[发明专利]一种防范感染式病毒感染的方法和装置

权利要求书

1.一种防范感染式病毒感染的方法，其特征在于，包括：

遍历当前系统的所有进程以及监视系统新创建的进程；

获取系统中所有进程信息，对运行中的进程进行过滤；

对安全策略中的函数进行hook处理，记录或备份所述函数调用前的相关文件信息；

监视过滤后的进程，若所述进程调用已被hook的函数，则对所述函数信息进行权值处理，当所监视的进程结束时将与所述进程相关的文件信息进行权值处理；

对所述进程的函数信息和文件信息的权值计算和值，按照安全策略中的约定数值范围，输出所述和值相应的感染式恶意代码的进程的判定结果。

2.如权利要求1所述的方法，其特征在于，所述进程信息包括：所述进程的当前程序的窗口信息、所述进程的映像文件的完整路径，以及所述映像文件信息。

3.如权利要求1所述的方法，其特征在于，对运行中的进程进行过滤具体为排除掉白名单列表中的进程。

4.如权利要求1所述的方法，其特征在于，对运行中的进程进行过滤具体为排除掉根据所获取的进程信息判断为受信的进程。

5.如权利要求1所述的方法，其特征在于，对所述进程的函数信息和文件信息的权值计算和值之后，根据所述函数信息和文件信息确定修正值，计算所述和值与修正值的修正和值，按照安全策略中的约定数值范围，输出所述修正和值相应的感染式恶意代码的进程的判定结果。

6.如权利要求1所述的方法，其特征在于，所述判断结果包括：不是感染式恶意代码的进程，不提示；可能是感染式恶意代码的进程，进行提示；确定是感染式恶意代码的进程，还原被感染程序的状态，提示对恶意代码进行处理。

7.一种防范感染式病毒感染的装置，其特征在于，包括：

进程单元，用于遍历当前系统的所有进程以及监视系统新创建的进程；

过滤单元，用于获取系统中所有进程信息，对运行中的进程进行过滤；

hook单元，用于对安全策略中的函数进行hook处理，记录或备份所述函数调用前的相关文件信息；

监视单元，用于监视过滤后的进程，若所述进程调用已被hook的函数，则记录所述函数信息，当所监视的进程结束时，记录与所述进程相关的文件信息；

权值单元，用于对所述函数信息和文件信息进行权值处理；

判定单元，用于对权值单元处理后的函数信息和文件信息的权值计算和值，按照安全策略中的约定数值范围，输出所述和值相应的感染式恶意代码的进程的判定结果。

8.如权利要求7所述的装置，其特征在于，还包括：

修正单元，用于对所述进程的函数信息和文件信息的权值计算和值之后，根据所述函数信息和文件信息确定修正值，计算所述和值与修正值的修正和值，按照安全策略中的约定数值范围，输出所述修正和值相应的感染式恶意代码的进程的判定结果。

9.如权利要求7所述的装置，其特征在于，还包括：

报警单元，用于对判断结果进行提示：不是感染式恶意代码的进程，不提示；可能是感染式恶意代码的进程，进行提示；确定是感染式恶意代码的进程，还原被感染程序的状态，提示对恶意代码进行处理。