[发明专利]阻止计算机辅助设计CAD病毒感染的方法及装置

权利要求书

1.一种阻止计算机辅助设计CAD病毒感染的方法，包括：

对CAD进程的脚本文件操作请求进行监控；

当监控到CAD进程发起所述脚本文件操作请求时，拦截所述脚本文件操作请求；

检测所述脚本文件操作请求的操作信息；所述操作信息包括：所述脚本文件操作请求的请求类型以及操作请求的目标目录；

根据所述操作信息确定所述脚本文件操作请求是否合法；

当确定所述脚本文件操作请求不合法时，阻止CAD进程的所述脚本文件操作请求。

2.如权利要求1所述的方法，所述请求类型包括读操作请求；

所述根据所述操作信息确定所述脚本文件操作请求是否合法，包括：

获取所述读操作请求的操作对象的特征；

将所述操作对象的特征与预置的脚本识别库中的脚本文件特征进行比对，获取所述操作对象的合法性信息；所述预置的脚本识别库中保存有脚本文件特征以及对应的合法性信息；

根据所述操作对象的合法性信息，确定所述脚本文件操作请求是否合法。

3.如权利要求2所述的方法，还包括：

如果经所述比对未能获取所述操作对象的合法性信息，则对所述操作对象进行分析；

根据分析结果，对所述脚本识别库进行更新，以便加载更新后的脚本识别库。

4.如权利要求2所述的方法，所述获取所述读操作请求的操作对象的特征，包括：

获取所述操作对象的唯一性验证值；

所述将所述操作对象的特征与预置的脚本识别库中的脚本文件特征进行比对，获取所述操作对象的合法性信息，包括：

将所述操作对象的唯一性验证值与所述的脚本识别库中的脚本文件特征进行比对，获取所述操作对象的合法性信息。

5.如权利要求2所述的方法，所述脚本识别库包括保存有脚本文件特征以及对应的合法性信息的白名单，和/或保存有脚本文件特征以及对应的合法性信息的黑名单；

所述将所述操作对象的特征与预置的脚本识别库中的脚本文件特征进行比对，获取所述操作对象的合法性信息，包括：

将所述操作对象的特征与所述白名单，和/或所述黑名单中的所述脚本文件特征进行比对，获取所述操作对象相关的合法性信息。

6.如权利要求2所述的方法，还包括：

如果确定所述脚本文件操作请求不合法时，则对所述操作对象进行删除。

7.如权利要求1所述的方法，所述请求类型包括写操作请求；

所述方法还包括：读取注册表，获取CAD应用程序的安装目录信息、或CAD应用程序的用户配置目录信息、或CAD应用程序的第三方插件的配置目录信息；

所述根据所述操作信息确定所述脚本文件操作请求是否合法，包括：

如果所述写操作请求的操作请求的目标目录为所述CAD应用程序的安装目录、或CAD应用程序的用户配置目录、或CAD应用程序的第三方插件的配置目录，则确定所述脚本文件操作请求不合法。

8.如权利要求7所述的方法，还包括：

在CAD进程修改注册表后，重新读取注册表，获取CAD应用程序的安装目录信息、或CAD应用程序的用户配置目录信息、或CAD应用程序的第三方插件的配置目录信息。

9.一种阻止计算机辅助设计CAD病毒感染的装置，包括：

监控单元，用于对CAD进程的脚本文件操作请求进行监控；

拦截单元，用于当监控到CAD进程发起所述脚本文件操作请求时，拦截所述脚本文件操作请求；

检测单元，用于检测所述脚本文件操作请求的操作信息；所述操作信息包括：所述脚本文件操作请求的请求类型以及操作请求的目标目录；

合法性确定单元，用于根据所述操作信息确定所述脚本文件操作请求是否合法；

请求阻止单元，用于当确定所述脚本文件操作请求不合法时，阻止CAD进程的所述脚本文件操作请求。