[发明专利]病毒免疫方法、装置、设备及存储介质在审
申请号: | 202110822010.3 | 申请日: | 2021-07-20 |
公开(公告)号: | CN115640574A | 公开(公告)日: | 2023-01-24 |
发明(设计)人: | 谭合力;常生林;刘收获;邓子国 | 申请(专利权)人: | 三六零数字安全科技集团有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 深圳市世纪恒程知识产权代理事务所 44287 | 代理人: | 晏波 |
地址: | 100020 北京市朝阳区酒*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 病毒 免疫 方法 装置 设备 存储 介质 | ||
本发明涉及网络安全技术领域,公开了一种病毒免疫方法、装置、设备及存储介质,所述方法包括:检测本地是否存在待免疫病毒对应的目标内核对象;在本地不存在所述目标内核对象时,创建与所述目标内核对象具有相同命名的模拟内核对象,以通过所述模拟内核对象实现对所述待免疫病毒的免疫。在本发明中,基于内核对象互斥的免疫技术,创建与待免疫病毒对应的目标内核对象具有相同命名的模拟内核对象,以实现对待免疫病毒的免疫,提高了反病毒软件对病毒的免疫效果。
技术领域
本发明涉及网络安全技术领域,尤其涉及一种病毒免疫方法、装置、设备及存储介质。
背景技术
随着互联网的迅速普及,计算机病毒也随之发展的越来越快,网络安全成为了计算机保护的重中之重。但是,计算机病毒的类型有很多,现有反病毒软件对感染型、勒索型等病毒的免疫效果不好。
上述内容仅用于辅助理解本发明的技术方案,并不代表承认上述内容是现有技术。
发明内容
本发明的主要目的在于提出一种病毒免疫方法、装置、设备及存储介质,旨在解决现有技术中的反病毒软件对病毒的免疫效果不好的技术问题。
为实现上述目的,本发明提供一种病毒免疫方法,所述病毒免疫方法包括以下步骤:
检测本地是否存在待免疫病毒对应的目标内核对象;
在本地不存在所述目标内核对象时,创建与所述目标内核对象具有相同命名的模拟内核对象,以通过所述模拟内核对象实现对所述待免疫病毒的免疫。
可选地,所述检测本地是否存在待免疫病毒对应的目标内核对象,包括:
获取待免疫病毒对应的病毒信息;
根据所述病毒信息确定所述待免疫病毒对应的目标内核对象,以及所述目标内核对象对应的内核对象信息;
根据所述内核对象信息检测本地是否存在所述待免疫病毒对应的目标内核对象。
可选地,所述根据所述内核对象信息检测本地是否存在所述待免疫病毒对应的目标内核对象,包括:
根据所述内核对象信息确定所述目标内核对象对应的内核对象名称;
根据所述内核对象名称检测本地是否存在所述待免疫病毒对应的目标内核对象。
可选地,所述根据所述内核对象名称检测本地是否存在所述待免疫病毒对应的目标内核对象,包括:
检测本地的内核对象命名空间中是否存在与所述内核对象名称相同的待选内核对象名称,获得检测结果;
根据所述检测结果判断本地是否存在所述待免疫病毒对应的目标内核对象。
可选地,所述根据所述病毒信息确定所述待免疫病毒对应的目标内核对象,以及所述目标内核对象对应的内核对象信息,包括:
根据所述病毒信息确定所述待免疫病毒对应的病毒类型和病毒名称;
根据所述病毒类型和病毒名称查找所述待免疫病毒对应的目标内核对象;
查找所述目标内核对象对应的内核对象信息。
可选地,所述根据所述病毒类型和病毒名称查找所述待免疫病毒对应的目标内核对象,包括:
查找所述病毒类型对应的待选内核对象;
将所述病毒名称与所述待选内核对象进行匹配,以确定与所述病毒名称相匹配的待选内核对象;
将与所述病毒名称相匹配的待选内核对象作为所述待免疫病毒对应的目标内核对象。
可选地,所述检测本地是否存在待免疫病毒对应的目标内核对象之后,还包括:
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于三六零数字安全科技集团有限公司,未经三六零数字安全科技集团有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110822010.3/2.html,转载请声明来源钻瓜专利网。