第301章 杀毒软件功能探讨

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

“哦，梁教授，您误会了。” 秦奕赶忙解释，“我们研究计算机病毒，主要是想提前预防这类病毒的攻击。您看，虽说 bRAIN 病毒杀伤力不强，可它传播范围这么广，保不准就会让一些心怀不轨的人从中得到灵感，进而制造出更具威胁性的病毒来危害世界。”

秦奕心里清楚，bRAIN 这个病毒只是一个开端，在未来会出现各种五花八门的病毒。

有伪装成合法程序的木马病毒、专门诱导用户泄露敏感信息的钓鱼病毒、加密用户数据索要赎金的勒索病毒，甚至有能组织僵尸网络发起大规模攻击的病毒，就算是蠕虫病毒，后来也还出现过一小时就能感染 50 万台电脑的 mYdoom 病毒。

“你这么一解释，感觉还真是这么回事。” 梁智强听秦奕说完，觉得很有道理，“那看来咱们定的这个研究主题 —— 计算机病毒预防，确实非常有必要。看来我们得着手弄个杀毒软件出来才行。”

会议室里的众人讨论完城际网络的技术要求之后，又讨论了一下像 Ip 地址和域名这些网络资源怎么分配的管理问题之后，老大哥赵梓申对杀毒软件这个想法也是很感兴趣：“其实我们网络建设的讨论也差不多了，要不就顺便讨论下你们这个杀毒软件吧。”

赵老发话了，秦奕便顺势说道：“我刚刚就大致想了想一款杀毒软件应该有什么功能。”

“首先，这软件得有个病毒特征库，我们得尽可能多地收集各种已知病毒的样本，就像现在闹得沸沸扬扬的 bRAIN 病毒，还有之前出现过的一些病毒，把它们的代码特点、行为模式什么的都记录下来。”

“这些就是病毒特征，然后整理成一个库。往后杀毒软件扫描的时候，就拿文件和库里的特征对比，要是对上了，那基本就能确定是中病毒了。”

梁智强点了点头，补充道：“这特征库还得能更新，计算机技术发展太快，新病毒肯定会不断冒出来，要是特征库不更新，那杀毒软件很快就没用了，等网络建好了之后，我觉得可以定期发布更新包，让用户能下载最新的病毒特征。”

赵梓申也跟着说：“没错，更新这事情得简单方便，不能让用户觉得麻烦。最好是软件能自动检测更新，提示用户下载安装。”

秦奕接着说：“再就是扫描方式。全盘扫描肯定得有，把电脑里所有的文件都过一遍，这样查得全。不过全盘扫描太费时间，不可能让人天天花上数个小时扫描。”

“所以还得有个快速扫描，专门针对系统关键的地方，像引导扇区、操作系统核心文件这些，病毒最喜欢在这些地方搞破坏。快速扫描能在短时间内把常见病毒给揪出来。”

“另外，实时监控也很重要，用户打开文件、运行程序的时候，软件就得自动扫描，一发现有问题马上报警。”

李月生这时插了句话：“那扫描的算法呢？光有扫描方式可不行。”

秦奕回应道：“最基本的就是特征匹配算法，这个好理解，就是把文件代码和特征库里的特征一个一个对比。”