[发明专利]一种恶意代码发现和预防方法

权利要求书

1.一种恶意代码发现和预防方法，其特征在于，包括步骤：

获取当前系统环境中所有内核对象（object）的信息；所述内核对象是代表系统资源的数据结构；

过滤所述内核对象的类型，获取指定类型的内核对象作为待检测内核对象；

将待检测内核对象的名称与特征库中预先获取的恶意代码创建的内核对象的名称进行特征匹配，如果匹配成功则判断待检测内核对象为感染恶意代码的内核对象；

分别创建用于阻塞等待，与所述感染恶意代码的内核对象名称相同的内核对象；

获取所述感染恶意代码的内核对象的进程PID，根据所述进程PID获取进程名；

如果能够成功获取进程名，并且成功获取的进程为白名单进程，则重新启动所述成功获取的进程；所述白名单进程是指系统进程或第三方软件的进程；

否则，终止所述感染恶意代码的内核对象的进程。

2.如权利要求1所述的恶意代码发现和预防方法，其特征在于，所述内核对象包括文件、线程、图像。

3.如权利要求1所述的恶意代码发现和预防方法，其特征在于，所述指定类型的内核对象包括mutex、event和Semaphore类型的内核对象。

4.如权利要求1所述的恶意代码发现和预防方法，其特征在于，还包括步骤：将待检测内核对象的名称与特征库中预先获取的恶意代码创建的内核对象的名称进行特征匹配，如果匹配不成功，则从特征库中选择预先获取的恶意代码创建的内核对象，分别创建与所选择的内核对象名称相同的内核对象。