[发明专利]清除恶意程序的方法和系统

权利要求书

1.一种清除恶意程序的方法，包括如下步骤：

操作系统运行后，启动核心文件进行环境搭建，在所述搭建的环境中加载驱动程序；

通过驱动程序读取配置文件得到所述恶意程序的路径；

在内核层中按照所述恶意程序的路径删除所述恶意程序的注册表和文件。

2.根据权利要求1所述的清除恶意程序的方法，其特征在于，所述通过驱动程序读取配置文件得到所述恶意程序的路径的步骤为：

通过所述驱动程序遍历配置文件，分别读取得到恶意程序的注册表路径和文件路径。

3.根据权利要求1所述的清除恶意程序的方法，其特征在于，还包括：

操作系统关闭释放注册表时，通过所述驱动程序读取得到恶意程序中的注册表路径；

调用注册表卸载函数根据所述注册表路径删除所述恶意程序的注册表。

4.根据权利要求1或3所述的清除恶意程序的方法，其特征在于，还包括：

所述操作系统关闭触发释放文件系统时，通过所述驱动程序读取得到恶意程序中的文件路径；

调用文件卸载函数根据所述文件路径删除所述恶意程序的文件。

5.根据权利要求4所述的清除恶意程序的方法，其特征在于，所述调用注册表卸载函数根据所述注册表路径删除所述恶意程序的注册表的步骤之前还包括：

预先对所述注册表卸载函数进行注册的步骤；

所述调用文件卸载函数根据所述文件路径删除所述恶意程序的文件之前还包括：

预先注册文件卸载函数的步骤。

6.一种清除恶意程序的方法，包括如下步骤：

操作系统关闭释放注册表时，通过驱动程序读取得到恶意程序中的注册表路径；

调用注册表卸载函数根据所述注册表路径删除恶意程序的注册表。

7.根据权利要求6所述的清除恶意程序的方法，其特征在于，还包括：

所述操作系统关闭触发释放文件系统时，通过所述驱动程序读取得到恶意程序中的文件路径；

调用文件卸载函数根据所述文件路径删除所述恶意程序的文件。

8.根据权利要求7所述的清除恶意程序的方法，其特征在于，所述调用注册表卸载函数根据所述注册表路径删除所述恶意程序的注册表的步骤之前还包括：

预先对所述注册表卸载函数进行注册的步骤；

所述调用文件卸载函数根据所述文件路径删除所述恶意程序的文件的步骤之前还包括：

预先注册文件卸载函数的步骤。

9.一种清除恶意程序的装置，其特征在于，包括：

启动加载模块，用于操作系统运行后，启动核心文件进行环境搭建，在所述搭建的环境中加载驱动程序；

路径读取模块，用于通过驱动程序计算配置文件得到所述恶意文件的路径；

程序删除模块，用于在内核层中按照所述恶意程序的路径删除所述恶意程序的注册表和文件。

10.根据权利要求9所述的清除恶意程序的装置，其特征在于，所述路径读取模块还用于通过所述驱动程序遍历配置文件，分别读取得到恶意程序的注册表路径和文件路径。

11.根据权利要求9所述的清除恶意程序的装置，其特征在于，还包括：

注册表释放模块，用于操作系统关闭释放注册表时，通过所述驱动程序读取得到恶意程序中的注册表路径；

注册表卸载模块，用于调用注册表卸载函数根据所述注册表路径删除所述恶意程序的注册表。

12.根据权利要求9或11所述的清除恶意程序的装置，其特征在于，还包括：

文件释放模块，用于所述操作系统关闭触发释放文件系统时，通过所述驱动程序读取得到恶意程序中的文件路径；

文件卸载模块，用于调用文件卸载函数根据所述文件路径删除所述恶意程序的文件。

13.根据权利要求12所述的清除恶意程序的装置，其特征在于，还包括：

注册模块，用于预先对所述注册表卸载函数和文件卸载函数进行注册。

14.一种清除恶意程序的装置，其特征在于，包括：

注册表释放模块，用于操作系统关闭释放注册表时，通过所述驱动程序读取得到恶意程序中的注册表路径；

注册表卸载模块，用于调用注册表卸载函数根据所述注册表路径删除所述恶意程序的注册表。