[发明专利]一种面向计算机病毒木马的组合查杀方法及装置

说明书

本发明公开了一种面向计算机病毒木马的组合查杀方法及装置，属于计算机安全技术领域。本发明包括以下功能：主动监控功能、自动组合查杀功能、手动组合查杀功能、日志管理功能、病毒库升级功能以及帮助功能。本发明针对现有不同厂商的杀毒软件各有优缺点的问题，首次提出了面向计算机病毒木马的组合查杀方法及装置，可以综合利用三款商用杀毒软件进行组合查杀，提高了对计算机病毒木马的查杀能力和查杀强度。

技术领域

本发明涉及计算机安全技术领域，特别是指一种面向计算机病毒木马的组合查杀方法及装置。

背景技术

计算机病毒木马是指编制或者在计算机程序中插入的“破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码”。计算机中毒或中马后，可能会导致正常程序无法运行，计算机内的文件遭到修改、加密、复制、删除等不同程度的损坏。针对计算机病毒木马的威胁，杀毒软件应运而生，用于消除计算机病毒、特洛伊木马等恶意软件。

当前，国内外杀毒软件种类众多，各有优缺点，譬如：有些杀毒软件擅长杀病毒但不擅长杀木马；有些杀毒软件擅长杀木马但不擅长杀病毒；同一样本，不同厂商的杀毒软件检测出的病毒或木马数量又不尽相同。另外，不同厂商的杀毒软件在同一计算机中运行，存在相互排斥的现象，如：一方把另一方识别为病毒或木马。

综上，为了提高对计算机病毒木马的查杀能力，需要综合利用不同厂商的杀毒软件对计算机病毒木马进行组合查杀，使各厂商杀毒软件的能力得以充分发挥，同时需要解决不同厂商杀毒软件的共存问题。

发明内容

有鉴于此，本发明提出一种面向计算机病毒木马的组合查杀方法及装置，其能够采用多款市面杀毒软件进行组合查杀，解决了多款杀毒软件的共存问题，能够大大提高计算设备的查杀病毒能力。

基于上述目的，本发明提供的技术方案是：

一种面向计算机病毒木马的组合查杀方法，其包括以下步骤：

（1）在计算机终端，部署三款杀毒软件，关闭该三款杀毒软件的开机启动、自我保护和主动监控功能；

（2）由一种面向计算机病毒木马的组合查杀装置负责对计算机终端安全的主动监控；

（3）通过所述面向计算机病毒木马的组合查杀装置，自动地或根据用户的选择，调用三款杀毒软件对病毒木马进行组合查杀。

可选的，所述步骤（1）中部署三款杀毒软件的方式为：

（1011）首先安装杀毒软件A，安装成功后，关闭其开机启动、自我保护和主动监控功能；

（1012）然后安装杀毒软件B，安装成功后，关闭其开机启动、自我保护和主动监控功能；

（1013）最后安装杀毒软件C，安装成功后，关闭其开机启动、自我保护和主动监控功能。

可选的，所述步骤（3）中组合查杀的方式为：

（3011）若用户使能了A款杀毒软件，则启动A款杀毒引擎对移动存储介质的挂载目录或用户指定的计算机目录进行扫描查杀，监测A款杀毒引擎的查杀过程，查杀结束后，停止A款杀毒引擎的运行；

（3012）若用户使能了B款杀毒软件，则在A款杀毒结束后，启动B款杀毒引擎对移动存储介质的挂载目录或用户指定的计算机目录进行扫描查杀，查杀结束后，停止B款杀毒引擎的运行；

（3013）若用户使能了C款杀毒软件，则在B款杀毒结束后，启动C款杀毒引擎对移动存储介质的挂载目录或用户指定的计算机目录进行扫描查杀，查杀结束后，停止C款杀毒引擎的运行；

（3014）综合（3011）、（3012）、（3013）的查杀结果，形成查杀日志。