[发明专利]一种在待机时间防御勒索者病毒的方法及系统

摘要

本发明提出一种在待机时间防御勒索者病毒的方法及系统，首先实时监控设备资源状态，当检测到设备处于待机时，监控系统中的进程，分别判断是否存在调用加密函数的进程、是否存在更改文档类文件状态的进程，若是，则锁定相应进程，搜索并备份待加密或待发生状态变化的文件，最后将备份文件的列表返回给用户，用户根据具体情况和需求选择性的对相应文件进行恢复。本发明对调用加密函数的进程以及试图修改文档类文件状态的进程进行双向监控，对勒索者可能释放的威胁监控的更加全面，防护方法更加有效，能够将用户损失降到最低。

主权项

一种在待机时间防御勒索者病毒的方法，其特征在于，包括：实时监控操作系统状态，判断设备是否进入待机状态；当设备进入待机状态，对系统中的进程进行实时监控；判断是否存在调用加密函数的进程，若是，则锁定相应进程，搜索待加密的文件，并对其进行备份，否则继续对系统中的进程进行实时监控；判断修改文档类文件状态的进程数量是否超过规定阈值，若是，则锁定相应进程，搜索待发生状态变化的文件，并对其进行备份，否则继续对系统中的进程进行实时监控；将备份的文件写入文件备份列表，并提供给用户，用户根据需求对相应文件进行恢复。