[發明專利]一種防止病毒動態攻擊程序的裝置和方法

有效

• 申請號: 200710032109.3
• 申請日: 2007-12-05
• 公開（公告）號: CN101178761A
• 公開（公告）日: 2008-05-14
• 發明（設計）人: 黃聲聲;鄧鵬
• 申請（專利權）人: 珠海金山軟件股份有限公司
• 主分類號: G06F21/22
• 分類號: G06F21/22
• 代理公司: 廣州新諾專利商標事務所有限公司
• 代理人: 楊煥軍

1.一種防止病毒動態攻擊程序的裝置，其特征在于，所述裝置包括：

桌面管理器和桌面邊界保護模塊，所述桌面管理器為一受到所述桌面邊界保護模塊保護的桌面的列表；

所述桌面邊界保護模塊用于監控與被保護桌面相關的操作。

2.根據權利要求1所述的一種防止病毒動態攻擊程序的裝置，其特征在于，所述桌面邊界保護模塊包括，監控和/或攔截系統中線程或進程對被保護桌面相關操作的執行的程序授權管理模塊。

3.根據權利要求2所述的一種防止病毒動態攻擊程序的裝置，其特征在于，所述程序授權管理模塊監控和/或攔截系統中線程或進程對被保護桌面相關操作的執行的行為包括以下三類行為中的一種或幾種：打開被保護桌面；將線程或者進程設置到在被保護桌面上運行；將進程創建到在被保護桌面上。

4.根據權利要求3所述的一種防止病毒動態攻擊程序的裝置，其特征在于，所述程序授權管理模塊具體通過監控和/或攔截如下API函數實現：

監控和/或攔截線程或進程打開被保護桌面，需要攔截CreateDesktop、OpenDesktop、OpenInputDesktop中的一種或幾種；監控和/或攔截線程或進程被指定到被保護桌面上運行，需要攔截SetThreadDesktop；監控和/或攔截線程或進程被創建到被保護桌面上，需要攔截CreateProcess、NTCreateProcess、zwCreateProcess中的一種或幾種。

5.根據權利要求2所述的一種防止病毒動態攻擊程序的裝置，其特征在于，所述程序授權管理模塊中包含一已授權程序列表。

6.根據權利要求1所述的一種防止病毒動態攻擊程序的裝置，其特征在于，所述桌面邊界保護模塊還包括，對需要進入所述被保護桌面的程序進行安全檢測的桌面邊界掃描模塊。

7.根據權利要求1所述的一種防止病毒動態攻擊程序的裝置，其特征在于，所述裝置還包括，對運行在所述被保護桌面上的程序進行行為隔離的桌面內部防護模塊。

8.一種防止病毒動態攻擊程序的方法，其特征在于，其包括如下過程：

創建一桌面管理器；所述桌面管理器為一受到桌面邊界保護模塊保護的桌面的列表；

創建一桌面；

將所述桌面加入到所述桌面管理器；

利用所述桌面邊界保護模塊對與所述桌面相關的操作進行監控，使所述桌面受到保護。

9.根據權利要求8所述的一種防止病毒動態攻擊程序的方法，其特征在于，所述桌面邊界保護模塊包括，監控和/或攔截系統中線程或進程對被保護桌面相關操作的執行的程序授權管理模塊。

10.根據權利要求9所述的一種防止病毒動態攻擊程序的方法，其特征在于，所述程序授權管理模塊監控和/或攔截系統中線程或進程對被保護桌面相關操作的執行的行為包括以下三類行為中的一種或幾種：打開被保護桌面；將線程或者進程設置到在被保護桌面上運行；將進程創建到在被保護桌面上。

11.根據權利要求10所述的一種防止病毒動態攻擊程序的方法，其特征在于，所述程序授權管理模塊具體通過監控和/或攔截如下API函數實現：

監控和/或攔截線程或進程打開被保護桌面，需要攔截CreateDesktop、OpenDesktop、OpenInputDesktop中的一種或幾種；監控和/或攔截線程或進程被指定到被保護桌面上運行，需要攔截SetThreadDesktop；監控和/或攔截線程或進程被創建到被保護桌面上，需要攔截CreateProcess、NTCreateProcess、zwCreateProcess中的一種或幾種。

12.根據權利要求8所述的一種防止病毒動態攻擊程序的方法，其特征在于，所述程序授權管理模塊中包含一已授權程序列表。

13.根據權利要求8所述的一種防止病毒動態攻擊程序的方法，其特征在于，所述桌面邊界保護模塊還包括，對需要進入所述被保護桌面的程序進行安全檢測的桌面邊界掃描模塊。

14.根據權利要求7所述的一種防止病毒動態攻擊程序的方法，其特征在于，所述方法還包括，通過桌面內部防護模塊對運行在所述被保護桌面上的程序進行行為隔離。