买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜北京江民新科技术有限公司申请的专利被Crytex感染型病毒感染文件的检测及清除方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN117540384B 。

龙图腾网通过国家知识产权局官网在2025-04-01发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202311819028.3，技术领域涉及：G06F21/56；该发明授权被Crytex感染型病毒感染文件的检测及清除方法及系统是由郭昌盛;包仕进;李华生;王磊;邵佳;姜昱西设计研发完成，并于2023-12-27向国家知识产权局提交的专利申请。

本被Crytex感染型病毒感染文件的检测及清除方法及系统在说明书摘要公布了：本发明公开了一种被Crytex感染型病毒感染文件的检测及清除方法及系统，所述方法包括：遍历计算机全部磁盘文件，寻找可执行文件进行检测；检测所述可执行文件入口点数据是否被感染；其中，当所述可执行文件被感染时，则对感染文件进行清除操作。通过本公开的处理方案，可清除Crytex感染型病毒的文件感染，帮助阻断该病毒家族的传播和驻留，恢复正常软件的正常功能，提升系统的稳定性和可靠性。

本发明授权被Crytex感染型病毒感染文件的检测及清除方法及系统在权利要求书中公布了：1.一种被Crytex感染型病毒感染文件的检测及清除方法，其特征在于，所述方法包括以下步骤：遍历计算机全部磁盘文件，寻找可执行文件进行检测；检测所述可执行文件入口点数据是否被感染，包括：获取所述可执行文件偏移0处的2个字节，判断是否为0x4d0x5a；其中，当为0x4d0x5a时，读取文件偏移为ntfo处的0x8f个字节，设ntfo处的0x8f个字节的首地址为buf1；当不为0x4d0x5a时，直接结束；其中，ntfo为可执行文件偏移0x3c处的4字节值；判断buf1开始的2个字节是否为0x450x50；其中，当为0x450x50时，设buf1+0x28开始的4个字节数据为oeprva，将oeprva从rva转换为fo后，得到oepfo；当不为0x450x50时，直接结束；其中，rva为相对虚拟地址；fo为文件偏移地址；读取所述可执行文件偏移oepfo处的0x56个字节，计算crc32，init为0xffffffff，结果不取反；判断crc32是否等于0xd906817b；其中，当等于时，判断所述可执行文件入口点数据被感染；当不等于时，直接结束；其中，当所述可执行文件被感染时，则对感染文件进行清除操作。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人北京江民新科技术有限公司，其通讯地址为：100000 北京市海淀区蓝靛厂金源时代购物中心B区2#B座八层805-1室；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。