[发明专利]文件防护方法及装置

说明书

本发明提供了一种文件防护方法及装置，涉及计算机技术领域。该文件防护方法包括：获取对第一预设文件类型的第一文件的第一访问指令时，判断所述第一访问指令对应的访问方式是否为第一访问方式；在为是时，则基于所述第一访问指令对所述第一文件的第一副本文件进行预设虚拟化操作，获得第二文件；判断所述第一文件与第二文件的相似度是否大于预设阈值；在为是时，则将所述第一文件替换为所述第二文件。该文件防护方法针对勒索软件对文件进行攻击的方式，对勒索软件的行为和特征以主动的方式进行防御，防止勒索软件对文件进行加密等形式的攻击，避免病毒的攻击造成的损失。

技术领域

本发明涉及计算机技术领域，具体而言，涉及一种文件防护方法及装置。

背景技术

现有技术中对勒索软件进行防御的主要手段为传统的杀毒软件进行查杀，但是传统的杀毒软件存在漏杀病毒的情况，例如，杀毒软件中未存在某些病毒的特征，导致不能检测到这些病毒。从而，利用杀毒软件这种被动的对文件进行防护的方式可能导致病毒对文件造成破坏，给用户带来损失。

发明内容

有鉴于此，本发明实施例提供了一种文件防护方法及装置，以解决上述问题。

为了实现上述目的，本发明采用的技术方案如下：

一种文件防护方法，获取对第一预设文件类型的第一文件的第一访问指令时，判断所述第一访问指令对应的访问方式是否为第一访问方式；在为是时，则基于所述第一访问指令对所述第一文件的第一副本文件进行预设虚拟化操作，获得第二文件；判断所述第一文件与第二文件的相似度是否大于预设阈值；在为是时，则将所述第一文件替换为所述第二文件。

作为一种可选的实施方式，上述文件防护方法中，所述判断所述第一访问指令对应的访问方式是否为第一访问方式，包括：获取所述第一访问指令对应的用于表征访问方式的第一参数；判断所述第一参数是否为第一访问方式对应的预设参数；若是，则判定所述第一访问指令对应的访问方式是所述第一访问方式；若否，则判定所述第一访问指令对应的访问方式不是所述第一访问方式。

作为一种可选的实施方式，上述文件防护方法中，所述基于第一操作指令对所述第一文件的第一副本文件进行预设虚拟化操作，获得第二文件，包括：在预设隔离目录创建所述第一文件的副本，作为所述第一文件的所述第一副本文件；基于预设虚拟化操作策略执行对所述第一副本文件的操作，生成第二文件。

作为一种可选的实施方式，上述文件防护方法中，所述基于预设虚拟化操作策略执行对所述第一副本文件的操作，生成第二文件，包括：将对所述第一文件的打开操作重定向到所述第一副本文件；执行对所述第一副本文件的文件修改操作，生成第二文件。

作为一种可选的实施方式，上述文件防护方法中，所述基于预设虚拟化操作策略执行对所述第一副本文件的操作，生成第二文件，包括：将对所述第一文件的打开操作重定向到所述第一副本文件；判断文件系统的第一文件所在的目录以及所述预设隔离目录中是否存在修改后的第一文件名；若否，则将所述第一文件名作为所述第一副本文件的当前文件名，作为第二文件，并于所述预设隔离目录生成与所述第一文件的文件名相同的文件名的用于表征被查询时需要被隐藏的标记文件。

作为一种可选的实施方式，上述文件防护方法中，所述基于预设虚拟化操作策略执行对所述第一副本文件的操作，生成第二文件，包括：将对所述第一文件的打开操作重定向到所述第一副本文件；删除所述第一副本文件中的数据，创建一个数据为空的文件，作为第二文件，并于所述预设隔离目录创建一个包括所述第一副本文件中的数据的具有标记信息的隐藏文件。

作为一种可选的实施方式，上述文件防护方法中，所述判断所述第一文件与第二文件的相似度是否大于预设阈值，包括：基于预设相似度获取算法获取所述第一文件与所述第二文件的相似度；判断所述相似度是否大于预设阈值。