[发明专利]防止可移动存储器中的病毒感染计算机的方法及装置

权利要求书

1.防止可移动存储器中的病毒感染计算机的方法，其特征是设置运行主程序、注入程序和事件处理程序，检测到有可移动存储器连接计算机后，运行主程序自动运行，运行主程序复制注入程序到计算机临时目录，劫持计算机系统的PE文件程序运行方式，注入程序引导所有运行的PE文件通过事件处理程序运行，事件处理程序判别PE文件来自计算机本地存储器，则将PE文件通过计算机系统默认的运行方式、运行权限运行；事件处理程序判别PE文件来自可移动存储器，则将PE文件继续进行如下处理：

1)、判别PE文件是否有签名，满足签名条件则允许程序按原设置的方式和权限运行，不满足进入步骤2)；

2)设置程序大小敏感值，所接收的PE文件大小小于敏感值则禁止运行，大于敏感值则以基本用户权限运行；

可移动存储器与计算机连接断开后，运行主程序还原PE文件的运行方式，并退出运行。

2.根据权利要求1所述的防止可移动存储器中的病毒感染计算机的方法，其特征是事件处理程序中，步骤1)所述签名条件包括签名是否合法、是否被篡改、是否过期；步骤2)的程序大小敏感值为0.3Mb。

3.根据权利要求1或2所述的防止可移动存储器中的病毒感染计算机的方法，其特征是运行主程序、注入程序和事件处理程序存储在外接设备的CDROM区，运行主程序和事件处理程序在CDROM区运行，注入程序释放到计算机运行。

4.用于权利要求1-3任一项所述的防止可移动存储器中的病毒感染计算机的方法的装置，其特征是包括主控芯片和CDROM区，所述装置连接计算机，主控芯片用于控制整个装置的数据读写，CDROM区用于嵌入运行主程序、注入程序和事件处理程序。

5.根据权利要求4所述的装置，其特征是装置连接在计算机与可移动存储器之间。

6.根据权利要求4所述的装置，其特征是装置与可移动存储器分别连接至计算机。