Encryption
在很難發(fā)現(xiàn)的被加密的病毒中,被加密的病毒在程序開始的時(shí)候用一個(gè)加密過程使程序經(jīng)解密后運(yùn)行。這就意味著病毒掃描器依靠特征碼文件的一些字節(jié)來進(jìn)行尋找。病毒的成功概率將大大下降。這個(gè)加密的密碼每次都是改變的,請參見polymorphic virus 。
Executable Code
在計(jì)算機(jī)上表現(xiàn)為“可執(zhí)行的代碼”。這包括COM,EXE,DLL和一些相似的文件。廣義上講,可執(zhí)行代碼包括在磁盤引導(dǎo)扇區(qū),批處理文件和macros等一些常用的應(yīng)用軟件。
False Positive
當(dāng)掃描器將一個(gè)沒有感染病毒的文件報(bào)告感染了病毒時(shí)的一種誤報(bào)行為。
File Stealth Virus
當(dāng)從DIR查到.COM和.EXE文件有被打開或復(fù)制并試圖隱藏文件大小等的變化時(shí),就是使用這類隱形技術(shù)的的病毒。當(dāng)試圖用CHKDSK/F去做并且報(bào)告文件的大小和顯現(xiàn)的大小出現(xiàn)不同時(shí),這個(gè)主要的問題就會表現(xiàn)出來。 CHKDSK假定這是交叉鏈接文件的結(jié)果,并試圖去修復(fù)這一損壞文件,結(jié)果就是有關(guān)這個(gè)文件將被損壞。 FRODO 或者4096 病毒是這種類型的著名代表,請參看 Stealth Virus, 和 Full Stealth Virus.
Full Stealth Virus
在這種情況下,一般情形是當(dāng)病毒減小自己的長度時(shí)文件的位置是被隱藏的,以至于它顯示為清除,參看 Stealth Virus, 和 File Stealth Virus.
Heuristics
一種基于規(guī)則的鑒別新病毒的方法。這個(gè)掃描的方法不依賴于特殊病毒的特征字符串。這種啟發(fā)式掃描的優(yōu)勢是不被現(xiàn)有病毒的自身變形和變換技術(shù)所愚弄。然而,在正常的程序中它偶爾會報(bào)告有可疑的代碼而產(chǎn)生可能的誤報(bào)。例如:掃描程序時(shí)將出現(xiàn)下列信息:
C:\DOS\MSHERC.COM has been modified by adding some
code at the end. Ths does not appear to be a
virus, but might be a self-checking routine or some
"wrapper" program.
在程序可能真的包含病毒的基礎(chǔ)上,F(xiàn)-PROT 將發(fā)出一個(gè)強(qiáng)有力的警報(bào)。
Integrity Checker
基于完整性測試的文件檢測程序。正確使用Integrity checkers,能夠提供可靠的抵御新病毒或變種病毒的侵害。
In the Wild
流行病毒是一些眾所周知的已在公眾電腦中傳播開來的病毒。
Joke Programs
F-PROT檢測一些眾所周知的玩笑程序,這類程序通常會影響PC機(jī)的正常運(yùn)行。通常玩笑病毒是無害的,同時(shí),它的副作用通常被錯(cuò)誤的認(rèn)為是病毒。
Logic Bomb
Macro Virus所謂邏輯炸彈是當(dāng)適合的條件滿足時(shí)執(zhí)行一個(gè)指定的功能(經(jīng)常是有破壞性的)的一個(gè)程序。邏輯炸彈不復(fù)制自己。
宏病毒是寫在很多宏代碼之一的病毒。這種宏病毒通過被感染的文檔,數(shù)據(jù)庫或者一些允許宏代碼使用的計(jì)算機(jī)程序文件進(jìn)行傳播。目前,這些病毒能夠傳染微軟的word和Lotus Ami Pro文檔,參看 Macro Virus 信息部分。
Malware
一種故意執(zhí)行能夠破壞日期和系統(tǒng)性能的軟件的通用稱呼。
Master Boot Record
在所有的PC機(jī)的固定的硬盤上,第一物理扇區(qū)是為一個(gè)短小的腳本程序所保留的。這個(gè)扇區(qū)就是 Master Boot Record (MBR). 它也包括分區(qū)表。參看Boot Sector 和Boot Sector or MBR Virus.
Memory-Resident
常駐在計(jì)算機(jī)內(nèi)存中而不是在磁盤上。
Multi-Partite
一種能夠同事感染文件和引導(dǎo)扇區(qū)的病毒,叫做multi-partite,這種病毒有極高的傳染性。
Partition Table
分區(qū)表,在邏輯區(qū)域里PC磁盤經(jīng)常是被分開的。需求信息通過這些隔分區(qū),就像一些指示標(biāo)記一樣,隔離區(qū)習(xí)慣于在Master Boot Record被導(dǎo)入系統(tǒng)(活動分區(qū))儲存。