| 发明名称 | 用于监测可疑文件启动的方法和装置 | ||
| 摘要 | 一种监测可疑文件启动的方法。该方法包括截获程序启动操作；获得待启动的文件的文件名和/或扩展名；检查该文件的文件名和/或扩展名客观上是否具有能够掩盖该文件的真实文件类型的可能性，如果是，则向用户发出警告信息，由用户选择是否继续启动过程。采用此方法可以使用户在某些病毒文件或恶意程序启动时得到警告，并选择是否继续启动。给用户以确认文件没有危害的时间，用以阻止部分病毒或恶意程序的运行以及传播。 | ||
| 申请公布号 | CN1983294A | 申请公布日期 | 2007.06.20 |
| 申请号 | CN200610105975.6 | 申请日期 | 2006.07.21 |
| 申请人 | 北京瑞星国际软件有限公司 | 发明人 | 张宇平 |
| 分类号 | G06F21/00(2006.01);G06F17/30(2006.01) | 主分类号 | G06F21/00(2006.01) |
| 代理机构 | 永新专利商标代理有限公司 | 代理人 | 覃鸣燕 |
| 主权项 | 1、一种监测可疑文件启动的方法，包括以下步骤：(a)截获与待启动文件相关联的启动操作；(b)根据所截获的启动操作，获取所要启动的文件的文件名和/或扩展名；(c)根据所获取的文件名和/或扩展名，判断该文件名和/或扩展名是否具有掩盖该文件的真实文件类型的可能；(d)如果判断结果为是，则向用户发出警告信息。 | ||
| 地址 | 100080北京市中关村大街22号中科大厦1302号 | ||