问题:
“现在的杀毒软件还能真正做到清除病毒并保留原文件吗?记得以前的杀毒软件在发现病毒的时候是可以把文件中的病毒代码清除而不会删除文件的,而现在的杀毒软件几乎都是把带毒文件给删除或者隔离了。现在还有没有不破坏原文件的杀毒软件?”
回答:
能不能修复原文件,首先要看病毒的感染机制,如果只是附加自己的代码到被感染的文件上,这种情况基本存在修复还原文件的可能(参照第二点),但如果是破坏性感染,比如病毒修改或删除原文件代码,这时你看到的文件已经没有原来文件的影子了,或者只有部分原代码还在,这时杀毒软件绝对没有回天之力。
然后看杀毒软件。不是说现在的杀毒软件的处理都是删除,而是因为杀毒软件对新病毒或新变种病毒尚不了解,对于出现时间久的病毒,杀软研究的比较透,就有彻底的解决方案,修复的可能性就很大,甚至百分百修复还原,但对于新出来病毒或病毒变种,研究不是很完全的,杀毒软件要么根本不认,要么只能做到简单地判定其为病毒(包括被感染的文件,因为也含有病毒的特征),那么所做的就只有删除与隔离了。
其实对于已经研究透彻的病毒,不仅能清除修复,也能在其刚刚下载或发作初期(还没来得及感染文件)予以阻止,所以你基本就没有机会做到修复这一步,因此可能你能看到的就只有删除新病毒或变种的现象。
>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/838.html