[發明專利]基于查殺的計算機病毒動態攔截方法及系統

在審

• 申請號: 201210563741.1
• 申請日: 2012-12-21
• 公開（公告）號: CN103886256A
• 公開（公告）日: 2014-06-25
• 發明（設計）人: 黃艦;趙昱;陳勇
• 申請（專利權）人: 珠海市君天電子科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 李雙皓;王茹

1.一種基于查殺的計算機病毒動態攔截方法，其特征在于，包括以下步驟：

在對計算機病毒的查殺過程完成后，將查殺掃描到的異常結果進行記錄，形成初始數據源；

在所述初始數據源中，根據用戶的處理結果，將用戶最終選擇處理的查殺結果項目作為本次查殺的最終數據結果；

將所述最終數據結果加入動態防御列表中；

當監控到有所述防御列表中的行為結果產生時，將產生該結果的行為主動進行攔截或修復。

2.根據權利要求1所述的基于查殺的計算機病毒動態攔截方法，其特征在于，在將所述最終數據結果加入動態防御列表中之后，還包括步驟：對所述動態防御列表進行去重處理。

3.根據權利要求1所述的基于查殺的計算機病毒動態攔截方法，其特征在于，所述動態防御列表為修復攔截規則列表。

4.根據權利要求1所述的基于查殺的計算機病毒動態攔截方法，其特征在于，所述動態防御列表為根據查殺得到的最終數據結果所創建的列表。

5.根據權利要求3或4所述的基于查殺的計算機病毒動態攔截方法，其特征在于，所述根據用戶的處理結果，將用戶最終選擇處理的查殺結果項目作為本次查殺的最終數據結果的過程包括：根據用戶的處理結果，將用戶未處理、加入信任的查殺結果從所述初始數據源中進行刪除，將用戶最終選擇處理的查殺結果項目進行記錄，并將該記錄的結果作為本次查殺的最終數據結果。

6.一種基于查殺的計算機病毒動態攔截系統，其特征在于，包括：

初始數據源生成模塊，用于在對計算機病毒的查殺過程完成后，將查殺掃描到的異常結果進行記錄，形成初始數據源；

最終數據結果生成模塊，用于在所述初始數據源中，根據用戶的處理結果，將用戶最終選擇處理的查殺結果項目作為本次查殺的最終數據結果；

數據導入模塊，用于將所述最終數據結果加入動態防御列表中；

監控模塊，有于當監控到有所述防御列表中的行為結果產生時，將產生該結果的行為主動進行攔截或修復。

7.根據權利要求6所述的基于查殺的計算機病毒動態攔截系統，其特征在于，還包括：

去重模塊，用于在所述數據導入模塊將所述最終數據結果加入動態防御列表中之后，對所述動態防御列表進行去重處理。

8.根據權利要求6所述的基于查殺的計算機病毒動態攔截系統，其特征在于，所述動態防御列表為修復攔截規則列表。

9.根據權利要求6所述的基于查殺的計算機病毒動態攔截系統，其特征在于，所述動態防御列表為根據查殺得到的最終數據結果所創建的列表。

10.根據權利要求8或9所述的基于查殺的計算機病毒動態攔截系統，其特征在于，所述最終數據結果生成模塊包括不良數據剔除模塊，用于根據用戶的處理結果，將用戶未處理、加入信任的查殺結果從所述初始數據源中進行刪除。