[发明专利]对主引导记录恶意程序进行处理的方法及装置有效
申请号: | 201210375717.5 | 申请日: | 2012-09-29 |
公开(公告)号: | CN102930201A | 公开(公告)日: | 2013-02-13 |
发明(设计)人: | 邵坚磊 | 申请(专利权)人: | 北京奇虎科技有限公司;奇智软件(北京)有限公司 |
主分类号: | G06F21/52 | 分类号: | G06F21/52 |
代理公司: | 北京市德权律师事务所 11302 | 代理人: | 刘丽君 |
地址: | 100088 北京市西城区新*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了对主引导记录恶意程序进行处理的方法及装置,所述方法包括:在启动操作系统的过程中,进行内核初始化时,加载安全驱动程序;在硬盘初始化结束后调用所述安全驱动程序;在所述安全驱动程序被调用后,通过所述安全驱动程序对磁盘的读取操作进行监控;当监控到磁盘的读取/写入操作发生时,对读取/写入的数据进行检测,如果检测出所述读取/写入的数据中包含恶意代码,返回磁盘读取失败,以阻断主引导记录中的恶意程序与磁盘分区中的恶意驱动程序之间的联系。通过本发明,能够有效的阻止主引导记录恶意程序对计算机的破坏。 | ||
搜索关键词: | 引导 记录 恶意程序 进行 处理 方法 装置 | ||
【主权项】:
一种对主引导记录恶意程序进行处理的方法,包括:在启动操作系统的过程中,进行内核初始化时,加载安全驱动程序;在硬盘初始化结束后调用所述安全驱动程序;通过所述安全驱动程序对磁盘的读取操作进行监控;当监控到磁盘的读取/写入操作发生时,对读取/写入的数据进行检测,如果检测出所述读取/写入的数据中包含恶意代码,返回磁盘读取失败,以阻断主引导记录中的恶意程序与磁盘分区中的恶意驱动程序之间的联系。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司;奇智软件(北京)有限公司,未经北京奇虎科技有限公司;奇智软件(北京)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201210375717.5/,转载请声明来源钻瓜专利网。
- 上一篇:避免铸造缺陷的模具
- 下一篇:汽车驱动桥整体复合内高压流量式胀形液压系统