[发明专利]一种基于内核层的拦截木马病毒系统及方法在审
| 申请号： | 201810992025.2 | 申请日： | 2018-08-29 |
| 公开（公告）号： | CN109214186A | 公开（公告）日： | 2019-01-15 |
| 发明（设计）人： | 朱代林 | 申请（专利权）人： | 厦门快快网络科技有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F8/65 |
| 代理公司： | 合肥中谷知识产权代理事务所(普通合伙) 34146 | 代理人： | 洪玲 |
| 地址： | 361000 福建省厦门市*** | 国省代码： | 福建;35 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于内核层的拦截木马病毒系统及其方法，该系统包括策略更新模块、内核层程序监视模块、内核层决策模块，还包括木马病毒库，所述策略更新模块通过TDI创建TCP网络通信，下载并更新本地木马病毒库；所述内核层程序监视模块注册LoadImage回调接口，监视加载项，由内核层程序监视模块将待运行内容放置在内存隔离区内，决策模块进行扫描，如果检测出有木马病毒，则根据用户设置的处理方式，进行处理。本发明由内核层常驻的模块进行木马病毒扫描，防止应用层程序被其他程序终结造成扫描失败，也避免挂起用户输入造成系统不稳定，并能自动更新木马病毒库，保持扫描策略与服务器同步，时效性强。 | ||
| 搜索关键词： | 木马病毒 内核层 内核层程序 监视模块 策略更新 决策模块 拦截 扫描 木马病毒扫描 服务器同步 处理方式 回调接口 扫描策略 用户设置 运行内容 自动更新 时效性 应用层 挂起 加载 下载 监视 终结 隔离 检测 更新 失败 通信 创建 | ||
【主权项】：
1.一种基于内核层的拦截木马病毒系统，其特征在于，包括策略更新模块、内核层程序监视模块、内核层决策模块，还包括木马病毒库；所述策略更新模块于每次拦截木马病毒系统加载时，通过TDI创建TCP网络通信，连接固定IP的服务器并比较服务器中木马病毒库与本地木马病毒库日期，如果本地木马病毒库日期较旧，则下载并更新本地木马病毒库；所述内核层程序监视模块通过注册LoadImage回调接口，所述回调接口监视加载项，所有准备运行的内容都拦截，由内核层程序监视模块将待运行内容放置在内存隔离区内，由内核层决策模块根据木马病毒库提供的策略进行扫描，没有木马病毒则删除隔离区内容，恢复原代码运行，如果检测出有木马病毒，则根据用户设置的处理方式，进行处理。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于厦门快快网络科技有限公司，未经厦门快快网络科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810992025.2/，转载请声明来源钻瓜专利网。
