码进行对比,可以得出该文件是否是病毒文件 关于壳的个知识的话,是这样的 每个文件的开头或者结尾都有一种固定的标示,比如MP3文件的开头3个直接的内容肯定是＂ID3＂等等 通过这些内容来得出该文件有没壳,是什么壳 以前看的病毒的文章不多,能回忆出来的就这么多了

宿州市15596492273： 怎么制作杀毒软件 - ？
危命盐酸： ypedef char * a;// a is a pointer to a char typedef a b();// b is a function that returns // a pointer to a char typedef b *c;// c is a pointer to a function // that returns a pointer to a char typedef c d();// d is a function returning // a pointer to a function // that ...

宿州市15596492273： 怎么做杀毒软件 - ？
危命盐酸： 如果您想一个人做的话…… 很抱歉 基本不可能 倒不是说做不出来 意思是做出来也没用 除非你能按照微点主动防御的思路来做 否则传统杀毒软件的维护和完善绝不是几个人可以完成的 不说别的 庞大的病毒库就不是一个人两个人可以完成的 卡巴...