木马杀毒软件的工作原理介绍 怎么用杀毒软件查杀木马

木马杀毒软件的工作原理介绍

木马杀毒软件的原理比较简单，就是通过比对病毒库中的特征码，将木马查杀出来。因为木马软件都是用代码写成的,只要里面有一些代码是符合木马库的,就会被杀毒软件认为是木马,从而被杀毒软件查出来。

特征代码法被早期应用于SCAN、CPAV等著名木马检测工具中，国外专家认为特征代码法是检测已知木马的最简单、开销最小的方法。木马杀毒软件监测木马时，首先采集已知木马样本，木马如果既感染COM文件，又感染EXE文件，对这种木马要同时采集COM型木马样本和EXE型木马样本。 然后在木马样本中，抽取特征代码。最后打开被检测文件，在文件中搜索，检查文件中是否含有木马数据库中的木马特征代码。如果发现木马特征代码，由于特征代码与木马一一对应，便可以断定，被查文件中患有何种木马。

采用木马特征代码法的木马杀毒软件，面对不断出现的新木马，必须不断更新版本，否则检测工具便会老化，逐渐失去实用价值。木马特征代码法对从未见过的新木马，自然无法知道其特征代码，因而无法去检测这些新木马。

怎么用杀毒软件查杀木马

1、首先打开杀毒软件，然后在杀毒软件的病毒查杀功能中，选择杀毒模式。点击确定后，杀毒软件会自动查杀木马等病毒文件。

2、如果遇到顽固木马无法查杀，杀毒软件会将木马程序放到隔离区。你可以在隔离区中找到想要彻底删除的木马或者危险项的文件名称，点击选中前面的选项。然后再去选择右下角的删除按钮，这样的话，就可以保证木马病毒彻底从你的电脑里面清除出去了。

如何判断电脑是否中了木马

1、杀毒软件警报

如果你的电脑安装了杀毒软件，当电脑中有木马时，就会自动报警，此时就可以通过杀毒软件清除木马了。需要注意的是，最新版的木马病毒，并不一定能被杀毒软件识别。

2、对比文件

当某个文件夹出现异常时，可通过对比文件的方法来判断电脑是否中了木马。一般中了木马的文件夹会有后缀名为exe、dll等文件出现。