[发明专利]一种木马查杀工具

权利要求书

1.一种木马查杀工具，其特征在于，其结构包括：智能查杀模块，实时监控模块，工具设置模块以及信息反馈模块，其中：

智能查杀模块包括：静态木马扫描模块，修复文件模块以及木马特征码数据库，在整个工具启动后，该智能查杀模块对计算机中存在的静态木马进行查杀；

实时监控模块包括：进程监控模块，注册表监控模块，系统文件监控模块，网络端口监控模块，驱动模块，以及可以木马处理模块，共同协调完成实时监控工作，该实时监控模块通过对计算机当前工作各部分的实时状态的监控，找出可疑木马文件，进行处理；

工具设置模块包括：设置工具外观功能，更新版本功能，自启动项设置功能，该工具设置模块对工具更新，并对外观、是否自启动进行设置；

所述的信息反馈模块包括：与开发人员联系功能，与维护人员联系功能以及留言评价功能，该信息反馈模块配合使用者对该工具的实用性及功能bugs及时反馈给开发维护者，进行工具版本升级。

2.根据权利要求1所述的一种木马查杀工具，其特征在于，所述工具中还设置有木马特征码数据库，该木马特征码数据库收集当前所发现木马的特征码，并对木马的特征码进行增删改查操作。

3.根据权利要求1所述的一种木马查杀工具，其特征在于，所述的实时监控模块查找可疑木马并进行处理的过程为：

步骤1：对监控对象的枚举，即选定扫描位置，对照数据库查木马；

步骤2：对枚举对象访问行为分析，根据状态判断其是否为可疑木马文件，若是继续步骤3，否则跳出即可；

步骤3：判断可疑木马文件是否有其他关联文件，如果没有进行步骤4，否则进行步骤5；

步骤4：清除可疑木马文件；

步骤5：将相关联文件解除与可疑木马文件的连接，清除木马文件，修复相关联文件。