[發(fā)明專利]文件防護(hù)方法及裝置

有效

• 申請?zhí)枺?/td>: 201711258009.2
• 申請日: 2017-12-04
• 公開（公告）號(hào): CN107871089B
• 公開（公告）日: 2020-11-24
• 發(fā)明（設(shè)計(jì)）人: 王俊杰;范淵;莫金友
• 申請（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62
• 代理公司: 北京超凡志成知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11371
• 代理人: 王寧寧

本發(fā)明提供了一種文件防護(hù)方法及裝置，涉及計(jì)算機(jī)技術(shù)領(lǐng)域。該文件防護(hù)方法包括：獲取對第一預(yù)設(shè)文件類型的第一文件的第一訪問指令時(shí)，判斷所述第一訪問指令對應(yīng)的訪問方式是否為第一訪問方式；在為是時(shí)，則基于所述第一訪問指令對所述第一文件的第一副本文件進(jìn)行預(yù)設(shè)虛擬化操作，獲得第二文件；判斷所述第一文件與第二文件的相似度是否大于預(yù)設(shè)閾值；在為是時(shí)，則將所述第一文件替換為所述第二文件。該文件防護(hù)方法針對勒索軟件對文件進(jìn)行攻擊的方式，對勒索軟件的行為和特征以主動(dòng)的方式進(jìn)行防御，防止勒索軟件對文件進(jìn)行加密等形式的攻擊，避免病毒的攻擊造成的損失。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，具體而言，涉及一種文件防護(hù)方法及裝置。

背景技術(shù)

現(xiàn)有技術(shù)中對勒索軟件進(jìn)行防御的主要手段為傳統(tǒng)的殺毒軟件進(jìn)行查殺，但是傳統(tǒng)的殺毒軟件存在漏殺病毒的情況，例如，殺毒軟件中未存在某些病毒的特征，導(dǎo)致不能檢測到這些病毒。從而，利用殺毒軟件這種被動(dòng)的對文件進(jìn)行防護(hù)的方式可能導(dǎo)致病毒對文件造成破壞，給用戶帶來損失。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明實(shí)施例提供了一種文件防護(hù)方法及裝置，以解決上述問題。

為了實(shí)現(xiàn)上述目的，本發(fā)明采用的技術(shù)方案如下：

一種文件防護(hù)方法，獲取對第一預(yù)設(shè)文件類型的第一文件的第一訪問指令時(shí)，判斷所述第一訪問指令對應(yīng)的訪問方式是否為第一訪問方式；在為是時(shí)，則基于所述第一訪問指令對所述第一文件的第一副本文件進(jìn)行預(yù)設(shè)虛擬化操作，獲得第二文件；判斷所述第一文件與第二文件的相似度是否大于預(yù)設(shè)閾值；在為是時(shí)，則將所述第一文件替換為所述第二文件。

作為一種可選的實(shí)施方式，上述文件防護(hù)方法中，所述判斷所述第一訪問指令對應(yīng)的訪問方式是否為第一訪問方式，包括：獲取所述第一訪問指令對應(yīng)的用于表征訪問方式的第一參數(shù)；判斷所述第一參數(shù)是否為第一訪問方式對應(yīng)的預(yù)設(shè)參數(shù)；若是，則判定所述第一訪問指令對應(yīng)的訪問方式是所述第一訪問方式；若否，則判定所述第一訪問指令對應(yīng)的訪問方式不是所述第一訪問方式。

作為一種可選的實(shí)施方式，上述文件防護(hù)方法中，所述基于第一操作指令對所述第一文件的第一副本文件進(jìn)行預(yù)設(shè)虛擬化操作，獲得第二文件，包括：在預(yù)設(shè)隔離目錄創(chuàng)建所述第一文件的副本，作為所述第一文件的所述第一副本文件；基于預(yù)設(shè)虛擬化操作策略執(zhí)行對所述第一副本文件的操作，生成第二文件。

作為一種可選的實(shí)施方式，上述文件防護(hù)方法中，所述基于預(yù)設(shè)虛擬化操作策略執(zhí)行對所述第一副本文件的操作，生成第二文件，包括：將對所述第一文件的打開操作重定向到所述第一副本文件；執(zhí)行對所述第一副本文件的文件修改操作，生成第二文件。

作為一種可選的實(shí)施方式，上述文件防護(hù)方法中，所述基于預(yù)設(shè)虛擬化操作策略執(zhí)行對所述第一副本文件的操作，生成第二文件，包括：將對所述第一文件的打開操作重定向到所述第一副本文件；判斷文件系統(tǒng)的第一文件所在的目錄以及所述預(yù)設(shè)隔離目錄中是否存在修改后的第一文件名；若否，則將所述第一文件名作為所述第一副本文件的當(dāng)前文件名，作為第二文件，并于所述預(yù)設(shè)隔離目錄生成與所述第一文件的文件名相同的文件名的用于表征被查詢時(shí)需要被隱藏的標(biāo)記文件。

作為一種可選的實(shí)施方式，上述文件防護(hù)方法中，所述基于預(yù)設(shè)虛擬化操作策略執(zhí)行對所述第一副本文件的操作，生成第二文件，包括：將對所述第一文件的打開操作重定向到所述第一副本文件；刪除所述第一副本文件中的數(shù)據(jù)，創(chuàng)建一個(gè)數(shù)據(jù)為空的文件，作為第二文件，并于所述預(yù)設(shè)隔離目錄創(chuàng)建一個(gè)包括所述第一副本文件中的數(shù)據(jù)的具有標(biāo)記信息的隱藏文件。

作為一種可選的實(shí)施方式，上述文件防護(hù)方法中，所述判斷所述第一文件與第二文件的相似度是否大于預(yù)設(shè)閾值，包括：基于預(yù)設(shè)相似度獲取算法獲取所述第一文件與所述第二文件的相似度；判斷所述相似度是否大于預(yù)設(shè)閾值。