一种加载器Loader病毒的查杀方法、装置及终端

摘要

本发明实施例公开了一种加载器Loader病毒的查杀方法，包括：获取目标检测程序的动态链接库DLL文件；提取所述目标检测程序的DLL文件的多个导出函数；判断在所述DLL文件的多个导出函数中是否有且仅有一个所述导出函数具有逻辑功能，若是，则确定所述目标检测程序的DLL文件是所述Loader病毒；清除或隔离所述目标检测程序。相应地，本发明实施例还公开了一种加载器Loader病毒的查杀装置和一种终端。采用本发明，可以实现对Loader病毒的查杀，具有维护成本低和准确率高的特点。

主权项

一种加载器Loader病毒的查杀方法，其特征在于，所述方法包括：获取目标检测程序的动态链接库DLL文件；提取所述目标检测程序的DLL文件的多个导出函数；判断在所述DLL文件的多个导出函数中是否有且仅有一个所述导出函数具有逻辑功能，若是，则确定所述目标检测程序的DLL文件是所述Loader病毒；清除或隔离所述目标检测程序。