检索结果-内蒙古大学图书馆

作者：杨康陈卓唐海 100088 北京市西城区新街口外大街28号D座112室(德胜园区)

本申请公开了一种判断病毒代码的方法及装置。其中的方法包括：对应用程序的所述虚拟机执行文件进行反编译，得到反编译的函数信息结构；解析所述反编译的函数信息结构，提取所述反编译的函数信息结构中的函数指令序列；确定提取到的所... 详细信息

标准号: CN106909841A

本申请公开了一种判断病毒代码的方法及装置。其中的方法包括：对应用程序的所述虚拟机执行文件进行反编译，得到反编译的函数信息结构；解析所述反编译的函数信息结构，提取所述反编译的函数信息结构中的函数指令序列；确定提取到的所述函数指令序列与预设的病毒代码的函数指令序列之间的编辑距离；若确定的所述编辑距离小于预设阈值，则确定所述应用程序的虚拟机执行文件包含病毒代码。应用本申请方案，可以准确判断智能终端上的某个应用程序是否属于通过修改病毒代码引用的字符串来达到免杀的目的的程序，从而智能终端的安全。

关键词：病毒代码函数指令序列编译函数信息应用程序虚拟机执行编辑距离智能终端预设字符串申请解析引用应用安全

来源：评论

学校读者我要写书评

暂无评论

一个病毒代码采集程序

引用

电脑 1995年第11期 32-32页

作者：周元建湛江水产学院

由于病毒消除软件的滞后性,当一种病毒刚刚出现时,往往没有相应的消除它的软件与方法.因此,一旦发现机器染上未知病毒而手工及已有软件都无法消除它时,最佳消毒方法莫过于自己动手采集病毒代码,对病毒进行剖析,然后编制相应的消除程序消... 详细信息

由于病毒消除软件的滞后性,当一种病毒刚刚出现时,往往没有相应的消除它的软件与方法.因此,一旦发现机器染上未知病毒而手工及已有软件都无法消除它时,最佳消毒方法莫过于自己动手采集病毒代码,对病毒进行剖析,然后编制相应的消除程序消毒.本文提供的程序getv.e可采集一切附于exe类文件尾部的病毒代码.采集方法是:将该程序编译成可执行文件***,让它染毒,然后在DOS命令行以getv(其中file-name指定存放病毒代码的文件名)的格式运行.染毒后的getv.

关键词：病毒代码病毒消除软件编译程序计算机病毒

来源：评论

学校读者我要写书评

暂无评论

恶意代码的亲密接触——病毒编程技术

引用

程序员 2005年第7期 98-103页

作者：温玉洁

计算机病毒已经为我们的生活带来了日益严重的危害,一次又一次的安全事故让很多人谈毒色变。然而,从技术上来说,这种无所不用其极的极限编程技术却又是极其精彩的,一个好的病毒代码更像是一个构思精密的艺术品。无论你是一个狂热的技术... 详细信息

计算机病毒已经为我们的生活带来了日益严重的危害,一次又一次的安全事故让很多人谈毒色变。然而,从技术上来说,这种无所不用其极的极限编程技术却又是极其精彩的,一个好的病毒代码更像是一个构思精密的艺术品。无论你是一个狂热的技术爱好者、还是一个软件产品的开发人员,都应该对病毒技术有断了解,以至于当它来临的时候能够从容应对或是为客户生产出安全的产品。出于这些目的,《程序员》将组织一系列恶意代码的亲密接触的文章,从最真实的角度让读者感受各种病毒、蠕虫等恶意代码技术,作为系列的开始,本文作者以一个真实的病毒 Elkern 向读者介绍了病毒的一些基本编码技术,并对病毒的原理做了详细的介绍。

关键词：恶意代码编程技术计算机病毒《程序员》安全事故病毒代码软件产品病毒技术编码技术艺术品读者真实

来源：评论

学校读者我要写书评

暂无评论

一种基于非代码特征的病毒检测方法和系统

一种基于非代码特征的病毒检测方法和系统

引用

作者：董阳史博陈树华 100085 北京市海淀区上地信息路26号3层0308/0310室

本发明公开了一种基于非代码特征的病毒检测方法和系统，所述方法包括：S1.遍历操作系统中的所有文件，提取可执行文件的非代码数据；S2.统计每个可执行文件的图标HASH有多少相同数量的文件；S3.如果某个图标HASH的文件数量占总遍历的... 详细信息

标准号: CN113032783A

本发明公开了一种基于非代码特征的病毒检测方法和系统，所述方法包括：S1.遍历操作系统中的所有文件，提取可执行文件的非代码数据；S2.统计每个可执行文件的图标HASH有多少相同数量的文件；S3.如果某个图标HASH的文件数量占总遍历的可执行文件的比例超过阈值，且这些文件都存在2个以上PE头，则认为采用该图标的可执行文件被感染了病毒；S4.遍历所有被认为是病毒的可执行文件，将可执行文件中的其他PE文件提取出来改名为原文件名，删除病毒文件。此方法无需对病毒进行脱壳处理，直接从可执行文件的数据特征中提取特征码，避免了因为病毒代码混淆或者加壳保护而造成的漏报或者误报，同时提高了病毒的查杀速度。

关键词：可执行文件遍历病毒图标非代码病毒代码病毒检测病毒文件数据特征所有文件提取特征壳保护漏报脱壳误报操作系统删除混淆感染统计

来源：评论

学校读者我要写书评

暂无评论

一种基于非代码特征的病毒检测方法和系统

一种基于非代码特征的病毒检测方法和系统

引用

作者：董阳史博陈树华 100085 北京市海淀区上地信息路26号3层0308/0310室

标准号: CN113032783B

关键词：可执行文件遍历病毒图标非代码病毒代码病毒检测病毒文件数据特征所有文件提取特征壳保护漏报脱壳误报操作系统删除混淆感染统计

来源：评论

学校读者我要写书评

暂无评论

一种基于分布式恶意代码分析设备的病毒远程分析系统

一种基于分布式恶意代码分析设备的病毒远程分析系统

引用

作者：吕华辉明哲毕凯峰张佳发陈华军张华兵王健母天石李慧娟邓子杰李昳周磊付志博黄海英刘家豪叶思斯 510000 广东省广州市黄埔区科学城科翔路11号

本实用新型公开了一种基于分布式恶意代码分析设备的病毒远程分析系统，属于计算机病毒分析防范领域。通过分离设置病毒代码分析服务器和病毒代码提取服务器，避免了在病毒代码提取过程中，该病毒对病毒分析算法的攻击和影响，提高了病... 详细信息

标准号: CN213879882U

本实用新型公开了一种基于分布式恶意代码分析设备的病毒远程分析系统，属于计算机病毒分析防范领域。通过分离设置病毒代码分析服务器和病毒代码提取服务器，避免了在病毒代码提取过程中，该病毒对病毒分析算法的攻击和影响，提高了病毒分析过程中的安全性；在病毒拷贝过程中，断开与网络端之间的数据链接，实现了与网络之间的物理隔离，避免了对病毒代码提取服务器和病毒代码提取服务器的攻击，提高了安全性。

关键词：病毒代码提取服务器病毒分析病毒远程分析系统本实用新型分析服务器计算机病毒病毒拷贝恶意代码分离设置分析设备数据链接物理隔离攻击网络端算法断开防范网络分析

来源：评论

学校读者我要写书评

暂无评论

海关计算机系统常见病毒及防治

引用

中国海关 1998年第5期 43-44页

作者：白建军周长春

海关计算机系统常见病毒及防治白建军，周长春计算机病毒的存在和发展一直严重影响着电脑用户的工作，如何对付不断发展演变的计算机病毒是我们面临的重大难题之一。目前，随着海关业务科技一体化的推进以及海关办公自动化水平的不断提... 详细信息

海关计算机系统常见病毒及防治白建军，周长春计算机病毒的存在和发展一直严重影响着电脑用户的工作，如何对付不断发展演变的计算机病毒是我们面临的重大难题之一。目前，随着海关业务科技一体化的推进以及海关办公自动化水平的不断提高，计算机已成为提高海关工作效率的...

关键词：计算机病毒计算机系统宏病毒防治病文件病毒文件型病毒病毒代码文件头自动宏主引导区

来源：评论

学校读者我要写书评

暂无评论

新品100·软件

引用

电子测试 2000年第12期 78-84页

MP3—Wolf 能直接通过个人电脑专门在Internet上浏览MP3、WAV和MIDI音乐文件的搜索引擎。它的功能比其他的MP3搜索引擎更加新颖,MP3—Wolf能实时搜索网页,因此你获得的音乐文件将是更新最快的。同时它也能够校验所有的HTTP连接,以使你... 详细信息

MP3—Wolf 能直接通过个人电脑专门在Internet上浏览MP3、WAV和MIDI音乐文件的搜索引擎。它的功能比其他的MP3搜索引擎更加新颖,MP3—Wolf能实时搜索网页,因此你获得的音乐文件将是更新最快的。同时它也能够校验所有的HTTP连接,以使你不需要在不能链接中耗费时间。 MP3—Wolf也能经常浏览MP3站点,编辑库能编辑你最喜欢的目录,