虛擬機技術的原理是在系統上虛擬一個操作環境，然後在這個虛擬環境下運行病毒，在病毒現出原形後將其清除。虛擬機目前主要應用在脫殼方面，許多未知病毒其實是換湯不換藥，只是把原病毒加了一個殼，如果能成功地把病毒的這層殼脫掉，就很容易將病毒清除了。
對於虛擬機的應用，許多反病毒專家各執一詞，有人強調虛擬機殺毒技術，認為這項技術可以很好地清除未知病毒。而有的專家則對此持保留態度，原因是虛擬機需要佔用太多的系統資源，虛擬機功能的強大是建立在消耗大量的系統資源基礎上的，過分強調和應用虛擬機殺毒技術，可能會導致整個操作系統都不能進行其他工作。
虛擬機可以集成在殺毒軟件中，當遇到加殼、變形等難以查殺的病毒時，可以將其置入虛擬機中運行，病毒在其中恢復原形運行，就會被殺毒軟件殺掉，這樣可以大大提高殺毒軟件的查殺能力，有效查殺各種複雜惡性病毒及木馬。虛擬機可以用在病毒樣本的自動處理當中。
虛擬機效率的提高，可以讓系統處理新樣本的時間減少，還可以大大節約服務器資源。一個新木馬從出現在互聯網上，到被分析完成徹底查殺，只需要5分鐘。
分享到:
閱讀更多 信息觀察泛 的文章
