[发明专利]用于数据存储设备上恶意软件的检测和处理的系统和方法

权利要求书

1.一种用于数据存储设备上恶意软件的检测和修复的计算机实现的方法，所述方法包括：

将外部数据存储设备连接到处理设备；

使用部署在所述处理设备上的反病毒软件来扫描包含在所述数据存储设备中的数据；

由所述反病毒软件实施对在所述数据存储设备上所发现的一个或多个恶意文件或程序的修复或移除；

识别在所述数据存储设备上所发现的一个或多个可疑文件或程序以及无法由所述反病毒软件修复或从所述数据存储设备移除的一个或多个恶意文件或程序；

向用户报告所述一个或多个可疑文件或程序以及无法修复或移除的一个或多个恶意文件或程序；

向反病毒软件提供商发送关于所述可疑文件或程序以及无法修复或移除的恶意文件或程序的信息；

从所述反病毒软件提供商接收用于所述反病毒软件的更新；以及

由经更新的反病毒软件来至少重新扫描所述可疑文件或程序以及无法修复或移除的恶意文件或程序。

2.根据权利要求1所述的方法，其中将外部数据存储设备连接到处理设备进一步至少包括：

将来自所述数据存储设备的数据备份到所述处理设备。

3.根据权利要求1所述的方法，其中将外部数据存储设备连接到处理设备进一步至少包括：

识别所连接的数据存储设备，包括识别所述数据存储设备的名称、所述数据存储设备的存储器的大小、所述数据存储设备的所述存储器的类型以及数据存储设备的制造商中的一个或多个。

4.根据权利要求1所述的方法，其中所述处理设备包括存储器并且其中备份存储在所述数据存储设备上的数据进一步至少包括：

在所述处理设备的所述存储器中创建专用的分区或文件夹；以及

将来自所述数据存储设备的所述数据的备份副本存储在所述处理设备的所述存储器中的所创建的分区或文件夹中。

5.根据权利要求4所述的方法，其中，如果一个或多个文件或程序在所述数据存储设备的反病毒扫描期间损坏，则以存储在所述处理设备的所述存储器中的所述数据的所述备份副本来替换所述数据存储设备中的所述数据。

6.根据权利要求1所述的方法，其中向用户报告所述一个或多个可疑文件或程序以及无法修复或移除的一个或多个恶意文件或程序进一步至少包括：

提供用于处理所述可疑文件或程序以及处理无法修复或移除的所述恶意文件或程序的用户推荐。

7.根据权利要求1所述的方法，其中更新反病毒软件进一步至少包括：

更新已知干净的和恶意的程序的签名；以及

更新启发式分析算法。