[发明专利]查杀引导型病毒的方法及系统

权利要求书

1.一种查杀引导型病毒的方法，包括以下步骤：

开机上电，硬件初始化设置；

检测存储设备的引导扇区是否包含预设的引导型病毒的特征标识，若是，则清除引导型病毒；

加载引导设备的引导扇区，引导进入操作系统。

2.根据权利要求1所述的查杀引导型病毒的方法，其特征在于，所述存储设备包括多个存储设备；在所述硬件初始化设置的步骤之后，进一步包括：

遍历存储设备，对每个存储设备，执行所述检测存储设备的引导扇区是否包含预设的引导型病毒的特征标识的步骤。

3.根据权利要求1所述的查杀引导型病毒的方法，其特征在于，所述清除引导型病毒的步骤为：

获取引导型病毒备份正常引导记录数据的存放位置，从所述存放位置读取所述备份的正常引导记录数据，写入存储设备的引导扇区。

4.根据权利要求3所述的查杀引导型病毒的方法，其特征在于，所述获取引导型病毒备份正常引导记录数据的存放位置，从所述存放位置读取所述备份的正常引导记录数据，写入存储设备的引导扇区的步骤包括：

若存储设备是硬盘格式存储设备，则根据存储设备的MBR获取引导型病毒备份的正常MBR数据的存放位置，从所述存放位置读取所述备份的正常MBR数据，写入所述硬盘格式存储设备的主引导扇区；

若存储设备是软盘格式存储设备，则根据所述存储设备的DBR获取引导型病毒备份的正常DBR数据的存放位置，从所述存放位置读取所述备份的正常DBR数据，写入所述软盘格式存储设备的引导扇区。

5.根据权利要求1所述的查杀引导型病毒的方法，其特征在于，所述清除引导型病毒的步骤为：

获取病毒代码的存放位置和引导型病毒备份的加密后的正常引导记录数据的存放位置，获取所述病毒代码和所述备份的加密后的正常引导记录数据，根据所述病毒代码对所述加密后的正常引导记录数据进行解密，将解密后的正常引导记录数据写回存储设备的引导扇区。

6.一种查杀引导型病毒的系统，其特征在于，包括：

初始化模块，用于在开机上电后进行硬件初始化设置；

检测模块，用于检测存储设备的引导扇区是否包含预设的引导型病毒的特征标识；

病毒清除模块，用于在所述检测模块检测到存储设备的引导扇区是否包含预设的引导型病毒的特征标识时清除引导型病毒；

引导模块，用于加载引导设备的引导扇区，引导进入操作系统。

7.根据权利要求6所述的查杀引导型病毒的系统，其特征在于，所述存储包括多个存储设备；所述系统还包括：

遍历模块，用于遍历存储设备，对每个存储设备，通知所述检测模块检测存储设备的引导扇区是否包含预设的引导型病毒的特征标识。

8.根据权利要求7所述的查杀引导型病毒的系统，其特征在于，所述病毒清除模块还用于获取引导型病毒备份正常引导记录数据的存放位置，从所述存放位置读取所述备份的正常引导记录数据，写入存储设备的引导扇区。

9.根据权利要求8所述的查杀引导型病毒的系统，其特征在于，若存储设备是硬盘格式存储设备，所述病毒清除模块还用于根据存储设备的MBR获取引导型病毒的正常MBR数据的存放位置，从所述存放位置读取所述备份的正常MBR数据，写入所述硬盘格式存储设备的主引导扇区；

若存储设备是软盘格式存储设备，所述病毒清除模块还用于根据存储设备的DBR获取引导型病毒备份的正常DBR数据的存放位置，从所述存放位置读取所述备份的正常DBR数据，写入所述软盘格式存储设备的引导扇区。

10.根据权利要求6所述的查杀引导型病毒的系统，其特征在于，所述病毒清除模块还用于获取病毒代码的存放位置和引导型病毒备份的加密后的正常引导记录数据的存放位置，获取所述病毒代码和所述备份的加密后的正常引导记录数据，根据所述病毒代码对所述加密后的正常引导记录数据进行解密，将解密后的正常引导记录数据写回存储设备的引导扇区。