对文档进行标记的反病毒清单

    公开(公告)号:CN1766779A

    公开(公告)日:2006-05-03

    申请号:CN200510108886.2

    申请日:2005-09-29

    Applicant: 微软公司

    Inventor: M·科斯蒂亚

    CPC classification number: G06F21/562 G06F21/56

    Abstract: 创建标记并将其与计算机文件相关联。该标记包括文件中可能被计算机相关病毒和/或恶意软件渗透的数据的地址位置。使用该标记,反病毒程序可标识文件中应当扫描以查找病毒感染的特定部分。在扫描过程中,文件中的其它数据被忽略。

    用户可修改文件的有效白名单

    公开(公告)号:CN1766778A

    公开(公告)日:2006-05-03

    申请号:CN200510108884.3

    申请日:2005-09-29

    Applicant: 微软公司

    CPC classification number: G06F21/56 G06F21/562

    Abstract: 提供一种用于有效地确定所接收的文件不是恶意软件的系统和方法。在运行中,当在计算设备上接收到一文件,作出关于该文件是否包含用户可修改或表面数据区,即固有地一般不带有或嵌入恶意软件的文件区域的评估。如果该文件包含表面数据区,则那些表面数据区被滤出,且文件签名是基于所接收文件的剩余部分生成的。该文件而后与一已知恶意软件列表进行比较,以确定该文件是否是恶意软件。或者,该文件能够同一已知的可信文件列表进行比较,以确定该文件是否可信。

    用于确定文件是否是恶意软件的计算机系统和方法

    公开(公告)号:CN100585534C

    公开(公告)日:2010-01-27

    申请号:CN200510108884.3

    申请日:2005-09-29

    Applicant: 微软公司

    CPC classification number: G06F21/56 G06F21/562

    Abstract: 提供一种用于有效地确定所接收的文件不是恶意软件的系统和方法。在运行中,当在计算设备上接收到一文件,作出关于该文件是否包含用户可修改或表面数据区,即固有地一般不带有或嵌入恶意软件的文件区域的评估。如果该文件包含表面数据区,则那些表面数据区被滤出,且文件签名是基于所接收文件的剩余部分生成的。该文件而后与一已知恶意软件列表进行比较,以确定该文件是否是恶意软件。或者,该文件能够同一已知的可信文件列表进行比较,以确定该文件是否可信。

    用于病毒扫描的方法和系统

    公开(公告)号:CN100576135C

    公开(公告)日:2009-12-30

    申请号:CN200510108886.2

    申请日:2005-09-29

    Applicant: 微软公司

    Inventor: M·科斯蒂亚

    CPC classification number: G06F21/562 G06F21/56

    Abstract: 创建标记并将其与计算机文件相关联。该标记包括文件中可能被计算机相关病毒和/或恶意软件渗透的数据的地址位置。使用该标记,反病毒程序可标识文件中应当扫描以查找病毒感染的特定部分。在扫描过程中,文件中的其它数据被忽略。

Patent Agency Ranking