[发明专利]一种病毒防护方法、装置、电子设备及存储介质

权利要求书

1.一种病毒防护方法，其特征在于，包括：

当监测到目标文件以可写方式被打开时，对所述目标文件进行备份；

当所述目标文件被改写成对应的改写文件后，尝试打开所述改写文件；

在无法打开所述改写文件的情况下，确定以可写方式打开所述目标文件的程序为病毒程序。

2.根据权利要求1所述的方法，其特征在于，所述当监测到目标文件以可写方式被打开时，对所述目标文件进行备份包括：

通过驱动层的文件过滤程序监测文件的操作状态；

当监测到目标文件以可写方式被打开时，阻止对所述目标文件的写操作；

对所述目标文件进行备份；

放行对所述目标文件的写操作。

3.根据权利要求1所述的方法，其特征在于，所述当所述目标文件被改写成对应的改写文件后，尝试打开所述改写文件包括：

当所述目标文件被改写成对应的改写文件后，调用所述目标文件对应的内容解析工具对所述改写文件进行内容解析；

所述在无法打开所述改写文件的情况下，确定以可写方式打开所述目标文件的程序为病毒程序包括：

在所述内容解析工具无法对所述改写文件进行内容解析的情况下，确定以可写方式打开所述目标文件的程序为病毒程序。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述确定以可写方式打开所述目标文件的程序为病毒程序之后，所述方法还包括：

将所述病毒程序添加至黑名单，以禁止所述病毒程序再次运行。

5.根据权利要求1至3中任一项所述的方法，其特征在于，所述确定以可写方式打开所述目标文件的程序为病毒程序之后，所述方法还包括：

利用所述备份文件将无法打开的所述改写文件恢复成所述目标文件。

6.一种病毒防护装置，其特征在于，包括：

备份单元，用于当监测到目标文件以可写方式被打开时，对所述目标文件进行备份；

打开单元，用于当所述目标文件被改写成对应的改写文件后，尝试打开所述改写文件；

确定单元，用于在无法打开所述改写文件的情况下，确定以可写方式打开所述目标文件的程序为病毒程序。

7.根据权利要求6所述的装置，其特征在于，所述备份单元包括：

监测模块，用于通过驱动层的文件过滤程序监测文件的操作状态；

阻止模块，用于当所述监测模块监测到目标文件以可写方式被打开时，阻止对所述目标文件的写操作；

备份模块，用于对所述目标文件进行备份；

放行模块，用于放行对所述目标文件的写操作。

8.根据权利要求6所述的装置，其特征在于，所述打开单元，具体用于当所述目标文件被改写成对应的改写文件后，调用所述目标文件对应的内容解析工具对所述改写文件进行内容解析；

所述确定单元，具体用于在所述内容解析工具无法对所述改写文件进行内容解析的情况下，确定以可写方式打开所述目标文件的程序为病毒程序。

9.根据权利要求6至8中任一项所述的装置，其特征在于，还包括：

添加单元，用于在确定以可写方式打开所述目标文件的程序为病毒程序之后，将所述病毒程序添加至黑名单，以禁止所述病毒程序再次运行。

10.根据权利要求6至8中任一项所述的装置，其特征在于，还包括恢复单元，用于在确定以可写方式打开所述目标文件的程序为病毒程序之后，利用所述备份文件将无法打开的所述改写文件恢复成所述目标文件。