[简答题]计算机病毒检测方法之校验和法的原理及优缺点？

参考答案: 校验和法的原理是利用某种算法计算正常文件的校验和，并将其存入文件或者特定地方，定期或使用此文件时重新计算其校验和并与之前的校验和进行比较，如果不一致则此文件被感染。
检验和法的优点：既可以检测出已知的病毒，也可以检测出未知病毒；与特征代码法相比，检测一个文件只需检查一次，检测所需时间与病毒数量无关，因此速度快，耗时少。
缺点：
1）误报率高。
2）不能识别病毒名称。
3）难以进行病毒清除。