[发明专利]阻断恶意代码使用执行文件的装置和方法无效
申请号: | 201180012046.X | 申请日: | 2011-03-03 |
公开(公告)号: | CN102918541A | 公开(公告)日: | 2013-02-06 |
发明(设计)人: | 李材汉 | 申请(专利权)人: | 株式会社AHNLAB |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 永新专利商标代理有限公司 72002 | 代理人: | 王英;刘炳胜 |
地址: | 韩国*** | 国省代码: | 韩国;KR |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 一种阻断恶意代码使用执行文件的装置,包括:数据库,其存储代理系统内的各个执行文件的原始DNA值;阻断单元,其设置阻断模式以阻断执行文件被移动、改变或者生成,并在阻断模式下,如果任意执行文件正在被改变,则在代理系统内的任意执行文件被改变之前备份原件;以及文件执行单元,如果存在关于代理系统内的特定执行文件的执行请求,则比较存储在数据库中的特定执行文件的DNA值和特定执行文件的原始DNA值,从而确定是否执行特定执行文件,以及如果特定执行文件是任何这种改变后的执行文件,则其恢复并执行已备份的原件。 | ||
搜索关键词: | 阻断 恶意代码 使用 执行 文件 装置 方法 | ||
【主权项】:
一种恶意代码阻止装置,所述装置包括:数据库,其存储代理系统中存储的各个执行文件的原始DNA值;阻断单元,适用于设置阻断模式以阻断执行文件被移动、改变或者生成,并且在所述阻断模式下,对给定执行文件被改变之前的所述代理系统中的所述给定执行文件的原件执行备份;以及文件执行单元,适用于对请求要在所述代理系统中执行的特定执行文件的DNA值与所述特定执行文件的在所述数据库中存储的原始DNA值进行比较,以确定是否执行所述特定执行文件,并且当所述特定执行文件是已经被改变的文件时,恢复备份的原件,执行所述备份的原件。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于株式会社AHNLAB,未经株式会社AHNLAB许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201180012046.X/,转载请声明来源钻瓜专利网。
- 上一篇:麻核桃嫩枝树上处理拱棚基质中扦插生根的方法
- 下一篇:封装基板及其制造方法