[发明专利]一种加载器Loader病毒的查杀方法、装置及终端

说明书

技术领域

本发明涉及网络安全技术领域，尤其涉及一种加载器Loader病毒的查杀方法、装置及终端。

背景技术

木马病毒是一种常见的计算机病毒，其隐藏在宿主计算机内，病毒作者可以通过木马病毒对宿主计算机进行毁坏、窃取文件或远程操控等，例如：病毒作者可以通过木马病毒在远程控制宿主计算机执行“开关摄像头”或“开关麦克风”等敏感操作，对用户的隐私造成极大威胁。其中，加载器(Loader)病毒便属于木马病毒，加载器病毒通常伪装作主程序的DLL(Dynamic Link Library，动态连接库)文件，随主程序启动而运行。需要指出的是，加载器病毒所依附的主程序往往是知名企业的程序，具有安全认证的数字签名，因此被查杀难度大。

目前，普遍应对加载器病毒的方法是，先确定待检验的主程序，再在预设的数据库中查找在正常情况下该主程序的DLL文件的文件名列表，然后检验该主程序的DLL文件的文件名列表是否与正常情况下的一致，若不一致说明该主程序中伪装有加载器病毒。但是，由于主程序数目庞大且更新频繁，维护数据库的成本非常高，一旦维护没同步，误报的几率非常高，影响了用户的体验。

发明内容

本发明实施例所要解决的技术问题在于，提供一种加载器Loader病毒的查杀方法、装置及终端，可以实现对Loader病毒的查杀，具有维护成本低和准确率高的特点。

为了解决上述技术问题，本发明实施例提供了一种加载器Loader病毒的查杀方法，包括：

获取目标检测程序的动态链接库DLL文件；

提取所述目标检测程序的DLL文件的多个导出函数；

判断在所述DLL文件的多个导出函数中是否有且仅有一个所述导出函数具有逻辑功能，若是，则确定所述目标检测程序的DLL文件是所述Loader病毒；

清除或隔离所述目标检测程序。

相应地，本发明实施例还提供了一种加载器Loader病毒的查杀装置，包括：

文件获取模块，用于获取目标检测程序的动态链接库DLL文件；

函数提取模块，用于提取所述目标检测程序的DLL文件的多个导出函数；

病毒确定模块，用于判断在所述DLL文件的多个导出函数中是否有且仅有一个所述导出函数具有逻辑功能，若是，则确定所述目标检测程序的DLL文件是所述Loader病毒；

病毒处理模块，用于清除或隔离所述目标检测程序。

实施本发明实施例，具有如下有益效果：本发明实施例通过提取目标检测程序的DLL文件的多个导出函数，判断在DLL文件的多个导出函数中是否有且仅有一个导出函数具有逻辑功能的方法，从而确定目标检测程序的DLL文件是否为Loader病毒，可以实现对Loader病毒的查杀，具有维护成本低和准确率高的特点。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种加载器Loader病毒的查杀方法的流程示意图；

图2是本发明实施例提供的另一种加载器Loader病毒的查杀方法的流程示意图；

图3是本发明实施例提供的一种加载器Loader病毒的查杀装置的结构示意图；

图4是本发明实施例提供的一种文件获取模块的结构示意图；

图5是本发明实施例提供的一种函数提取模块的结构示意图；

图6是本发明实施例提供的一种文件目录的示意图；

图7是本发明实施例提供的另一种加载器Loader病毒的查杀装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例中的加载器Loader病毒的查杀装置(以下简称为“本发明装置”)内置于终端，所述终端可以包括个人电脑、智能手机、平板电脑、游戏机以及电子阅读器等，所述终端可以安装或运行程序。