[发明专利]磁盘引导区病毒识别方法及装置

摘要

本发明公开了一种磁盘引导区病毒识别方法及装置，该方法包括以下步骤获取预先存储的引导区病毒的已知行为模式，并获取磁盘主引导记录及所述磁盘主引导记录执行时调用的磁盘数据；根据获取的所述磁盘主引导记录及磁盘数据建立模拟执行环境，模拟所述磁盘主引导记录的执行过程；在模拟所述磁盘主引导记录的执行过程中，分析并记录所述磁盘主引导记录的模拟行为模式；通过将记录的所述模拟行为模式与已知行为模式进行对比分析，对磁盘引导区病毒进行识别；具有及时、准确地识别新的引导区病毒的有益效果，并能够对识别到的引导区病毒进行及时的响应处理，提高引导区病毒的处理速度。

主权项

一种磁盘引导区病毒识别方法，所述方法应用于服务端，其特征在于，包括以下步骤：获取预先存储的引导区病毒的已知行为模式，并获取磁盘主引导记录及所述磁盘主引导记录执行时调用的磁盘数据，其中，所述磁盘主引导记录及所述磁盘数据是所述服务端从磁盘样本开始读取的磁盘样本文件，所述磁盘样本文件为所述服务端从客户端收集的磁盘数据样本；根据获取的所述磁盘主引导记录及磁盘数据建立模拟执行环境，模拟所述磁盘主引导记录的执行过程；在模拟所述磁盘主引导记录的执行过程中，服务端通过文件读写接口从磁盘样本开始从所述磁盘样本文件中读取磁盘数据，对所述磁盘样本文件进行读操作，分析并记录所述磁盘样本文件的写操作，并将写入的内容作为所述磁盘主引导记录的模拟行为模式；通过所述服务端的模拟器与磁盘样本黑白样本判定程序的交互操作将记录的所述模拟行为模式与已知行为模式进行对比分析，对磁盘引导区病毒进行识别；其中，在通过将记录的所述模拟行为模式与已知行为模式进行对比分析，对磁盘引导区病毒进行识别之后，所述方法还包括：将所述磁盘主引导记录及磁盘数据标记为需进行人工分析的磁盘数据样本。