[发明专利]一种检测和清除计算机病毒的方法和装置

权利要求书

1.一种用于检测和清除计算机病毒的方法，包括：

检测计算机基本输入输出系统，在存在病毒的情况下对其进行清除处理；和/或

检测计算机硬盘的主引导记录，在存在病毒的情况下恢复默认的主引导记录；和/或

检测计算机操作系统的驱动层，在存在病毒的情况下禁止加载感染病毒的驱动；和

检测计算机操作系统的应用层，在存在病毒的情况下对其进行清除处理。

2.如权利要求1所述的方法，其中在所述检测计算机基本输入输出系统的步骤中，基于包含计算机基本输入输出系统的病毒的特征码的预先定义的第一病毒数据库，检测计算机基本输入输出系统中是否存在病毒。

3.如权利要求1所述的方法，其中在所述检测计算机硬盘的主引导记录的步骤中，基于包含计算机硬盘的主引导记录的病毒的特征码的预先定义的第二病毒数据库，检测计算机硬盘的主引导记录中是否存在Bootkit病毒。

4.如权利要求1所述的方法，其中在所述检测计算机操作系统的驱动层的步骤中，基于包含计算机操作系统的驱动层的病毒的特征码的预先定义的第三病毒数据库，检测计算机操作系统的驱动层中是否存在Rootkit病毒。

5.如权利要求1所述的方法，其中在所述检测计算机操作系统的应用层的步骤中，基于包含计算机操作系统的应用层的病毒的特征码的预先定义的第四病毒数据库，检测计算机操作系统的应用层中是否存在病毒。

6.如权利要求2-5中的任一项所述的方法，其中检测是否存在病毒的步骤包括：基于病毒的特征码，对待检测的文件进行定位处理和匹配处理，在待检测的文件与病毒的特征码匹配的情况下，判定该待检测的文件感染了该病毒。

7.如权利要求3所述的方法，其中所述基于包含计算机硬盘的主引导记录的病毒的特征码的预先定义的第二病毒数据库、检测计算机硬盘的主引导记录中是否存在Bootkit病毒的步骤包括：基于所述预先定义的第二病毒数据库，利用启发式检测来检测计算机硬盘的主引导记录中是否存在Bootkit病毒。

8.如权利要求1-5中的任一项所述的方法，其中所述预先定义的第一病毒数据库、预先定义的第二病毒数据库、预先定义的第三病毒数据库、预先定义的第四病毒数据库存储于所述计算机本地，并且/或者存储于远程的服务器。

9.如权利要求1所述的方法，其中所述在存在病毒的情况下恢复默认的主引导记录步骤中，利用存储于所述计算机本地或者远程的服务器的默认的主引导记录替换感染病毒的主引导记录。

10.一种用于检测和清除计算机病毒的装置（200），包括：

第一检测和清除模块（201），用于检测计算机基本输入输出系统，在存在病毒的情况下对其进行清除处理；和/或

第二检测和清除模块（203），用于检测计算机硬盘的主引导记录，在存在病毒的情况下恢复默认的主引导记录；和/或

第三检测和清除模块（205），用于检测计算机操作系统的驱动层，在存在病毒的情况下禁止加载感染病毒的驱动；和

第四检测和清除模块（207），用于检测计算机操作系统的应用层，在存在病毒的情况下对其进行清除处理。

11.如权利要求10所述的装置，其中所述第一检测和清除模块（201）基于包含计算机基本输入输出系统的病毒的特征码的预先定义的第一病毒数据库，检测计算机基本输入输出系统中是否存在病毒。

12.如权利要求10所述的装置，其中所述第二检测和清除模块（203）基于包含计算机硬盘的主引导记录的病毒的特征码的预先定义的第二病毒数据库，检测计算机硬盘的主引导记录中是否存在Bootkit病毒。

13.如权利要求10所述的装置，其中所述第三检测和清除模块（205）基于包含计算机操作系统的驱动层的病毒的特征码的预先定义的第三病毒数据库，检测计算机操作系统的驱动层中是否存在Rootkit病毒。

14.如权利要求10所述的装置，其中所述第四检测和清除模块（207）基于包含计算机操作系统的应用层的病毒的特征码的预先定义的第四病毒数据库，检测计算机操作系统的应用层中是否存在病毒。