| 发明名称 | 监控计算机病毒来源的方法 | ||
| 摘要 | 本发明涉及监控计算机病毒来源的方法，其特征在于，包括以下步骤：（1）在进入计算机系统的源头设置网络监控组件，对进入计算机系统的文件提取下载特征K1；（2）在计算机系统中加入文件监控组件，对计算机系统中新创建或者改变的文件进行监控；（3）对步骤（2）中所述的新创建或者改变的文件进行检查，寻找是否有与步骤（1）中所述提取的下载特征匹配的文件，如果有，则将新创建或者改变的文件视为进入系统的新文件，在下载关系数据库中记录对应的关联关系。本发明相比现有技术其有益效果主要体现在：①是通用方法，不需要各个下载工具为此提供专门的支持；②是全局的方法，可以监控整个计算机系统的文件进入来源。 | ||
| 申请公布号 | CN102004877A | 申请公布日期 | 2011.04.06 |
| 申请号 | CN201010552333.7 | 申请日期 | 2010.11.19 |
| 申请人 | 珠海市君天电子科技有限公司;珠海金山软件有限公司 | 发明人 | 刘鹏;黄声声;孟槟榔;陈睿 |
| 分类号 | G06F21/00(2006.01)I;H04L29/06(2006.01)I | 主分类号 | G06F21/00(2006.01)I |
| 代理机构 | 广东秉德律师事务所 44291 | 代理人 | 杨焕军 |
| 主权项 | 一种监控计算机病毒来源的方法，其特征在于，包括以下步骤：（1）在进入计算机系统的源头设置网络监控组件，对进入计算机系统的文件提取下载特征K1；（2）在计算机系统中加入文件监控组件，对计算机系统中新创建或者改变的文件进行监控；（3）对步骤（2）中所述的新创建或者改变的文件进行检查，寻找是否有与步骤（1）中所述提取的下载特征匹配的文件，如果有，则将新创建或者改变的文件视为进入系统的新文件，在下载关系数据库中记录对应的关联关系。 | ||
| 地址 | 519015 广东省珠海市吉大景山路莲山巷8号金山软件大厦 | ||