未知病毒程序的识别及清除方法
基本信息
| 申请号 | CN200610007610.X | 申请日 | - |
| 公开（公告）号 | CN1936910A | 公开（公告）日 | 2007-03-28 |
| 申请公布号 | CN1936910A | 申请公布日 | 2007-03-28 |
| 分类号 | G06F21/00(2006.01);G06F1/00(2006.01) | 分类 | 计算；推算；计数; |
| 发明人 | 白杰;鲁征宇;李薇 | 申请（专利权）人 | 光子（北京）国际信息工程技术研究有限公司 |
| 代理机构 | 北京集佳知识产权代理有限公司 | 代理人 | 逯长明 |
| 地址 | 100089北京市海淀区小南庄16号楼一单元203 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明公开了一种未知病毒程序的识别方法，包括：获取待检测程序的行为数据；根据获得的所述待检测程序的行为数据以及预置的典型病毒程序的行为数据，判断所述待检测程序是否为病毒程序。本发明不仅仅能识别已知病毒程序，也可以相当准确的识别多数的未知病毒程序。本发明还进一步比较行为结果以及行为与结果之间的关系，故可以实现未知病毒程序的精确识别，提高未知病毒程序识别的准确度和效率。本发明还提供了一种未知病毒程序的清除方法，不仅可以清除病毒程序，并且可以根据所述病毒程序的行为，建立并执行所述病毒程序的逆行为操作，故可以实现对被病毒程序破坏的数据的恢复。 |
