病毒文件

摘要： 病毒危害:“驱动人生”是一款非常有名的客户端软件,用户可以利用它来快速安装和升级驱动程序。不久之前有黑客入侵了“驱动人生”的服务器,利用软件的升级功能在系统后台推送病毒文件,当病毒文件下载到本地系统后就会自动运行。

摘要： 病毒危害:远景是国内一个非常有名的软件论坛,很多用户都通过它来获取最新版本的操作系统信息,同时也有不少用户来分享最新的操作系统版本。最近一段时间有用户反映,有人将病毒文件植入到操作系统的安装包中,这样用户在安装操作系统的时候就会直接被植入病毒文件。

摘要： 病毒名称：贪狼Rootkit 病毒危害：贪狼Rootkit也是利用盗版系统进行传播的一个恶性病毒，当用户安装了下载的盗版Windows系统后，病毒会随着系统的启动而自动进行加载。但是运行的只是病毒文件的母体，接着它会链接到设定的云服务器里面，通过指令下载不同的功能模块进而执行不同的破坏操作。

摘要： 病毒危害：玩过网络游戏的用户都知道，游戏厂商在提供下载客户端的时候，往往会提供完整版和微端两种方式。如果下载的是微端，那么在安装以后就会根据需要下载相应的模块文件，这种方式也给病毒的入侵带来了很大的便利。最近就有一款病毒伪装成传奇游戏的微端，在用户安装微端的时候同时安装上正规的游戏客户端和病毒文件。

摘要： “心跳助手”是一款非常有名的Android手游模拟器软件，最近网络安全人员发现这款软件暗藏流量暗刷类的病毒。该病毒最大的特色是包含的两套插件使用了完全不同的实现机制，比如其中的JsCtrl变种通过JS脚本下载刷流量的模块到本地执行后，主要是针对58同城、百度糯米、百度广告推广等排名进行优化。

摘要： 病毒危害：蠕虫病毒是威胁最大的电脑病毒之一，最近又有一种全新的蠕虫病毒变种在网络中传播。该病毒通过移动设备、网络驱动器等多种方式进行传播，一旦被这个蠕虫病毒感染，病毒首先会将设备原有的文件进行隐藏，然后创建一个与该文件完全相同的快捷方式，诱导用户点击，用户一旦点击，病毒会立即运行。如果不注意观察的话，直接双击运行该快捷方式，就相当于自己激活了病毒文件。

摘要： 病毒名称：Hades Locker病毒危害：最近在网上看到一条新闻,说黑客为了鼓励用户传播敲诈勒索病毒,会以已经加密的文件密钥进行交换。这种病毒是利用C#语言进行编写的,不过和其他的同类病毒一样,它首先通过宏文档进行传播。一旦用户下载运行了这个文档,就会自动从指定的服务器里面进行病毒文件的下载。当病毒进入到自己的电脑系统以后,

摘要： 金山毒霸是一款云查杀安全软件，永久免费，只占19MB内存，采用蓝芯Ⅱ云引擎，100％可信与病毒文件识别率，互联网新文件2分钟鉴定；实时防毒，低资源占用，亦可防御未知新病毒。新版修复48个安全问题，其中含2个高危漏洞。电脑医生增加“Win10相机无法使用”的解决方案。

摘要： 对付网络病毒，很多人常常简单地认为“请”出杀毒软件就能万事大吉。殊不知，现在杀毒软件能力有限，加之病毒木马程序极度狡猾，常有一些漏网病毒文件躲过杀毒软件的“围剿”。这些漏网病毒不但隐蔽性强，而且还时刻渗透和破坏着系统，对系统带来了相当大的威胁。

摘要： 病毒名称：晚婚假病毒病毒危害：随着二胎政策的推出,一系列政策都随之改变,比如晚婚假就是如此。每一次重大事件的出现,都会给电脑病毒的制作者创造一个病毒传播的机会,而这次二胎政策当然也不例外。首先病毒伪装成WPS文档的图标,命名为＂元旦起晚婚假被取消＂的内容,诱骗用户点击运行这个病毒。一旦用户运行该病毒以后,首先会释放出一个全新的可执行文件,而这个文就是真正的病毒文件。

摘要： 本发明提供一种用于文件病毒检测的特征获取方法及文件病毒检测的方法，用于文件病毒检测的特征获取方法包括：在样本文件的设定位置提取多个第一子特征，所述多个第一子特征形成第一特征向量；根据多个第二子特征的位置信息对所述多个第一子特征进行重新组合，得到第二特征向量；如果在第一特征库中未查询到所述第二特征向量中所包含的子特征，将所述第二特征向量作为所述样本文件的标识特征加入第二特征库。通过文件病毒检测的特征获取方法获取文件特征，若该文件特征不在第一特征库中，则将该文件特征作为文件的标识特征加入第二特征库，实现对第二特征库的不断更新，避免未知文件被误报，降低文件误报率。

摘要： 本发明提供一种用于文件病毒检测的特征获取方法及文件病毒检测的方法，用于文件病毒检测的特征获取方法包括：在样本文件的设定位置提取多个第一子特征，所述多个第一子特征形成第一特征向量；根据多个第二子特征的位置信息对所述多个第一子特征进行重新组合，得到第二特征向量；如果在第一特征库中未查询到所述第二特征向量中所包含的子特征，将所述第二特征向量作为所述样本文件的标识特征加入第二特征库。通过文件病毒检测的特征获取方法获取文件特征，若该文件特征不在第一特征库中，则将该文件特征作为文件的标识特征加入第二特征库，实现对第二特征库的不断更新，避免未知文件被误报，降低文件误报率。

摘要： 本公开涉及利用文件指纹来优化文件的病毒扫描的方法和系统。在确定在重复数据删除处理之前是否应就恶意软件扫描文件的方法中，接收第一文件被存储或修改到计算系统的指示。一个或多个处理器创建第一文件的指纹。所述一个或多个处理器确定第一文件的指纹还未被保存在一个或多个保存的指纹的储存库中，并且作为响应，扫描第一文件，以确定第一文件是否被恶意软件感染。响应确定第一文件未被恶意软件感染，所述一个或多个处理器启动关于第一文件的重复数据删除处理。所述一个或多个处理器把第一文件的指纹保存到一个或多个保存的指纹的储存库。

摘要： 在将通过获取电影图像而获得的视频数据记录为QT格式等的文件，并且对文件进行编辑时，能够使用本发明。至少形成包括视频数据的替代轨迹AT2，并且定义替代轨迹AT2的处理优先级。

摘要： 本发明通过使用QT格式文件示意性地应用于所获取图片的编辑。通过把关于与视频数据管理信息相关联的视频轨迹ST设置为不具有效果优点的零效果和具有效果优点的有效效果而构成效果轨迹ET。通过把源轨迹ST作为效果轨迹ET的目标设置到视频轨迹ST而构成QT格式文件。

摘要： 本发明公开一种提取病毒文件特征码的装置和方法，包括：将所述病毒文件的文件块与一组与该病毒文件同类型的样本文件对应位置的特征块进行对比并得到包含文件块和对应第一计数器值的第一集合；以及选择至少一个对应该第一计数器值为零的文件块作为病毒文件特征码，或者选择这样的文件块组合作为病毒文件特征码，即在每个样本文件中都没有与文件块组合相同的特征块组合。本发明还公开一种包含上述提取病毒文件特征码的装置的病毒检测系统。

摘要： 本发明公开了一种提取病毒文件的病毒特征的方法及其装置，所述方法包括以下步骤：步骤一、根据所述病毒文件的文件头查找PE文件；骤二、根据壳的特征代码库识别PE文件的壳代码，并将所述PE文件进行脱壳处理；步骤三、将所述脱壳后的PE文件标识为特征区域和非特征区域；步骤四、在所述特征区域提取病毒特征并生成病毒特征文件。通过对病毒文件进行PE文件查找、脱壳处理、编译器识别、标识非特征区域和标识特征区域等过程实现提取病毒特征，相对于人工提取和半自动提取病毒特征的方法，可缩短提取病毒特征的时间；且根据壳识别处理结果和/或编译器识别过程对病毒文件进行标识非特征区域和特征区域，提高了提取病毒文件的病毒特征的准确度。

摘要： 本申请实施例提供一种病毒文件传输控制方法、装置和病毒样本获取方法、装置，其中，病毒文件传输控制方法包括：接收数据包；若所述数据包中存在文件，判断所述文件的累计字节数是否大于等于预设阈值；若是，对所述预设阈值对应的文件字节进行签名计算，得到签名信息；将所述签名信息和预先存储的病毒文件的签名信息进行匹配，得到第一匹配结果；根据所述第一匹配结果对所述数据包进行传输控制。实施上述实施例，能够在传输文件较多的情况下，提高病毒文件的检测效率，节省检测病毒所需要用到的计算机资源。

摘要： 本发明公开一种提取病毒文件特征码的装置和方法，包括：将所述病毒文件的文件块与一组与该病毒文件同类型的样本文件对应位置的特征块进行对比并得到包含文件块和对应第一计数器值的第一集合；以及选择至少一个对应该第一计数器值为零的文件块作为病毒文件特征码，或者选择这样的文件块组合作为病毒文件特征码，即在每个样本文件中都没有与文件块组合相同的特征块组合。本发明还公开一种包含上述提取病毒文件特征码的装置的病毒检测系统。

摘要： 本发明公开了一种提取病毒文件的病毒特征的方法及其装置，所述方法包括以下步骤：步骤一、根据所述病毒文件的文件头查找PE文件；步骤二、根据壳的特征代码库识别PE文件的壳代码，并将所述PE文件进行脱壳处理；步骤三、将所述脱壳后的PE文件标识为特征区域和非特征区域；步骤四、在所述特征区域提取病毒特征并生成病毒特征文件。通过对病毒文件进行PE文件查找、脱壳处理、编译器识别、标识非特征区域和标识特征区域等过程实现提取病毒特征，相对于人工提取和半自动提取病毒特征的方法，可缩短提取病毒特征的时间；且根据壳识别处理结果和/或编译器识别过程对病毒文件进行标识非特征区域和特征区域，提高了提取病毒文件的病毒特征的准确度。