时间：2023-02-09 21:40:59
病毒防御系统是一个电脑程序，它能够扫描文件并识别潜在的威胁。它通常会比其他安全系统（如防火墙）更早发现和阻止攻击。
病毒防御系统通常包括一个反病毒引擎，它能够识别已知的和未知的病毒。反病毒引擎通常使用“签名”来识别已知的病毒。这些“签名”是由反病毒厂商创建的，并通过互联网发布。当反病毒引擎扫描文件时，它会对文件中的代码进行分析，如果发现匹配已有的“签名”，则认为该文件中含有已知的病毒。
此外，反病毒引擎还使用“行为”来识别未知的威胁。当反病毒引擎扫描文件时，它会对文件中的代码进行分析，如果发现代码具有一些特定的行为特征（例如尝试隐藏自身、尝试修改其他文件或尝试访问敏感数据），则认为该文件中含有未知的威胁。
在大多数情况下，当反病毒引擎发现一个文件中含有已知或未知的威胁时，会立即将其标记为“危险”或“可能危险”。然后用户可以选择将其清除、隔离或信任。
