发明名称 |
一种防范感染式病毒感染的方法和装置 |
摘要 |
本发明公开了一种防范感染式病毒感染的方法,包括:遍历当前系统的所有进程以及监视系统新创建的进程;获取系统中所有进程信息,对运行中的进程进行过滤;对安全策略中的函数进行hook处理,记录或备份所述函数调用前的相关文件信息;监视过滤后的进程,对调用的函数信息进行权值处理,进程结束时将与所述进程相关的文件信息进行权值处理;对所述进程的函数信息和文件信息的权值计算和值,按照安全策略中的约定数值范围,输出所述和值相应的感染式恶意代码的进程的判定结果。还公开了一种防范感染式病毒感染的装置。本发明可以有效的监控感染式恶意代码的运行,根据监控感染式恶意代码的运行状态,判断恶意代码的运行进度,并加以恢复。 |
申请公布号 |
CN103353930A |
申请公布日期 |
2013.10.16 |
申请号 |
CN201210559448.8 |
申请日期 |
2012.12.21 |
申请人 |
北京安天电子设备有限公司 |
发明人 |
刘佳男;奚振弟;李柏松 |
分类号 |
G06F21/56(2013.01)I |
主分类号 |
G06F21/56(2013.01)I |
代理机构 |
|
代理人 |
|
主权项 |
一种防范感染式病毒感染的方法,其特征在于,包括:遍历当前系统的所有进程以及监视系统新创建的进程;获取系统中所有进程信息,对运行中的进程进行过滤;对安全策略中的函数进行hook处理,记录或备份所述函数调用前的相关文件信息;监视过滤后的进程,若所述进程调用已被hook的函数,则对所述函数信息进行权值处理,当所监视的进程结束时将与所述进程相关的文件信息进行权值处理;对所述进程的函数信息和文件信息的权值计算和值,按照安全策略中的约定数值范围,输出所述和值相应的感染式恶意代码的进程的判定结果。 |
地址 |
100080 北京市海淀区中关村大街1号海龙大厦14层1415室 |