在计算机存储设备上查找有害程序的方法
基本信息
申请号 | CN200610039845.7 | 申请日 | - |
公开(公告)号 | CN1838136A | 公开(公告)日 | 2006-09-27 |
申请公布号 | CN1838136A | 申请公布日 | 2006-09-27 |
分类号 | G06F21/00(2006.01);G06F17/30(2006.01) | 分类 | 计算;推算;计数; |
发明人 | 蔡圣闻;陈勇;伍卫民;吴剑洪 | 申请(专利权)人 | 南京树声科技有限公司 |
代理机构 | 南京天翼专利代理有限责任公司 | 代理人 | 汤志武;王鹏翔 |
地址 | 210008江苏省南京市广州路5号君临国际3-1107室 | ||
法律状态 | - |
摘要
摘要 | 在计算机存储设备上查找有害程序的方法,至少包含以下步骤:有害程序分析:提取通用或专有的有害程序相关信息生成特征库;查找前预处理:如果需要,提供与本次查找相关的信息,并准备必要的软硬件环境;有害程序查找:使用专用查找程序,遍历文件系统,分析每个可执行程序或包含可执行文件的压缩包的特征,并依据上述特征库来判断该程序是否是有害程序;结果显示:将查找到的有害程序及相关信息汇总形成列表;备份输出:如果需要,可将确定的或可疑的可执行程序备份,供进一步分析与更新特征库之用。本发明适合在计算机中查找各种违法违规程序,优点是准确率好,效率高。 |
