[发明专利]一种用于清除阻止计算机运行的恶意软件的方法

权利要求书

1.一种用于清除阻止计算机运行的恶意软件的方法，通过使用针对计算机用户激活的反恶意软件程序而开发的独立防病毒激活设备进行操作，防病毒激活设备由连接到控制总线的连接器、通过控制总线提供设备运行软硬件的逻辑电路和通信的控制器以及激活装置组成，其特征在于，该方法包括：

连接防病毒激活设备和计算机；

从激活装置发送激活信号；和

通过激活设备启动解除限制和恶意软件清除程序；

其中所述解除限制和恶意软件清除程序包括：

检查操作系统的图形子系统状态，搜索所有创建的窗口及用户看过的桌面；

分析感染时计算机执行的所有流程；

在所收集的数据基础上创建从每一个所述窗口和桌面到特定流程和/或流程层次结构的绑定；

分析流程中的数据并识别运行流程中涉及的每个流程的加载模块；

搜索操作系统启动过程中自动运行的软件；

编译认为恶意的软件列表；

隔离每个恶意软件，且从操作系统配置文件中删除其链接，然后终止该软件生成的恶意程序。

2.根据权利要求1所述的方法，其特征在于，防病毒激活设备通过个人计算机中的标准通信端口连接到计算机上，所述标准通信端口为通用串行总线(USB)、COM端口、LPT端口、(s)ATA端口及火线中的一种。

3.根据权利要求1所述的方法，其特征在于，激活装置可以配置成按钮、感应器或开关。

4.根据权利要求1所述的方法，其特征在于，进一步包括以下步骤：

电脑硬件及当前加载运行的操作系统识别防病毒激活设备；

发送相应信号使防病毒激活设备可以加载管理应用程序。

5.根据权利要求1所述的方法，其特征在于，防病毒激活设备驱动程序接收已启动激活装置上的数据，其中防病毒激活设备驱动程序向计算机当前操作系统上运行的反病毒软件报告所述激活操作。

6.根据权利要求1所述的方法，其特征在于，所述认为恶意软件的列表是在可疑软件内容的基础上进行编译的。