[发明专利]一种恶意文件彻底清除方法、系统及存储介质

说明书

本发明提出了一种恶意文件彻底清除方法、系统及存储介质，所述方法通过检测计算机终端中的恶意文件拦截情况，针对未拦截的可疑文件进行系统、移动存储设备及流量等多维度的监控，当发现可疑文件对系统关键项目进行修改，则记录修改内容并备份文件；当发现可疑文件感染了移动存储设备，则记录移动存储设备的信息；同时本方法还与网络侧的流量监控设备联动，监测可疑文件是否通过网络传输，若传输则记录源IP及目的IP等信息；当计算机终端清除可疑文件时，则能够根据上述记录内容对修改进行恢复，同时对可疑文件的传输情况进行告警。

技术领域

本发明涉及网络安全领域，特别涉及一种恶意文件彻底清除方法、系统及存储介质。

背景技术

现阶段计算机终端发现病毒或者可疑文件时，杀毒软件会弹窗询问用户是否进行清除，但是用户有时会选择不处理病毒或者可疑文件，甚至会将病毒和可疑文件加入授信队列。这就造成了病毒在终端残留，并且病毒和可疑文件的一些操作将不再被拦截，有时还会通过网络或者移动存储设备进行传播。当后续用户想要清除这些残留病毒或者可疑文件时，杀毒软件仅能够清理已发现的文件，却不能对文件在终端进行的操作就行修复，也无法统计在病毒残留期间，病毒是否有感染移动存储设备，是否有借助网络扩散到其他终端。

发明内容

基于上述问题，本发明提出了一种恶意文件彻底清除方法、系统及存储介质，解决了对历史放行文件无法彻底清除的问题。

首先，本发明提出一种恶意文件彻底清除方法，包括：

检测计算机终端，发现可疑文件，并判断是否已拦截，若未拦截，则将所述可疑文件加入监控队列；

对所述监控队列中的可疑文件进行操作系统监控，若监控到修改系统配置的行为，则记录修改项目，并对被修改文件进行备份；

对所述监控队列中的可疑文件进行移动存储设备监控，若检测到监控队列中的可疑文件存储到移动存储设备中，则记录移动存储设备信息及存储时间；

对所述监控队列中的可疑文件进行流量监控，将监控队列中的可疑文件的文件信息发送到流量监控设备中，流量监控设备检测到所述监控队列中的可疑文件被传输时，记录传输信息，包括源终端名称及IP、目的终端名称及IP信息；

当计算机终端对监控队列中的可疑文件进行清除时，则还原对应被修改项目及备份文件，并根据记录的移动存储设备信息及传输信息生成告警。

所述的方法中，所述操作系统监控包括：注册表、进程、MBR、计划任务及系统文件监控。

所述的方法中，所述可疑文件的文件信息包括：文件名称、文件MD5及文件路径。

所述的方法中，还包括，在首次检测计算机终端时，根据默认设置记录，检测计算机终端系统配置是否被篡改，如果被篡改，则根据默认设置记录，对数据进行恢复。

本发明还提出一种恶意文件彻底清除系统，包括：客户端及流量监控设备，所述客户端及流量监控设备上分别包括存储器和处理器，所述存储器可存储在处理器上运行的程序；所述客户端上的处理器在运行计算机程序时，实现如下步骤：

检测计算机终端，发现可疑文件，并判断是否已拦截，若未拦截，则将所述可疑文件加入监控队列；

对所述监控队列中的可疑文件进行操作系统监控，若监控到修改系统配置的行为，则记录修改项目，并对被修改文件进行备份；

对所述监控队列中的可疑文件进行移动存储设备监控，若检测到监控队列中的可疑文件存储到移动存储设备中，则记录移动存储设备信息及存储时间；

对所述监控队列中的可疑文件进行流量监控，将监控队列中的可疑文件的文件信息发送到流量监控设备中；