一种防范感染式病毒感染的方法和装置

摘要

本发明公开了一种防范感染式病毒感染的方法，包括：遍历当前系统的所有进程以及监视系统新创建的进程；获取系统中所有进程信息，对运行中的进程进行过滤；对安全策略中的函数进行hook处理，记录或备份所述函数调用前的相关文件信息；监视过滤后的进程，对调用的函数信息进行权值处理，进程结束时将与所述进程相关的文件信息进行权值处理；对所述进程的函数信息和文件信息的权值计算和值，按照安全策略中的约定数值范围，输出所述和值相应的感染式恶意代码的进程的判定结果。还公开了一种防范感染式病毒感染的装置。本发明可以有效的监控感染式恶意代码的运行，根据监控感染式恶意代码的运行状态，判断恶意代码的运行进度，并加以恢复。

主权项

一种防范感染式病毒感染的方法，其特征在于，包括：遍历当前系统的所有进程以及监视系统新创建的进程；获取系统中所有进程信息，对运行中的进程进行过滤；对安全策略中的函数进行hook处理，记录或备份所述函数调用前的相关文件信息；监视过滤后的进程，若所述进程调用已被hook的函数，则对所述函数信息进行权值处理，当所监视的进程结束时将与所述进程相关的文件信息进行权值处理；对所述进程的函数信息和文件信息的权值计算和值，按照安全策略中的约定数值范围，输出所述和值相应的感染式恶意代码的进程的判定结果。