发明名称 |
对主引导记录恶意程序进行处理的方法及装置 |
摘要 |
本发明公开了对主引导记录恶意程序进行处理的方法及装置,所述方法包括:在启动操作系统的过程中,进行内核初始化时,加载安全驱动程序;在硬盘初始化结束后调用所述安全驱动程序;在所述安全驱动程序被调用后,通过所述安全驱动程序对磁盘的读取操作进行监控;当监控到磁盘的读取/写入操作发生时,对读取/写入的数据进行检测,如果检测出所述读取/写入的数据中包含恶意代码,返回磁盘读取失败,以阻断主引导记录中的恶意程序与磁盘分区中的恶意驱动程序之间的联系。通过本发明,能够有效的阻止主引导记录恶意程序对计算机的破坏。 |
申请公布号 |
CN102930201B |
申请公布日期 |
2015.09.09 |
申请号 |
CN201210375717.5 |
申请日期 |
2012.09.29 |
申请人 |
北京奇虎科技有限公司;奇智软件(北京)有限公司 |
发明人 |
邵坚磊 |
分类号 |
G06F21/52(2013.01)I |
主分类号 |
G06F21/52(2013.01)I |
代理机构 |
北京华沛德权律师事务所 11302 |
代理人 |
刘丽君 |
主权项 |
一种对主引导记录恶意程序进行处理的方法,包括:在启动操作系统的过程中,进行内核初始化时,加载安全驱动程序;在硬盘初始化结束后马上调用所述安全驱动程序;通过所述安全驱动程序对磁盘的读取操作进行监控;当监控到磁盘的读取/写入操作发生时,对读取/写入的数据进行检测,如果检测出所述读取/写入的数据中包含恶意代码,返回磁盘读取失败,以阻断主引导记录中的恶意程序与磁盘分区中的恶意驱动程序之间的联系。 |
地址 |
100088 北京市西城区新街口外大街28号D座112室(德胜园区) |