[发明专利]计算机安全防护系统及方法

权利要求书

【权利要求1】一种计算机安全防护系统，其特征在于，该系统包括：

主线程创建模块，用于在本计算机安全防护系统的进程内创建主线程，对计算机系统进行监控；

初始化设置模块，用于利用所创建的主线程初始化设置需保护的程序；

监控模块，用于利用主线程对所设置的保护程序进行监控防护；

本地辅助线程创建模块，用于利用主线程创建本地辅助线程，该本地辅助线程驻留在所述的主线程体内，对计算机安全防护系统本身进行监控；

远程辅助线程创建模，用于利用本地辅助线程创建远程辅助线程，所述的远程辅助线程驻留在本计算机安全防护系统的任一远程进程体内；及

主线程检测模块，用于利用远程辅助线程检测主线程是否被关闭，并在主线程被关闭时，利用所述的主线程创建模块重新创建主线程。

【权利要求2】如权利要求1所述的计算机安全防护系统，其特征在于，该系统还包括：注册表设置模块，用于利用本地辅助线程将注册表中本计算机安全防护系统的键值设置为自动启动。

【权利要求3】如权利要求1所述的计算机安全防护系统，其特征在于，该系统还包括：

本地辅助线程检测模块，用于利用主线程检测该主线程体内是否存在本地辅助线程；及

远程辅助线程检测模块，用于利用本地辅助线程检测远程辅助线程是否存在。

【权利要求4】如权利要求1所述的计算机安全防护系统，其特征在于，所述的初始化设置为将需保护的程序以备份文件的形式进行备份，所述的需保护的程序包括：必须运行的程序、禁止运行的程序及不允许删除的程序。

【权利要求5】如权利要求4所述的计算机安全防护系统，其特征在于，所述主线程对所设置的保护程序进行监控防护包括：监控计算机系统进程列表，若有禁止运行的程序的进程，则关闭该禁止运行的程序的进程；监控必须运行的程序的进程是否运行，若未运行，则运行该必须运行的程序的进程；监控不允许删除的程序是否存在，若不存在，则从备份文件中恢复该不允许删除的程序。

【权利要求6】一种计算机安全防护方法，其特征在于，该方法包括如下步骤：创建主线程，对计算机系统进行监控；

利用所创建的主线程初始化设置需保护的程序；

利用主线程对所设置的保护程序进行监控防护；

利用主线程创建本地辅助线程，该本地辅助线程驻留在所述的主线程体内；

利用本地辅助线程创建远程辅助线程，所述的远程辅助线程驻留在任一远程进程体内；及

利用远程辅助线程检测主线程是否被关闭，并在主线程被关闭时，重新创建主线程。

【权利要求7】如权利要求6所述的计算机安全防护方法，其特征在于，在利用主线程创建本地辅助线程的步骤之前还包括：利用主线程检测该主线程体内是否存在本地辅助线程。

【权利要求8】如权利要求6所述的计算机安全防护方法，其特征在于，在利用本地辅助线程创建远程辅助线程的步骤之前还包括：利用本地辅助线程检测是否存在远程辅助线程。

【权利要求9】如权利要求6所述的计算机安全防护方法，其特征在于，所述的初始化设置为将需保护的程序以备份文件的形式进行备份，所述的需保护的程序主要包括：必须运行的程序、禁止运行的程序及不允许删除的程序。

【权利要求10】如权利要求9所述的计算机安全防护方法，其特征在于，所述的对所设置的保护程序进行监控防护的步骤包括：监控计算机系统进程列表，若有禁止运行的程序的进程，则关闭该禁止运行的程序的进程；监控必须运行的程序的进程是否运行，若未运行，则运行该必须运行的程序的进程；监控不允许删除的程序是否存在，若不存在，则从备份文件中恢复该不允许删除的程序。