[发明专利]一种防止病毒动态攻击程序的装置和方法

权利要求书

1.一种防止病毒动态攻击程序的装置，其特征在于，所述装置包括：

桌面管理器和桌面边界保护模块，所述桌面管理器为一受到所述桌面边界保护模块保护的桌面的列表；

所述桌面边界保护模块用于监控与被保护桌面相关的操作。

2.根据权利要求1所述的一种防止病毒动态攻击程序的装置，其特征在于，所述桌面边界保护模块包括，监控和/或拦截系统中线程或进程对被保护桌面相关操作的执行的程序授权管理模块。

3.根据权利要求2所述的一种防止病毒动态攻击程序的装置，其特征在于，所述程序授权管理模块监控和/或拦截系统中线程或进程对被保护桌面相关操作的执行的行为包括以下三类行为中的一种或几种：打开被保护桌面；将线程或者进程设置到在被保护桌面上运行；将进程创建到在被保护桌面上。

4.根据权利要求3所述的一种防止病毒动态攻击程序的装置，其特征在于，所述程序授权管理模块具体通过监控和/或拦截如下API函数实现：

监控和/或拦截线程或进程打开被保护桌面，需要拦截CreateDesktop、OpenDesktop、OpenInputDesktop中的一种或几种；监控和/或拦截线程或进程被指定到被保护桌面上运行，需要拦截SetThreadDesktop；监控和/或拦截线程或进程被创建到被保护桌面上，需要拦截CreateProcess、NTCreateProcess、zwCreateProcess中的一种或几种。

5.根据权利要求2所述的一种防止病毒动态攻击程序的装置，其特征在于，所述程序授权管理模块中包含一已授权程序列表。

6.根据权利要求1所述的一种防止病毒动态攻击程序的装置，其特征在于，所述桌面边界保护模块还包括，对需要进入所述被保护桌面的程序进行安全检测的桌面边界扫描模块。

7.根据权利要求1所述的一种防止病毒动态攻击程序的装置，其特征在于，所述装置还包括，对运行在所述被保护桌面上的程序进行行为隔离的桌面内部防护模块。

8.一种防止病毒动态攻击程序的方法，其特征在于，其包括如下过程：

创建一桌面管理器；所述桌面管理器为一受到桌面边界保护模块保护的桌面的列表；

创建一桌面；

将所述桌面加入到所述桌面管理器；

利用所述桌面边界保护模块对与所述桌面相关的操作进行监控，使所述桌面受到保护。

9.根据权利要求8所述的一种防止病毒动态攻击程序的方法，其特征在于，所述桌面边界保护模块包括，监控和/或拦截系统中线程或进程对被保护桌面相关操作的执行的程序授权管理模块。

10.根据权利要求9所述的一种防止病毒动态攻击程序的方法，其特征在于，所述程序授权管理模块监控和/或拦截系统中线程或进程对被保护桌面相关操作的执行的行为包括以下三类行为中的一种或几种：打开被保护桌面；将线程或者进程设置到在被保护桌面上运行；将进程创建到在被保护桌面上。

11.根据权利要求10所述的一种防止病毒动态攻击程序的方法，其特征在于，所述程序授权管理模块具体通过监控和/或拦截如下API函数实现：

监控和/或拦截线程或进程打开被保护桌面，需要拦截CreateDesktop、OpenDesktop、OpenInputDesktop中的一种或几种；监控和/或拦截线程或进程被指定到被保护桌面上运行，需要拦截SetThreadDesktop；监控和/或拦截线程或进程被创建到被保护桌面上，需要拦截CreateProcess、NTCreateProcess、zwCreateProcess中的一种或几种。

12.根据权利要求8所述的一种防止病毒动态攻击程序的方法，其特征在于，所述程序授权管理模块中包含一已授权程序列表。

13.根据权利要求8所述的一种防止病毒动态攻击程序的方法，其特征在于，所述桌面边界保护模块还包括，对需要进入所述被保护桌面的程序进行安全检测的桌面边界扫描模块。

14.根据权利要求7所述的一种防止病毒动态攻击程序的方法，其特征在于，所述方法还包括，通过桌面内部防护模块对运行在所述被保护桌面上的程序进行行为隔离。