[發(fā)明專利]用于數(shù)據(jù)存儲(chǔ)設(shè)備上惡意軟件的檢測(cè)和處理的系統(tǒng)和方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201310193052.0
• 申請(qǐng)日: 2013-05-22
• 公開（公告）號(hào): CN103413090A
• 公開（公告）日: 2013-11-27
• 發(fā)明（設(shè)計(jì)）人: 奧列格·V·乍特瑟
• 申請(qǐng)（專利權(quán)）人: 卡巴斯基實(shí)驗(yàn)室封閉式股份公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56
• 代理公司: 北京市磐華律師事務(wù)所 11336
• 代理人: 徐丁峰;魏寧

1.一種用于數(shù)據(jù)存儲(chǔ)設(shè)備上惡意軟件的檢測(cè)和修復(fù)的計(jì)算機(jī)實(shí)現(xiàn)的方法，所述方法包括：

將外部數(shù)據(jù)存儲(chǔ)設(shè)備連接到處理設(shè)備；

使用部署在所述處理設(shè)備上的反病毒軟件來掃描包含在所述數(shù)據(jù)存儲(chǔ)設(shè)備中的數(shù)據(jù)；

由所述反病毒軟件實(shí)施對(duì)在所述數(shù)據(jù)存儲(chǔ)設(shè)備上所發(fā)現(xiàn)的一個(gè)或多個(gè)惡意文件或程序的修復(fù)或移除；

識(shí)別在所述數(shù)據(jù)存儲(chǔ)設(shè)備上所發(fā)現(xiàn)的一個(gè)或多個(gè)可疑文件或程序以及無法由所述反病毒軟件修復(fù)或從所述數(shù)據(jù)存儲(chǔ)設(shè)備移除的一個(gè)或多個(gè)惡意文件或程序；

向用戶報(bào)告所述一個(gè)或多個(gè)可疑文件或程序以及無法修復(fù)或移除的一個(gè)或多個(gè)惡意文件或程序；

向反病毒軟件提供商發(fā)送關(guān)于所述可疑文件或程序以及無法修復(fù)或移除的惡意文件或程序的信息；

從所述反病毒軟件提供商接收用于所述反病毒軟件的更新；以及

由經(jīng)更新的反病毒軟件來至少重新掃描所述可疑文件或程序以及無法修復(fù)或移除的惡意文件或程序。

2.根據(jù)權(quán)利要求1所述的方法，其中將外部數(shù)據(jù)存儲(chǔ)設(shè)備連接到處理設(shè)備進(jìn)一步至少包括：

將來自所述數(shù)據(jù)存儲(chǔ)設(shè)備的數(shù)據(jù)備份到所述處理設(shè)備。

3.根據(jù)權(quán)利要求1所述的方法，其中將外部數(shù)據(jù)存儲(chǔ)設(shè)備連接到處理設(shè)備進(jìn)一步至少包括：

識(shí)別所連接的數(shù)據(jù)存儲(chǔ)設(shè)備，包括識(shí)別所述數(shù)據(jù)存儲(chǔ)設(shè)備的名稱、所述數(shù)據(jù)存儲(chǔ)設(shè)備的存儲(chǔ)器的大小、所述數(shù)據(jù)存儲(chǔ)設(shè)備的所述存儲(chǔ)器的類型以及數(shù)據(jù)存儲(chǔ)設(shè)備的制造商中的一個(gè)或多個(gè)。

4.根據(jù)權(quán)利要求1所述的方法，其中所述處理設(shè)備包括存儲(chǔ)器并且其中備份存儲(chǔ)在所述數(shù)據(jù)存儲(chǔ)設(shè)備上的數(shù)據(jù)進(jìn)一步至少包括：

在所述處理設(shè)備的所述存儲(chǔ)器中創(chuàng)建專用的分區(qū)或文件夾；以及

將來自所述數(shù)據(jù)存儲(chǔ)設(shè)備的所述數(shù)據(jù)的備份副本存儲(chǔ)在所述處理設(shè)備的所述存儲(chǔ)器中的所創(chuàng)建的分區(qū)或文件夾中。

5.根據(jù)權(quán)利要求4所述的方法，其中，如果一個(gè)或多個(gè)文件或程序在所述數(shù)據(jù)存儲(chǔ)設(shè)備的反病毒掃描期間損壞，則以存儲(chǔ)在所述處理設(shè)備的所述存儲(chǔ)器中的所述數(shù)據(jù)的所述備份副本來替換所述數(shù)據(jù)存儲(chǔ)設(shè)備中的所述數(shù)據(jù)。

6.根據(jù)權(quán)利要求1所述的方法，其中向用戶報(bào)告所述一個(gè)或多個(gè)可疑文件或程序以及無法修復(fù)或移除的一個(gè)或多個(gè)惡意文件或程序進(jìn)一步至少包括：

提供用于處理所述可疑文件或程序以及處理無法修復(fù)或移除的所述惡意文件或程序的用戶推薦。

7.根據(jù)權(quán)利要求1所述的方法，其中更新反病毒軟件進(jìn)一步至少包括：

更新已知干凈的和惡意的程序的簽名；以及

更新啟發(fā)式分析算法。