[发明专利]一种杀死受保护的恶意计算机进程的系统及方法

摘要

本发明公开了一种杀死受保护的恶意计算机进程的系统及方法，该系统是通过Win32应用程序和驱动程序两个模块来实现的，Win32应用程序模块主要包括向进程窗口发WM_CLOSE消息、注入代码调用ExitProcess函数、调用TerminateProcess函数、与内核驱动程序通信、运行日志及报告；内核驱动程序模块包含与Win32应用程序通信、调用NtTerminateProcess函数、调用PspTerminateProcess函数、将进程代码的内存页面清0。同时本发明还公开了一种杀死受保护的恶意计算机进程的方法。由于使用了内核驱动程序与Win32应用程序相结合的技术，并尝试多种杀进程的方法，使得各种类型的恶意进程基本上都能杀死，从而阻止恶意程序对计算机的攻击及数据安全。

主权项

一种杀死受保护的恶意计算机进程的系统，其特征在于，该系统是通过Win32应用程序和驱动程序两个模块来实现的，Win32应用程序模块包括：向进程窗口发WM_CLOSE消息—向目标进程窗口发送WM_CLOSE消息使其终止运行；注入代码调用ExitProcess函数—向目标进程注入代码并调用ExitProcess函数使其终止运行；调用TerminateProcess函数—调用Windows系统提供的API函数TerminateProcess来使目标进程退出；与内核驱动程序通信—向内核驱动程序发送目标进程信息并接收驱动程序的反馈信息；运行日志及报告—记录程序的运行日志并生成报告以供用户阅读；内核驱动程序模块包括：与Win32应用程序通信‑负责接收Win32应用程序传入的目标进程的ID，并且在操作结束后再将结果反馈给Win32应用程序；调用NtTerminateProcess函数‑使用NtTerminateProcess函数来杀死进程；调用PspTerminateProcess函数‑使用更底层的内核函数PspTerminateProcess来杀死进程；将进程代码的内存页面清0使用将存放有目标进程运行代码的内存页面清0的方法来杀死进程。