一种抗计算机病毒的方法

摘要

本发明属于计算机安全领域中新兴的分支学科——计算机抗病毒学。本发明是一种对计算机病毒进行检测和解除的方法。其主要技术特征是将基本处理单位扩展成包含所有已知病毒的一个任意子集，然后对发现的病毒子集进行物理上的一次性彻底解除。它解决了现有单个病毒处理方法存在的效率低、速度慢的技术问题。本发明可用于对计算机系统设备上的病毒进行检测和解毒。

主权项

1、一种抗计算机病毒(以下简称病毒)的方法，其特征是采用以病毒集(连续的多种病毒体)为基本处理单位的抗病毒技术对所发现的多种病毒进行一次性解毒处理，其处理方法具体是： a、定义一个含有所有已知病毒的病毒集； b、定义一个初始为空集的病毒子集； c、根据定义的病毒集，对指定的计算机设备进行检测，判断是否存在有某个已知病毒，若有，则对该病毒在逻辑上进行虚拟解除，并将该病毒增加到病毒子集中； d、重复上述c过程，直至病毒无； e、将含有所有刚找到病毒的病毒子集视同为一个病毒，对其在物理上进行一次性彻底解除， 本发明方法可应用于下面两种情形： A、对已侵入计算机系统磁盘中的引导型病毒进行检测与解除； B、对已侵入计算机系统磁盘中的文件型病毒进行检测与解除。