[发明专利]修复基本输入输出系统BIOS恶意程序的方法和装置

权利要求书

1.一种修复基本输入输出系统BIOS恶意程序的方法，包括：

在操作系统下读取当前的BIOS信息，并将读取的BIOS信息进行组合生成完整的BIOS文件；

检测所述BIOS文件中是否存在恶意程序特征模块；

当存在所述恶意程序特征模块时，在所述BIOS文件中移除所述恶意程序特征模块；

将移除所述恶意程序特征模块后的BIOS文件覆盖主板中的原BIOS文件。

2.根据权利要求1所述的方法，其中，所述在操作系统下读取当前的BIOS信息，并将读取的BIOS信息进行组合生成完整的BIOS文件，包括：

通过所述操作系统提供的用于读取BIOS信息的函数，在内存的预设地址处读出BIOS信息；

将所读出的全部BIOS信息组合成完整的BIOS文件。

3.根据权利要求2所述的方法，其中，所述用于读取BIOS信息的函数为MmMapIoSpace函数，所述预设地址为物理地址0xf0000。

4.根据权利要求1至3任一项所述的方法，其中，所述检测所述BIOS文件中是否存在恶意程序特征模块，包括：

获取所述BIOS的型号；

根据所述BIOS的型号，检测所述BIOS文件中指定模块的模块信息中是否包含预设字符，其中，在本地存储有BIOS型号与预设字符的对应关系；

如果包含所述预设字符，则确认该指定模块中存在恶意程序特征模块；

如果不包含所述预设字符，则确认该指定模块中不存在恶意程序特征模块。

5.根据权利要求4所述的方法，其中，在所述BIOS文件中移除所述恶意程序特征模块，包括：

通过与所述BIOS的型号对应的BIOS工具提供的删除指令，删除所述BIOS文件中的恶意程序特征模块。

6.根据权利要求5所述的方法，其中，所述删除指令为release指令。

7.根据权利要求1至6任一项所述的方法，其中，在将移除所述恶意程序特征模块后的BIOS文件覆盖主板中的原BIOS文件之前，还包括：

对移除所述恶意程序特征模块后的BIOS文件进行校验；

所述将移除所述恶意程序特征模块后的BIOS文件覆盖主板中的原BIOS文件，包括：

如果移除所述恶意程序特征模块后的BIOS文件校验通过，则将移除所述恶意程序特征模块后的BIOS文件覆盖主板中的原BIOS文件。

8.根据权利要求7所述的方法，其中，所述将移除所述恶意程序特征模块后的BIOS文件覆盖主板中的原BIOS文件，包括：

在所述BIOS文件中获得用于写入BIOS文件的指定端口，通过该指定端口将移除所述恶意程序特征模块后的BIOS文件写入到主板中；

其中，所述指定端口为SMI PORT端口。

9.一种修复基本输入输出系统BIOS恶意程序的装置，包括：

文件生成模块，配置为在操作系统下读取当前的BIOS信息，并将读取的BIOS信息进行组合生成完整的BIOS文件；

检测模块，配置为检测所述BIOS文件中是否存在恶意程序特征模块；

删除模块，配置为当所述检测模块检测到存在所述恶意程序特征模块时，在所述BIOS文件中移除所述恶意程序特征模块；

文件写入模块，配置为将移除所述恶意程序特征模块后的BIOS文件覆盖主板中的原BIOS文件。

10.根据权利要求9所述的装置，其中，所述文件生成模块包括：

信息读取单元，配置为通过所述操作系统提供的用于读取BIOS信息的函数，在内存的预设地址处读出BIOS信息；

文件组合单元，配置为将所读出的全部BIOS信息组合成完整的BIOS文件。