[發明專利]一種具有自動辨別病毒的軟件

在審

• 申請號: 201810244390.5
• 申請日: 2018-03-23
• 公開（公告）號: CN108388804A
• 公開（公告）日: 2018-08-10
• 發明（設計）人: 張宙明
• 申請（專利權）人: 蘇州爽爽信息科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京易光知識產權代理有限公司 11596
• 代理人: 李韻

本發明公開了一種具有自動辨別病毒的軟件，包括實時監控模塊和掃描磁盤模塊，反病毒軟件的實時監控方式因軟件而異，有的反病毒軟件，是通過在內存里劃分一部分空間，將電腦里流過內存的數據與反病毒軟件自身所帶的病毒庫的特征碼相比較，以判斷是否為病毒，另一些反病毒軟件則在所劃分到的內存空間里面，虛擬執行系統或用戶提交的程序，根據其行為或結果作出判斷，而掃描磁盤的方式，則和上面提到的實時監控的第一種工作方式一樣，只是在這里，反病毒軟件將會將磁盤上所有的文件做一次檢查。

技術領域

本發明涉及一種建立方法，具體為一種具有自動辨別病毒的軟件，屬于 軟件系統應用技術領域。

背景技術

殺毒軟件：簡稱殺軟，英文名。也稱反病毒軟件或防毒軟件，是用于消 除電腦病毒、特洛伊木馬和惡意軟件的一類軟件。殺毒軟件通常集成監控識 別、病毒掃描和清除和自動升級等功能，有的殺毒軟件還帶有數據恢復等功 能，是計算機防御系統的重要組成部分。近年來陸續出現了集成防火墻的“互 聯網安全套裝”、“全功能安全套裝”等名詞，都屬一類)，是用于消除電 腦病毒、特洛伊木馬和惡意軟件是屬于一類的軟件。

目前的殺毒軟件不能自動辨別病毒，容易使病毒隱藏在電腦中不能做到 查到病毒后，徹底清除病毒，保護自身。目前有些病毒，能夠殺死殺毒軟件 的進程，再繼續破壞，隱藏殺毒軟件不能很好的使用。

發明內容

本發明的目的就在于為了解決上述問題而提供一種具有自動辨別病毒的 軟件。

本發明通過以下技術方案來實現上述目的，一種具有自動辨別病毒的軟 件，包括實時監控模塊和掃描磁盤模塊，部分反病毒軟件通過在系統添加驅 動程序的方式，進駐系統，并且隨操作系統啟動，大部分的殺毒軟件還具有 防火墻功能，反病毒軟件的實時監控方式因軟件而異，有的反病毒軟件，是 通過在內存里劃分一部分空間，將電腦里流過內存的數據與反病毒軟件自身 所帶的病毒庫包含病毒定義的特征碼相比較，以判斷是否為病毒，另一些反 病毒軟件則在所劃分到的內存空間里面，虛擬執行系統或用戶提交的程序，根 據其行為或結果作出判斷，而掃描磁盤的方式，則和上面提到的實時監控的第 一種工作方式一樣，只是在這里，反病毒軟件將會將磁盤上所有的文件或者用 戶自定義的掃描范圍內的文件做一次檢查。

所述脫殼技術，即是對壓縮文件和封裝好的文件作分析檢查的技術，自 身保護技術，避免病毒程序殺死自身進程，修復技術，對被病毒損壞的文件 進行修復的技術，主動實時升級技術，最早由金山毒霸提出，每一次連接互 聯網，反病毒軟件都自動連接升級服務器查詢升級信息，如需要則進行升級 主動防御技術，是通過動態仿真反病毒專家系統對各種程序動作的自動監視， 自動分析程序動作之間的邏輯關系，綜合應用病毒識別規則知識，實現自動 判定新病毒，達到主動防御的目的，有待改進的方面反病毒軟件有待改進的方面有，更加智能識別未知病毒查到病毒后，能夠徹底清除病毒保護自身， 目前有些病毒，能夠殺死殺毒軟件的進程，再繼續破壞。

所述殺毒軟件將無法有效地處理日益增多的惡意程序，來自互聯網的主 要威脅正在由電腦病毒轉向惡意程序及木馬，在這樣的情況下，采用的特征 庫判別法顯然已經過時，云安全技術應用后，識別和查殺病毒不再僅僅依靠 本地硬盤中的病毒庫，而是依靠龐大的網絡服務，實時進行采集、分析以及 處理。整個互聯網就是一個巨大的“殺毒軟件”，參與者越多，每個參與者 就越安全，整個互聯網就會更安全。

所述云安全的概念提出后，曾引起了廣泛的爭議，許多人認為它是偽命 題，但事實勝于雄辯，云安全的發展像一陣風，瑞星、趨勢、卡巴斯基、MCAFEE、 SYMANTEC、江民科技、PANDA、金山、卡卡上網安全助手等都推出了云安全解 決方案，瑞星基于云安全策略開發的2009新品，每天攔截數百萬次木馬攻擊， 其中1月8日更是達到了765萬余次，勢科技云安全已經在全球建立了5大 數據中心，幾萬部在線服務器，據悉，云安全可以支持平均每天55億條點擊 查詢，每天收集分析2.5億個樣本，資料庫第一次命中率就可以達到99％，借 助云安全，趨勢科技現在每天阻斷的病毒感染最高達1000萬次。