[发明专利]一种具有自动辨别病毒的软件

说明书

本发明公开了一种具有自动辨别病毒的软件，包括实时监控模块和扫描磁盘模块，反病毒软件的实时监控方式因软件而异，有的反病毒软件，是通过在内存里划分一部分空间，将电脑里流过内存的数据与反病毒软件自身所带的病毒库的特征码相比较，以判断是否为病毒，另一些反病毒软件则在所划分到的内存空间里面，虚拟执行系统或用户提交的程序，根据其行为或结果作出判断，而扫描磁盘的方式，则和上面提到的实时监控的第一种工作方式一样，只是在这里，反病毒软件将会将磁盘上所有的文件做一次检查。

技术领域

本发明涉及一种建立方法，具体为一种具有自动辨别病毒的软件，属于 软件系统应用技术领域。

背景技术

杀毒软件：简称杀软，英文名。也称反病毒软件或防毒软件，是用于消 除电脑病毒、特洛伊木马和恶意软件的一类软件。杀毒软件通常集成监控识 别、病毒扫描和清除和自动升级等功能，有的杀毒软件还带有数据恢复等功 能，是计算机防御系统的重要组成部分。近年来陆续出现了集成防火墙的“互 联网安全套装”、“全功能安全套装”等名词，都属一类)，是用于消除电 脑病毒、特洛伊木马和恶意软件是属于一类的软件。

目前的杀毒软件不能自动辨别病毒，容易使病毒隐藏在电脑中不能做到 查到病毒后，彻底清除病毒，保护自身。目前有些病毒，能够杀死杀毒软件 的进程，再继续破坏，隐藏杀毒软件不能很好的使用。

发明内容

本发明的目的就在于为了解决上述问题而提供一种具有自动辨别病毒的 软件。

本发明通过以下技术方案来实现上述目的，一种具有自动辨别病毒的软 件，包括实时监控模块和扫描磁盘模块，部分反病毒软件通过在系统添加驱 动程序的方式，进驻系统，并且随操作系统启动，大部分的杀毒软件还具有 防火墙功能，反病毒软件的实时监控方式因软件而异，有的反病毒软件，是 通过在内存里划分一部分空间，将电脑里流过内存的数据与反病毒软件自身 所带的病毒库包含病毒定义的特征码相比较，以判断是否为病毒，另一些反 病毒软件则在所划分到的内存空间里面，虚拟执行系统或用户提交的程序，根 据其行为或结果作出判断，而扫描磁盘的方式，则和上面提到的实时监控的第 一种工作方式一样，只是在这里，反病毒软件将会将磁盘上所有的文件或者用 户自定义的扫描范围内的文件做一次检查。

所述脱壳技术，即是对压缩文件和封装好的文件作分析检查的技术，自 身保护技术，避免病毒程序杀死自身进程，修复技术，对被病毒损坏的文件 进行修复的技术，主动实时升级技术，最早由金山毒霸提出，每一次连接互 联网，反病毒软件都自动连接升级服务器查询升级信息，如需要则进行升级 主动防御技术，是通过动态仿真反病毒专家系统对各种程序动作的自动监视， 自动分析程序动作之间的逻辑关系，综合应用病毒识别规则知识，实现自动 判定新病毒，达到主动防御的目的，有待改进的方面反病毒软件有待改进的方面有，更加智能识别未知病毒查到病毒后，能够彻底清除病毒保护自身， 目前有些病毒，能够杀死杀毒软件的进程，再继续破坏。

所述杀毒软件将无法有效地处理日益增多的恶意程序，来自互联网的主 要威胁正在由电脑病毒转向恶意程序及木马，在这样的情况下，采用的特征 库判别法显然已经过时，云安全技术应用后，识别和查杀病毒不再仅仅依靠 本地硬盘中的病毒库，而是依靠庞大的网络服务，实时进行采集、分析以及 处理。整个互联网就是一个巨大的“杀毒软件”，参与者越多，每个参与者 就越安全，整个互联网就会更安全。

所述云安全的概念提出后，曾引起了广泛的争议，许多人认为它是伪命 题，但事实胜于雄辩，云安全的发展像一阵风，瑞星、趋势、卡巴斯基、MCAFEE、 SYMANTEC、江民科技、PANDA、金山、卡卡上网安全助手等都推出了云安全解 决方案，瑞星基于云安全策略开发的2009新品，每天拦截数百万次木马攻击， 其中1月8日更是达到了765万余次，势科技云安全已经在全球建立了5大 数据中心，几万部在线服务器，据悉，云安全可以支持平均每天55亿条点击 查询，每天收集分析2.5亿个样本，资料库第一次命中率就可以达到99％，借 助云安全，趋势科技现在每天阻断的病毒感染最高达1000万次。