[发明专利]一种防御网购木马的方法及其装置

摘要

一种防御网购木马的方法，其包括步骤1：当用户点击运行可执行文件，在加载模块之前，获取进程中可执行文件的原始文件名和加载模块的文件名；步骤2：以进程中可执行文件的原始文件名和加载模块的文件名为索引，在本地特征库中查找加载模块的特征信息；步骤3：选择是否检测加载模块的特征信息，若是，进入步骤4，若否，进入步骤6；步骤4：提取加载模块的特征信息；步骤5：将提取的加载模块的特征信息与本地特征库的特征信息进行比对，判断其是否为木马，若是，关闭，若否，进入步骤6；步骤6：获得可执行文件所依赖的文件的全路径，并根据该全路径查找可执行文件所依赖文件的是否存在，若存在，则允许其运行，若不存在，则关闭其运行。

主权项

一种防御网购木马的方法，包括如下步骤：步骤S11：当用户点击运行可执行文件，在加载模块之前，获取进程中可执行文件的原始文件名和加载模块的文件名；步骤S12：以进程中可执行文件的原始文件名和加载模块的文件名为索引，在本地特征库中查找加载模块的特征信息；步骤S13：选择是否检测加载模块的特征信息，若是，则进入步骤S14，若否，则进入步骤S16；步骤S14：提取加载模块的特征信息；步骤S15：将提取的加载模块的特征信息与本地特征库的特征信息进行比对，判断其是否为木马，若是，则进入步骤S18，若否，则进入步骤S16；步骤S16：判断是否检测可执行文件所依赖的文件，若是，则进入步骤S17，若否，则允许其运行；步骤S17：获得可执行文件所依赖的文件的全路径，并根据该全路径查找可执行文件所依赖文件的是否存在，若存在，则允许其运行，若不存在，则进入步骤S18。步骤S18：查询加载模块的安全属性，若为黑，则关闭其运行，若为白，则允许其运行。