[發(fā)明專利]一種計(jì)算機(jī)感染型病毒的通用檢測的方法及裝置

在審

• 申請?zhí)枺?/td>: 202011562776.4
• 申請日: 2020-12-25
• 公開（公告）號: CN112560040A
• 公開（公告）日: 2021-03-26
• 發(fā)明（設(shè)計(jì)）人: 張宗元
• 申請（專利權(quán)）人: 安芯網(wǎng)盾（北京）科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京中創(chuàng)云知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11837
• 代理人: 徐輝

1.一種計(jì)算機(jī)感染型病毒的通用檢測方法，其特征在于，所述方法包括以下步驟：

步驟S1：在磁盤根目錄或其他目錄中創(chuàng)建第一子目錄和第二子目錄；其中，所述第一子目錄是操作系統(tǒng)遍歷該根目錄或其他目錄時(shí)最先遍歷的子目錄；所述第二子目錄是操作系統(tǒng)遍歷該根目錄或其他目錄時(shí)最后遍歷的子目錄；

步驟S2：在所述第一子目錄和所述第二子目錄下創(chuàng)建誘餌文件；

步驟S3：在系統(tǒng)中安裝監(jiān)控程序，如果所述監(jiān)控程序監(jiān)控到系統(tǒng)中的程序?qū)λ稣T餌文件做變更行為，則攔截監(jiān)控到的變更行為，并判斷所述程序是感染型病毒；

步驟S4：對所述病毒的進(jìn)程進(jìn)行處理。

2.如權(quán)利要求1所述的計(jì)算機(jī)感染型病毒的通用檢測方法，其特征在于，所述第一子目錄和所述第二子目錄是按照操作系統(tǒng)文件排序規(guī)則命名的。

3.如權(quán)利要求1所述的計(jì)算機(jī)感染型病毒的通用檢測方法，其特征在于，所述步驟S4中，對所述病毒的進(jìn)程進(jìn)行處理具體包括：不處理；或，刪除病毒文件；或，結(jié)束所述進(jìn)程。

4.如權(quán)利要求1所述的計(jì)算機(jī)感染型病毒的通用檢測方法，其特征在于，所述步驟S3中，所述變更行為包括：修改文件內(nèi)容；和/或，重命名文件；和/或，修改文件屬性；和/或，修改文件權(quán)限；和/或，刪除文件。

5.一種計(jì)算機(jī)感染型病毒的通用檢測裝置，其特征在于，所述裝置包括：

文件目錄創(chuàng)建模塊，用于在磁盤的根目錄或其他目錄中創(chuàng)建第一子目錄和第二子目錄；其中，所述第一子目錄是操作系統(tǒng)遍歷該根目錄或其他目錄時(shí)最先遍歷的子目錄；所述第二子目錄是操作系統(tǒng)遍歷該根目錄或其他目錄時(shí)最后遍歷的子目錄；

誘餌文件創(chuàng)建模塊，用于在所述第一子目錄和所述第二子目錄下創(chuàng)建誘餌文件；

殺毒模塊，用于在系統(tǒng)中安裝監(jiān)控程序，如果所述監(jiān)控程序監(jiān)控到系統(tǒng)中的程序?qū)λ稣T餌文件做變更行為，則攔截監(jiān)控到的變更行為，并判斷所述程序是感染型病毒；

處理模塊，用于對所述病毒的進(jìn)程進(jìn)行處理。

6.如權(quán)利要求5所述的計(jì)算機(jī)感染型病毒的通用檢測方法，其特征在于，所述第一子目錄和所述第二子目錄是按照操作系統(tǒng)文件排序規(guī)則命名的。

7.如權(quán)利要求5所述的計(jì)算機(jī)感染型病毒的通用檢測裝置，其特征在于，所述處理模塊對所述病毒的進(jìn)程進(jìn)行處理具體包括：不處理；或，刪除病毒文件；或，結(jié)束所述進(jìn)程。

8.如權(quán)利要求7所述的計(jì)算機(jī)感染型病毒的通用檢測裝置，其特征在于，所述變更行為包括：修改文件內(nèi)容；和/或，重命名文件；和/或，修改文件屬性；和/或，修改文件權(quán)限；和/或，刪除文件。

9.一種電子裝置，包括處理器和存儲器，其特征在于，所述存儲器中存儲有計(jì)算機(jī)程序，所述處理器被設(shè)置為運(yùn)行所述計(jì)算機(jī)程序以執(zhí)行所述權(quán)利要求1-4任一項(xiàng)所述的計(jì)算機(jī)感染型病毒的通用檢測的方法。

10.一種計(jì)算機(jī)可讀存儲介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲介質(zhì)中存儲有計(jì)算機(jī)程序，其中，所述計(jì)算機(jī)程序用于由處理器加載并執(zhí)行如權(quán)利要求1-4任一項(xiàng)所述的計(jì)算機(jī)感染型病毒的通用檢測的方法。