2、校验和法有几种？它们各有什么特点？

校验和法的原理是利用某种算法计算正常文件的校验和，并将其存入文件或者特定地方，定期或使用此文件时重新计算其校验和并与之前的校验和进行比较，如果不一致则此文件被感染。 检验和法的优点：既可以检测出已知的病毒，也可以检测出未知病毒；与特征代码法相比，检测一个文件只需检查一次，检测所需时间与病毒数量无关，因此速度快，耗时少。 缺点： 1）误报率高。 2）不能识别病毒名称。 3）难以进行病毒清除。