[發(fā)明專利]計算機輔助設(shè)計病毒感染防止系統(tǒng)和方法

有效

• 申請?zhí)枺?/td>: 201210441898.7
• 申請日: 2012-11-07
• 公開（公告）號: CN102982279A
• 公開（公告）日: 2013-03-20
• 發(fā)明（設(shè)計）人: 禹建文
• 申請（專利權(quán)）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京市德權(quán)律師事務(wù)所 11302
• 代理人: 劉麗君

1.一種計算機輔助設(shè)計病毒感染防止方法，包括：

對CAD進程的腳本文件操作請求進行監(jiān)控；

當監(jiān)控到CAD進程發(fā)起所述腳本文件操作請求時，攔截所述腳本文件操作請求；

檢測所述腳本文件操作請求的操作信息；所述操作信息包括：所述腳本文件操作請求的請求類型以及操作請求的目標目錄；

根據(jù)所述操作信息確定所述腳本文件操作請求是否合法；

當確定所述腳本文件操作請求不合法時，阻止CAD進程的所述腳本文件操作請求；

當所述請求類型包括讀操作請求時，所述根據(jù)所述操作信息確定所述腳本文件操作請求是否合法，包括：

獲取所述讀操作請求的操作對象的特征；

將所述操作對象的特征與預(yù)置的腳本識別庫中的腳本文件特征進行比對，獲取所述操作對象的合法性信息；所述預(yù)置的腳本識別庫中保存有腳本文件特征以及對應(yīng)的合法性信息；

根據(jù)所述操作對象的合法性信息，確定所述腳本文件操作請求是否合法；

當所述請求類型包括寫操作請求時，所述方法還包括：讀取注冊表，獲取CAD應(yīng)用程序的安裝目錄信息、或CAD應(yīng)用程序的用戶配置目錄信息、或CAD應(yīng)用程序的第三方插件的配置目錄信息；

所述根據(jù)所述操作信息確定所述腳本文件操作請求是否合法，包括：

如果所述寫操作請求的操作請求的目標目錄為所述CAD應(yīng)用程序的安裝目錄、或CAD應(yīng)用程序的用戶配置目錄、或CAD應(yīng)用程序的第三方插件的配置目錄，則確定所述腳本文件操作請求不合法。

2.如權(quán)利要求1所述的方法，還包括：

如果經(jīng)所述比對未能獲取所述操作對象的合法性信息，則對所述操作對象進行分析；

根據(jù)分析結(jié)果，對所述腳本識別庫進行更新，以便加載更新后的腳本識別庫。

3.如權(quán)利要求1或2所述的方法，所述獲取所述讀操作請求的操作對象的特征，包括：

獲取所述操作對象的唯一性驗證值；

所述將所述操作對象的特征與預(yù)置的腳本識別庫中的腳本文件特征進行比對，獲取所述操作對象的合法性信息，包括：

將所述操作對象的唯一性驗證值與所述的腳本識別庫中的腳本文件特征進行比對，獲取所述操作對象的合法性信息。

4.如權(quán)利要求1至3中任一項所述的方法，所述腳本識別庫包括保存有腳本文件特征以及對應(yīng)的合法性信息的白名單，和/或保存有腳本文件特征以及對應(yīng)的合法性信息的黑名單；

所述將所述操作對象的特征與預(yù)置的腳本識別庫中的腳本文件特征進行比對，獲取所述操作對象的合法性信息，包括：

將所述操作對象的特征與所述白名單，和/或所述黑名單中的所述腳本文件特征進行比對，獲取所述操作對象相關(guān)的合法性信息。

5.如權(quán)利要求1至4中任一項所述的方法，還包括：

如果確定所述腳本文件操作請求不合法時，則對所述操作對象進行刪除。

6.如權(quán)利要求1至5中任一項所述的方法，還包括：

在CAD進程修改注冊表后，重新讀取注冊表，獲取CAD應(yīng)用程序的安裝目錄信息、或CAD應(yīng)用程序的用戶配置目錄信息、或CAD應(yīng)用程序的第三方插件的配置目錄信息。