ネットワークスペシャリスト 2014年 秋期 問20

ウイルスの特徴的なコード列が検査対象プログラム内に存在するかどうかを調べ て、もし存在していればウイルスとして検知する。

各ファイルに、チェックサム値などウイルスではないことを保証する情報を付加 しておき、もし保証する情報が検査対象ファイルに付加されていないか無効ならば、 ウイルスとして検知する。

検査対象ファイルのハッシュ値と、安全な場所に保管してあるその対象の原本の ハッシュ値を比較して、もし異なっていればウイルスとして検知する。

検査対象プログラムを動作させてその挙動を観察し,もしウイルスによく見られ る行動を起こせばウイルスとして検知する。