发明名称 |
一种处理计算机病毒的方法、装置及系统 |
摘要 |
本发明实施例公开了一种处理计算机病毒的方法、装置及系统,所述方法包括:获取被计算机病毒感染的文件的文件类型,及所述病毒访问所述文件时所采用进程的进程信息;监控系统中是否发生恶意事件,所述恶意事件为与所述进程信息对应的进程访问属于所述文件类型的文件时所触发的事件;当监控到所述恶意事件发生时,拒绝所述进程访问属于所述文件类型的文件。应用本发明实施例对计算机病毒进行处理时,由于拒绝所有曾对文件进行病毒感染的进程访问相同类型的文件,因此对病毒的传播过程进行了阻止,而非仅仅针对病毒感染的结果文件进行清除,因此可以彻底清除系统中病毒,防止这些病毒再次对其它文件进行传播感染,由此提高了系统的安全性能。 |
申请公布号 |
CN102194072B |
申请公布日期 |
2012.11.14 |
申请号 |
CN201110149163.2 |
申请日期 |
2011.06.03 |
申请人 |
奇智软件(北京)有限公司 |
发明人 |
李博;邹贵强 |
分类号 |
G06F21/00(2006.01)I |
主分类号 |
G06F21/00(2006.01)I |
代理机构 |
北京集佳知识产权代理有限公司 11227 |
代理人 |
陈蕾;逯长明 |
主权项 |
一种处理计算机病毒的方法,其特征在于,包括:获取被计算机病毒感染的文件的文件类型,及所述病毒访问所述文件时所采用进程的进程信息;监控系统中是否发生恶意事件,所述恶意事件为与所述进程信息对应的进程访问属于所述文件类型的文件时所触发的事件;当监控到所述恶意事件发生时,拒绝所述进程访问属于所述文件类型的文件。 |
地址 |
100025 北京市朝阳区酒仙桥路14号兆维大厦4层东侧单元 |