修复病毒感染文件的方法：一种基于 TRIZ 的分析
密码学与安全
2013-06-20 v1
摘要
大多数病毒能够修复前几个字节并恢复原始程序，因为它们必须将控制权交还给被感染的程序。启发式清理器利用这一事实来清理受感染文件。由于病毒知晓如何修复，因此可利用该病毒本身来修复受感染文件。存在一些感染情况，其中文件的部分内容被病毒破坏。这类感染由“文件修改型病毒”引起。在这些情况下，恢复的可能性较低，但反病毒软件仍需尝试各种方法以期恢复。病毒清理器必须了解病毒的特征才能将其移除。它无法移除那些感染方法未知的未知病毒。如果将病毒错误地检测为另一种病毒，清理器将执行错误操作并生成垃圾文件。
引用
@article{arxiv.1306.4666,
title = {Methods of Repairing Virus Infected Files, A TRIZ based Analysis},
author = {Umakant Mishra},
journal= {arXiv preprint arXiv:1306.4666},
year = {2013}
}
备注
18 pages, 20 references. (May 15, 2013). Available at SSRN: http://ssrn.com/abstract=2265576