一种检测和清除计算机病毒的方法和装置

摘要

本发明公开了一种用于检测和清除计算机病毒的方法和装置。所述方法包括：检测计算机基本输入输出系统，在存在病毒的情况下对其进行清除处理；和/或检测计算机硬盘的主引导记录，在存在病毒的情况下恢复默认的主引导记录；和/或检测计算机操作系统的驱动层，在存在病毒的情况下禁止加载感染病毒的驱动；和检测计算机操作系统的应用层，在存在病毒的情况下对其进行清除处理。根据本发明的实施例，采用多层检测和清除方式，从底层开始对病毒进行检测和清除处理，可以确保彻底清除存在于各层中的病毒，极大地提高了检测和清除计算机病毒的能力，保证了计算机系统的安全。

主权项

一种用于检测和清除计算机病毒的方法，包括：检测计算机基本输入输出系统，在存在病毒的情况下对其进行清除处理；和/或检测计算机硬盘的主引导记录，在存在病毒的情况下恢复默认的主引导记录，其中，基于包含计算机硬盘的主引导记录的病毒的特征码的预先定义的第二病毒数据库，检测计算机硬盘的主引导记录中是否存在Bootkit病毒，并且在存在病毒的情况下利用存储于所述计算机本地或者远程的服务器的默认的主引导记录替换感染病毒的主引导记录，以恢复默认的主引导记录；和/或检测计算机操作系统的驱动层，在存在病毒的情况下禁止加载感染病毒的驱动，基于包含计算机操作系统的驱动层的病毒的特征码的预先定义的第三病毒数据库，检测计算机操作系统的驱动层中是否存在Rootkit病毒，并且在存在病毒的情况下利用钩子控制感染病毒的驱动，禁止加载感染病毒的驱动；和检测计算机操作系统的应用层，在存在病毒的情况下对其进行清除处理，其中检测是否存在病毒的步骤包括：基于病毒的特征码，对待检测的文件进行定位处理和匹配处理，在待检测的文件与病毒的特征码匹配的情况下，判定该待检测的文件感染了该病毒。