一种基于程序父子基因关系的病毒防御方法及系统

摘要

本发明属于计算机防御技术领域，具体公开了一种基于程序父子基因关系的病毒防御方法及系统。该方法包括以下步骤：记录灰色文件的名称、及其灰色安全属性；将所述灰色文件创建的子文件的安全属性直接标记为灰，并阻止该子文件执行预设的危险动作。该系统包括对应的：属性记录模块，用于记录灰色文件的名称、及其灰色安全属性；子文件属性标记与防御模块，用于将所述灰色文件创建的子文件的安全属性直接标记为灰，并阻止该子文件执行预设的危险动作。采用本发明，可有效防止病毒文件调用系统文件以执行危险动作的情况发生，进一步提高本发明的安全性能。

主权项

一种基于程序父子基因关系的病毒防御方法，其特征在于包括以下步骤：扫描待测文件的安全属性；若为白，则允许其运行；若为黑，则阻止其运行并查杀；若为灰，则产生提示信息由用户决定是否执行，并顺序执行后续步骤；记录灰色文件的名称、及其灰色安全属性；将所述灰色文件创建的子文件的安全属性直接标记为灰，并阻止该子文件执行预设的危险动作；避免了逐一扫描文件去验证其安全属性，提高现有防御系统的扫描效率。