一种识别移动存储设备中的非法写入的方法及装置

摘要

本发明公开了一种识别移动存储设备中的非法写入的方法及装置，其中，所述方法包括：检测到移动存储设备插入后，监控向所述移动存储设备写入文件的操作；当检测到所述写入文件的操作时，判断所述写入文件的操作是否伴随有预置的修改注册表键值的操作；根据判断结果，识别所述写入文件的操作是否为非法写入。通过本发明，能够更加及时地发现移动存储设备中的非法写入，有利于及时切断病毒或木马等恶意程序的传播路径。

主权项

一种识别移动存储设备中的非法写入的方法，其特征在于，包括：检测到移动存储设备插入后，监控向所述移动存储设备写入文件的操作；当检测到所述写入文件的操作时，判断所述写入文件的操作是否伴随有通过修改注册表键值，将系统中的显示属性修改为不显示隐藏的文件和文件夹，和/或，隐藏文件的扩展名的操作；根据判断结果，若所述写入文件的操作伴随有通过修改注册表键值，将系统中的显示属性修改为不显示隐藏的文件和文件夹，和/或，隐藏文件的扩展名的操作，则识别所述写入文件的操作为非法写入。