[發明專利]一種可防止電子郵件病毒的電子郵件處理系統

無效

• 申請號: 00102690.9
• 申請日: 2000-02-24
• 公開（公告）號: CN1310411A
• 公開（公告）日: 2001-08-29
• 發明（設計）人: 林光信;宋建福;李鵬
• 申請（專利權）人: 英業達股份有限公司
• 主分類號: G06F17/00
• 分類號: G06F17/00;G06F11/00
• 代理公司: 中國專利代理(香港)有限公司
• 代理人: 王勇,葉愷東

本發明涉及一種電子郵件處理系統，尤其涉及一種可防止電子郵件病毒的電子郵件處理系統。

眾所周知，電子郵件病毒是隨著使用者打開包含有病毒程序的電子郵件，而被列入計算機的啟動程序機碼中，而后計算機進行開機時會自動啟動病毒程序，進而對計算機系統造成傷害。

請參考圖一。圖一為公知的電子郵件處理系統10的示意圖。電子郵件處理系統10用來處理計算機12的電子郵件。計算機12包含有一存儲器14用來儲存程序及數據，以及一處理器16用來執行存儲器14內的程序。存儲器14包含有多個電子郵件文件18，以及一操作系統(operating?system)20，用來控制計算機12的操作。操作系統20包含有一注冊庫(registry)22，用來記錄及管理存儲器14內各個文件的相關數據。注冊庫22包含有一個或一個以上的啟動程序機碼(Run*)24，例如Run、RunOnce、RunServices以及RunServicesOnce等機碼，每一個機碼內所設定的字符串值則分別包含有操作系統20所必須自動啟動(并常駐)于存儲器14內的程序的名稱。

電子郵件處理系統10儲存在存儲器14內，其包含有一電子郵件處理程序26，用來處理多個電子郵件文件18。當一使用者經由電子郵件處理程序10開啟一電子郵件時，如果該電子郵件包含有一病毒程序，該病毒程序會要求變更注冊庫22的啟動程序機碼24，使得該病毒程序被列入計算機12的啟動程序機碼24。而后，當一使用者對計算機12進行開機時，操作系統20會自動啟動注冊庫22中的啟動程序機碼24所包含的程序，由于其中包含了該病毒程序的名稱，因此在計算機12的開機過程中，操作系統20會自動啟動該病毒程序，進而對計算機系統造成傷害。

當一包含在電子郵件的病毒程序對計算機12造成破壞時，即使使用者立刻啟動一掃毒程序來搜尋該病毒程序碼，并且迅速清除該病毒程序。但是，該病毒程序對計算機12的破壞已經形成(即使該病毒程序已經清除！)，甚至造成數據的損失，使用者常須花費大量的時間和精力來修復計算機和丟失的數據。

因此，本發明的主要目的在于提供一種可防止電子郵件病毒的電子郵件處理系統，其可對一病毒程序進行攔截以防止該病毒程序列入計算機的啟動程序機碼。

根據本發明提供了一種電子郵件處理系統，用來處理一計算機的電子郵件，該計算機包含有一存儲器用來儲存程序及數據，以及一處理器用來執行該存儲器內所存的程序，該存儲器內存有多個電子郵件文件，以及一操作系統用來控制該計算機的操作，該操作系統包含有一注冊庫，用來記錄及管理該存儲器內各個文件的相關數據，該注冊庫包含有至少一啟動程序機碼(run*)，其內存有該操作系統應予以自動啟動的程序名稱，該電子郵件處理系統儲存于該存儲器內，其包含有：

一電子郵件處理裝置，用來處理該多個電子郵件文件；以及

一注冊庫監測裝置，用來偵測任一電子郵件內的病毒程序對該注冊庫的變更；

其中當一使用者經由該電子郵件處理裝置來打開一電子郵件時，若有一特定程序要求更改該注冊庫的啟動程序機碼時，該注冊庫監測裝置會予以攔截并實施一預定的處理過程以防止一病毒程序被列入該計算機的啟動程序機碼中。

根據本發明提供了一種對計算機中的病毒進行監測的系統，該計算機包含有一存儲器用來儲存程序及數據，以及一處理器用來執行該存儲器內所存的程序，該存儲器內存儲有一操作系統(operatingsystem)，用來控制該計算機的操作，該操作系統包含有一注冊庫(registry)，用來記錄及管理該存儲器內各個文件的相關數據，該注冊庫包含有至少有一啟動程序機碼(run*)，其內存有該操作系統應予以自動啟動的程序名稱，該病毒監測系統儲存于該存儲器內，其包含有：

一注冊庫監測裝置，用來檢測任一病毒程序對該注冊庫的變更；以及

一病毒數據文件，用來判斷一程序是否為一病毒程序；

其中當該操作系統操作時，若有一特定程序要求更改該注冊庫的啟動程序機碼時，該注冊庫監測裝置會予以攔截并依據該病毒數據文件來檢查該特定程序以判斷該特定程序是否為一病毒程序，以防止一病毒程序被列入該計算機的啟動程序機碼。

圖一為公知的電子郵件處理系統10的示意圖。