一种防止计算机病毒感染的方法

专利名称: 一种防止计算机病毒感染的方法

技术领域:

本发明属于一种计算机自动识别和预防病毒感染的方法.

当前，计算机有几种方法可以防止病毒感染. 1.根据每种已知病毒的特征扫描计算机中的每个文件以查找病毒. 这种方法的缺点是无法找到未知数. 病毒.

2. 防病毒程序首先驻留在内存中，然后检查启动扇区和内存容量，例如“ IBM-PC微机病毒防护技术”（中国专利90103037.6），或修改中断向量以拦截程序操作. 诸如“自动删除计算机病毒的技术”（中国专利CN1080750A）之类的检查. 上述方法的缺点是假定防病毒程序必须始终有权修改中断向量. 如果未知病毒通过检查，则修改将被中断以使防病毒软件生效. 如果无法启动该程序，则该病毒会感染计算机系统. 从上面的反病毒方法可以看出，传统的反病毒方法不能防止未知病毒的感染，尤其是专门为逃避这种检查而设计的病毒.

发明内容本发明的目的是提供一种用于改变计算机的硬件设计并通过软件方法建立检查样本的方法，该方法可以防止在计算机系统上感染已知和未知病毒. 实现本发明目的的关键是防止计算机感染病毒的方法在计算机硬盘上添加条件状态行以使其成为条件写操作. 条件是当状态行处于特定状态时，可以写入硬盘. 否则，硬盘为只读状态或部分只读状态；打开计算机电源后，它将自动运行病毒检查程序，并使用原始的可执行文件解密只读区域的副本. 如果不同，则表明计算机感染了病毒；在计算机操作过程中，硬盘的条件可写部分处于只读状态，如果发生写操作，则将检查病毒程序的记录.

计算机内部装有两个硬盘U1和U2，其中主硬盘U1是用于启动的条件可写硬盘，并且在计算机主机面板上添加了开关K作为条件可写开关. 控制开关K连接到主电源. 硬盘U1的状态连接到可写控制线P1P2，以将其控制为只读状态或可读固定状态. 一些加密和复制的可执行文件存储在硬盘的读写部分中. 该副本称为检查样本，将检查样本存储在硬盘的条件可写只读部分中.

硬盘分为两个区域，其中引导分区是有条件的可写可执行文件. 用户选择是否需要加密密码，或生成两个病毒检查程序. 例如，如果一个程序需要加密的密码，则另一个程序不需要输入加密的密码，并且检查病毒的两个程序的检查样本不同. 将不需要加密密码的程序放入计算机的自动执行程序中. 每次打开计算机电源，都可以检查病毒. 程序可用于定期检查病毒. 与传统的防病毒方法相比，本发明具有以下优点. 1.由于系统文件和常用应用程序存储在写保护区中，因此程序的这一部分将不会被病毒感染，并且受病毒感染的系统文件会传播病毒是最有害的计算机病毒的特征如何预防，这种方法可以避免这种情况.

2. 文件名比较表有多种方式对检查样本进行加密，不同的用户，不同的密码，不同的可执行文件，不同的加密方法和不同的存储方法，以使病毒无法区分哪个检查样本对应于可执行文件，因此该病毒只能感染所有可执行文件，并且将在第二次启动时被发现.

图片描述

图. 图1是本发明的两个硬盘和控制开关的；图. 图2是本发明的检查样品的安装流程图. 图. 图3是本发明的病毒检查程序的流程图.

本发明的软件原理和实现示例以下硬件设计可以防止病毒感染计算机系统文件，因为在计算机运行时系统文件受到写保护，但是计算机无法检测到病毒的存在. 软件设计的目的是根据病毒感染执行文件的性质，确定病毒的存在.

计算机病毒的主要危害是可以通过感染可执行文件进行传播. 被感染的可执行文件用于传播病毒. 本发明使用该特征来发现病毒的存在. 方法如下: 读写部分，存储一些可执行文件，并为这些可执行文件制作某种加密的副本，以便将该副本称为检查样本，例如使用密码进行压缩处理，这些可执行文件存储在硬盘的“只读（可写条件）”部分.

检查病毒是否存在的程序具有这样的功能. 1.在计算机运行期间，当硬盘的只读（有条件可写）部分处于只读状态时，如果发生写操作，则检查病毒程序是否记录. 这种写操作可能是由病毒引起的. 2.检查病毒程序是否在计算机开启后自动运行，并且可以根据用户要求运行，并且将只读区域的副本解密并与原始可执行文件（如果找到）进行比较. 如果原始文件不同，则表明计算机中存在病毒.

软件设计分为两个部分. 1.检查病毒程序安装的流程图如图2所示. 1）首先，用户将控制开关置于可写状态，然后用户输入要加密的可执行文件的名称，可以列表形式或多个选择形式输入文件名. 安装程序检查是否再次修订后，错误后临时存储文件名表； 2）用户选择加密方式并安排程序提出几种加密方式，由用户选择； 3）输入加密的密码； 4）根据用户输入的加密密码和选择的加密方式生成加密文件； 5）按照相同的加密密码和加密方法对文件比较表进行加密，使病毒无法知道哪些可执行文件是检查样本； 6）用户选择的加密文件比较表存储在主硬盘或软盘上. 如果它存储在软盘上，则加密的密码也存储在软盘上. 这样做的好处是，如果文件比较表存储在主硬盘上，则由于未保存加密密码，因此病毒无法解密文件比较表. 如果将其存储在软盘上，则在运行病毒检查程序时将软盘插入软盘驱动器中，而在其他时间未将软盘存储在软盘驱动器中，则病毒无法获取文件比较表； 7）设置一个检查病毒程序区分文件比较表存储位置的标记； 8）将加密文件存储在硬盘上； 9）将控制开关置于只读状态； 10）结束.

2. 检查病毒程序检查病毒程序的流程图如图3所示. 1）根据设置的标志，区别表在哪里，如果存储在硬盘中，则需要输入加密的密码，然后从主硬盘读取进入比较表并解密比较表. 如果存储在软盘上，请从软盘上读取比较表并解密. 2）解密加密文件； 3）根据比较表比较每个文件；这意味着有病毒计算机病毒的特征如何预防，程序将发出警报并准备进行进一步处理.

示例1的硬件设计如图1所示. 计算机内部装有两个硬盘U1和U2，其中主硬盘（启动硬盘）U1是有条件可写硬盘，其结构如图1所示. 图1.将两个引脚P1P2作为条件可写控制线添加到硬盘上. 此硬盘与当前硬盘之间的区别在于，当两个插针打开（或关闭）时，硬盘处于只读状态，否则处于读写状态. 开关K被添加到主机面板上作为条件写入控制开关，并且该控制开关K连接到主硬盘的条件写入控制线P1P2. 然后，用户可以通过计算机面板上的控制开关K控制主硬盘，使其处于只读状态或读写状态. 连接模式如图2所示. 1.

示例2示例2与示例1几乎相同，除了主硬盘的设计不同. 在示例2中，主硬盘被设计为部分只读（有条件可写），在主硬盘上都分为两个区域，C和D引导分区C是有条件可写的. 这样做的好处是只需要一个硬盘.

示例3示例3与示例1几乎相同，除了在软件设计中，用户可以选择是否需要加密密码，或生成两个病毒检查程序，一个需要加密密码，而另一个不需要加密密码. 是的，这会将加密的密码放入计算机的自动执行程序中，您可以在每次打开病毒时对其进行检查，并且输入密码不会打扰您. 需要输入加密密码的病毒程序可以用于一周或一个月的定期检查，但是两者的检查样本应该不同.

索赔

1. 一种防止计算机病毒感染的方法，其特征在于，在计算机硬盘上添加条件状态行以使其成为条件写操作，该条件是，当状态行为特定状态时，它就是硬盘. 相反，写入状态是硬盘只读或部分只读.

2. 2.根据权利要求1所述的防止计算机病毒感染的方法，其特征在于，将加密的可执行文件的副本存储在硬盘的可写部分中，所述副本为了检查样本，将检查样本存储在硬盘的有条件可写部分中. 磁盘. 打开计算机电源后，将自动运行病毒检查程序，并使用原始可执行文件解密只读区域的副本. 如果不同，则表示计算机感染了病毒. 在计算机运行过程中，当硬盘的条件可写部分处于只读状态时，如果发生写操作，则将检查病毒程序的记录.

3. 2.根据权利要求1所述的防止计算机病毒感染的方法，其特征在于，在计算机内部设有两个硬盘U1，U2，其中主硬盘U1是用于启动条件的可写硬盘，在计算机上增加了开关K. 主机面板作为条件写开关. 控制开关K连接到主硬盘U1的条件写控制线P1P2，以将其控制为只读状态或读写状态.

4. 2.根据权利要求1所述的防止计算机病毒感染的方法，其特征在于，将硬盘分为两个区域，其中引导分区是有条件可写的.

5. 2.根据权利要求1所述的防止计算机病毒感染的方法，其特征在于，用户选择可执行文件是需要加密密码还是生成两个病毒检查程序，例如其中一个程序需要输入加密后的文件. 密码，另一个不需要输入加密的密码，并且两个病毒检查程序的检查样本不同. 将不需要加密密码的程序放入计算机的自动执行程序中. 您可以在每次打开时检查病毒，需要输入加密密码的程序可以用来定期检查病毒.

全文摘要

一种防止计算机病毒感染的方法，其特征在于，在计算机硬盘上添加条件状态行以使其成为条件写操作. 将加密的可执行文件的某些副本存储在硬盘的可读和可写部分中，并将以上副本存储在硬盘的条件可写部分中. 由于系统文件和通用程序位于写保护区域中，因此该部分程序不会被病毒感染. 有许多方法可以加密检查样本文件，从而使病毒无法区分哪些检查样本. 该方法可以防止已知和未知病毒感染计算机系统.

文档编号G06F11 / 28GK1186983SQ96114050

公开日1998年7月8日申请日1996年12月31日优先权1996年12月31日

发明人姜为群申请人: 姜为群

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-225246-1.html