[发明专利]一种计算机病毒处理方法

权利要求书

1.一种计算机病毒处理方法，其特征在于，包括安装在计算机上的病毒检测单元；接收所述病毒检测单元上传的发现病毒信息，并将该病毒进行隔离的病毒隔离单元；接收所述病毒检测单元上传的发现病毒信息并对病毒进行消除的病毒处理单元；用于确定病毒源进程并予以显示的显示单元。

病毒检测单元扫描计算机系统以检测感染原始数据的文件的计算机病毒；

病毒处理单元判断是否将由计算机病毒加密的原始数据解密以便消除在计算机系统中检测到的计算机病毒。

2.根据权利要求1所述的一种计算机病毒处理方法，其特征在于，判断将要对加密数据进行解密时，分析加密数据以确定加密数据中的至少一个最频繁出现的加密字节；确认最频繁出现的加密字节是主导加密字节，其中，主导加密字节在加密数据的其他字节中在统计上占主导地位；基于主导加密字节和原始数据的对应的预期原始字节来计算加密密钥，其中对应的预期原始字节是一个预期在原始数据中最频繁出现的原始数据的字节；以及使用加密密钥来将加密数据解密，以将加密数据恢复为在被计算机病毒加密之前计算机系统中存在的原始数据。

3.根据权利要求1所述的一种计算机病毒处理方法，其特征在于，所述解密步骤是通过对与加密方法的相反的解密方法应用加密密钥和加密数据来执行的。

4.根据权利要求1所述的一种计算机病毒处理方法，其特征在于，当检测到病毒时，拒绝打开原始数据的文件，并利用计算机的病毒隔离单元进行病毒隔离。

5.根据权利要求4所述的一种计算机病毒处理方法，其特征在于，所述病毒隔离单元对病毒隔离后同时询问对病毒要进行的下一步操作，下一步操作选择清除病毒，如果出现无法清除的现象，选择强制清除。