[發(fā)明專利]一種對安全軟件進(jìn)行保護(hù)的方法及裝置

有效

• 申請?zhí)枺?/td>: 201810150230.4
• 申請日: 2018-02-13
• 公開（公告）號: CN108304699B
• 公開（公告）日: 2020-07-14
• 發(fā)明（設(shè)計(jì)）人: 路堯
• 申請（專利權(quán)）人: 奇安信科技集團(tuán)股份有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/55
• 代理公司: 北京路浩知識產(chǎn)權(quán)代理有限公司 11002
• 代理人: 王瑩;李相雨

1.一種對安全軟件進(jìn)行保護(hù)的方法，其特征在于，包括：

操作系統(tǒng)啟動(dòng)后，若監(jiān)測到創(chuàng)建重解析點(diǎn)的第一操作，則從注冊表的鍵值中獲取欲被替換或者刪除的至少一個(gè)第一存儲路徑；

通過預(yù)設(shè)重解析規(guī)則對每一第一存儲路徑進(jìn)行重解析，得到重解析路徑；

判斷重解析路徑中是否存在屬于欲排查路徑的存儲路徑，若是，則將屬于所述欲排查路徑的重解析路徑所對應(yīng)的第一存儲路徑作為第二存儲路徑，刪除所述第二存儲路徑對應(yīng)的鍵值；

其中，所述欲排查路徑為所述操作系統(tǒng)的安全軟件的組件對應(yīng)的存儲路徑；

通過預(yù)設(shè)重解析規(guī)則對任一第一存儲路徑進(jìn)行重解析，得到重解析路徑，包括：

將任一所述第一存儲路徑標(biāo)記為待查詢路徑，循環(huán)執(zhí)行路徑解析操作，直到將最新標(biāo)記的待查詢路徑中的所有文件名存儲到路徑結(jié)果堆棧中；

輸出所述路徑結(jié)果堆棧中存儲的文件名，得到所述重解析路徑；

其中，所述路徑解析操作，包括：

獲取最新標(biāo)記的待查詢路徑，作為目標(biāo)查詢路徑，獲取所述目標(biāo)查詢路徑對應(yīng)的文件對象的屬性值，判斷文件對象的屬性值中是否存在重解析點(diǎn)標(biāo)記位；

若所述文件對象的屬性值中存在重解析點(diǎn)標(biāo)記位，根據(jù)所述文件對象獲取所述目標(biāo)查詢路徑重定向解析后的路徑，作為第一查詢存儲路徑，將所述第一查詢存儲路徑標(biāo)記為待查詢路徑；

若所述文件對象的屬性值中不存在重解析點(diǎn)標(biāo)記位，則將所述目標(biāo)查詢路徑的最后一級文件名存儲到所述路徑結(jié)果堆棧中，判斷所述目標(biāo)查詢路徑是否存在父路徑，若存在，將所述目標(biāo)查詢路徑的父路徑標(biāo)記為待查詢路徑，否則，將所述目標(biāo)查詢路徑中的文件名存儲到所述路徑結(jié)果堆棧中。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

存儲刪除所述第二存儲路徑對應(yīng)的鍵值的操作記錄，并發(fā)出刪除所述第二存儲路徑對應(yīng)的鍵值的提示信息。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

所述操作系統(tǒng)啟動(dòng)后，若監(jiān)測到對所述注冊表中的鍵值進(jìn)行修改的第二操作，則獲取修改后鍵值中欲被替換或者刪除的第三存儲路徑，判斷所述第三存儲路徑是否為所述安全軟件的組件對應(yīng)的存儲路徑，若是，攔截所述第二操作，否則，對所述第一操作進(jìn)行監(jiān)測。

4.一種對安全軟件進(jìn)行保護(hù)的裝置，其特征在于，包括：

獲取模塊，用于操作系統(tǒng)啟動(dòng)后，若監(jiān)測到創(chuàng)建重解析點(diǎn)的第一操作，則從注冊表的鍵值中獲取欲被替換或者刪除的至少一個(gè)第一存儲路徑；

重解析模塊，用于通過預(yù)設(shè)重解析規(guī)則對每一第一存儲路徑進(jìn)行重解析，得到重解析路徑；

處理模塊，用于判斷重解析路徑中是否存在屬于欲排查路徑的存儲路徑，若是，則將屬于所述欲排查路徑的重解析路徑所對應(yīng)的第一存儲路徑作為第二存儲路徑，刪除所述第二存儲路徑對應(yīng)的鍵值；

其中，所述欲排查路徑為所述操作系統(tǒng)的安全軟件的組件對應(yīng)的存儲路徑；

所述重解析模塊還用于：

將任一所述第一存儲路徑標(biāo)記為待查詢路徑，循環(huán)執(zhí)行路徑解析操作，直到將最新標(biāo)記的待查詢路徑中的所有文件名存儲到路徑結(jié)果堆棧中；

輸出所述路徑結(jié)果堆棧中存儲的文件名，得到所述重解析路徑；

其中，所述路徑解析操作，包括：

獲取最新標(biāo)記的待查詢路徑，作為目標(biāo)查詢路徑，獲取所述目標(biāo)查詢路徑對應(yīng)的文件對象的屬性值，判斷文件對象的屬性值中是否存在重解析點(diǎn)標(biāo)記位；

若所述文件對象的屬性值中存在重解析點(diǎn)標(biāo)記位，根據(jù)所述文件對象獲取所述目標(biāo)查詢路徑重定向解析后的路徑，作為第一查詢存儲路徑，將所述第一查詢存儲路徑標(biāo)記為待查詢路徑；

若所述文件對象的屬性值中不存在重解析點(diǎn)標(biāo)記位，則將所述目標(biāo)查詢路徑的最后一級文件名存儲到所述路徑結(jié)果堆棧中，判斷所述目標(biāo)查詢路徑是否存在父路徑，若存在，將所述目標(biāo)查詢路徑的父路徑標(biāo)記為待查詢路徑，否則，將所述目標(biāo)查詢路徑中的文件名存儲到所述路徑結(jié)果堆棧中。

5.根據(jù)權(quán)利要求4所述的裝置，其特征在于，所述處理模塊還用于存儲刪除所述第二存儲路徑對應(yīng)的鍵值的操作記錄，并發(fā)出刪除所述第二存儲路徑對應(yīng)的鍵值的提示信息。