防病毒：防病毒如何检查受病毒感染的文件？

Question

我搜索了一个反病毒的工作？ 但未能得到满意的答复..除了
1）它通过基于字典的方法，其中在数据库中的一些条目匹配任何可疑代码报道一个动作使用 或
2）它遵循有害一个进程的活动eg.then终止它，如果文件删除一些关键文件的稳定性系统

* 当笔驱动器插入到计算机，然后究竟如何防病毒检测病毒或文件感染病毒？并在哪一层防病毒扫描文件？ *

在此先感谢：d

Answer 1

一般情况下，当它们被写入磁盘杀毒软件扫描文件。

下面是两种方法进行比较，以读出电子邮件附件的例子：

1. 如果用户在查看电子邮件并点击打开附件，通常会有一个提示保存附件，或至只需立即打开它而不保存它。这是有多少用户在他们的机器上感染病毒。如果他们点击打开附件而不保存附件，则防病毒软件没有机会扫描该文件。
2. 另一方面，如果用户先保存文件，则防病毒可以对其进行扫描。

除了文件保存以外，一些安全软件还执行其他检查。但这基本上是杀毒软件的工作原理。

对于笔式驱动器，防病毒软件可能无法扫描这些文件（除非用户指示它这样做），因为这些文件已被保存。但是，某些防病毒软件会对此事件（附加新设备）做出反应并捕获该病毒。