[发明专利]一种处理恶意程序的方法及装置

权利要求书

1.一种处理恶意程序的方法，其特征在于，包括：

解析恶意程序捆绑的第一文件所在的文件系统，获得所述第一文件所在的存储位置；

加载第一驱动，通过所述第一驱动往所述存储位置对应的微端口驱动发送指令，将所述恶意程序捆绑的第一文件修改为第二文件，其中，所述第二文件为未感染恶意程序的无功能驱动文件；

对所述恶意程序进行查杀处理。

2.如权利要求1所述的方法，其特征在于，所述解析恶意程序捆绑的第一文件所在的文件系统，获取所述第一文件所在的存储位置包括：

向所述文件系统下发所述第一文件的存储位置索取指令；

获取所述文件系统反馈的所述第一文件所在的存储位置。

3.如权利要求1所述的方法，其特征在于，所述将所述恶意程序捆绑的第一文件修改为第二文件包括：

通过所述第一驱动往与所述存储位置对应的微端口驱动发送删除指令，对所述第一文件进行删除处理；

通过所述第一驱动往与所述存储位置对应的微端口驱动发送写入指令，在所述存储位置上写入第二文件。

4.如权利要求1所述的方法，其特征在于，所述对所述恶意程序进行查杀处理包括：

发送重启指令，使得系统重新启动，并在重新启动时在所述恶意程序上加载无功能的所述第二文件；

对加载了所述第二文件的恶意程序进行查杀。

5.如权利要求1所述的方法，其特征在于，所述获取恶意程序捆绑的第一文件所在的存储位置之前，还包括：

扫描到所述恶意程序以及所述恶意程序捆绑的第一文件；

将所述恶意程序以及所述第一文件的第一信息发送给云端服务器，使得的所述云端服务器进行信息记录的更新；

接收所述云端服务器下发的更新后的所述恶意程序以及所述第一文件的第二信息；

当根据所述第二信息确定所述恶意程序以及所述第一文件有异常时，进行病毒报告。

6.如权利要求1-5所述的任一方法，其特征在于，所述第一文件携带了还原驱动。

7.一种处理恶意程序的装置，其特征在于，包括：

获取单元，用于解析恶意程序捆绑的第一文件所在的文件系统，获得所述第一文件所在的存储位置；

替换单元，用于加载第一驱动，通过所述第一驱动往与所述存储位置对应的微端口驱动发送指令，将所述恶意程序捆绑的第一文件修改为第二文件，其中，所述第二文件为未感染恶意程序的无功能驱动文件；

查杀单元，用于对所述恶意程序进行查杀处理。

8.如权利要求7所述的装置，其特征在于，

所述获取单元，具体用于向所述文件系统下发所述第一文件的存储位置索取指令，并获取所述文件系统反馈的所述第一文件所在的存储位置。

9.如权利要求7所述的装置，其特征在于，

所述替换单元，具体用于通过所述第一驱动往与所述存储位置对应的微端口驱动发送删除指令，对所述第一文件进行删除处理，并通过所述第一驱动往与所述存储位置对应的微端口驱动发送发送写入指令，在所述存储位置上写入第二文件。

10.如权利要求7所述的装置，其特征在于，

所述查杀单元，具体用于发送重启指令，使得系统重新启动，并在重新启动时在所述恶意程序上加载无功能的所述第二文件，对加载了所述第二文件的恶意程序进行查杀。

11.如权利要求7所述的装置，其特征在于，还包括：

检测单元，用于扫描到所述恶意程序以及所述恶意程序捆绑的第一文件，将所述恶意程序以及所述第一文件的第一信息发送给云端服务器，使得的所述云端服务器进行信息记录的更新，接收所述云端服务器下发的更新后的所述恶意程序以及所述第一文件的第二信息，当根据所述第二信息确定所述恶意程序以及所述第一文件有异常时，进行病毒报告。