[发明专利]一种信息保护方法及装置

权利要求书

1.一种信息保护方法，其特征在于，包括：

实时监控第一系统，判断所述第一系统是否遭受病毒攻击；

若所述第一系统遭受病毒攻击，则判断所述病毒是否为目标病毒；

若所述病毒为目标病毒，则进行常规防护，并判断所述常规防护是否失败；

若所述常规防护失败，则推出第二系统代替第一系统被所述目标病毒入侵，所述第一系统停止一切服务并下线；

所述第二系统执行自毁程序。

2.根据权利要求1所述的信息保护方法，其特征在于，所述判断所述第一系统是否遭受病毒攻击的步骤包括：判断所述第一系统是否可以访问、判断所述第一系统的桌面是否被篡改、判断所述第一系统中的文件后缀是否被篡改中的至少一种。

3.根据权利要求1所述的信息保护方法，其特征在于，所述目标病毒为勒索病毒。

4.根据权利要求1所述的信息保护方法，其特征在于，在所述判断所述常规防护是否失败的步骤之后还包括：若所述常规防护失败，所述第二系统发出警报。

5.根据权利要求1所述的信息保护方法，其特征在于，所述第二系统执行自毁程序的步骤包括：

接收确认信号，基于所述确认信号判断是否自动执行自毁程序；

若无需自动执行自毁程序，则判断所述收到威胁；

若收到威胁，判断威胁等级；

基于所述威胁等级选择自毁程序，并执行自毁程序。

6.根据权利要求1所述的信息保护方法，其特征在于，在所述基于所述确认信号判断是否自动执行自毁程序的步骤之后还包括：若自动执行自毁程序，则判断威胁等级；基于所述威胁等级选择自毁程序，并执行自毁程序。

7.根据权利要求5或6所述的信息保护方法，其特征在于，所述判断威胁等级的步骤包括：基于所述第一系统在所有系统中的排名、数据机密程度自动判断威胁等级。

8.根据权利要求5或6所述的信息保护方法，其特征在于，所述基于所述威胁等级选择自毁程序，并执行自毁程序的步骤包括：

基于所述威胁等级优先删除机密数据；和/或

基于所述威胁等级删除普通数据；

基于所述威胁等级判断是否自毁式关机，若是，执行自毁式关机；若否，发出警报。

9.根据权利要求8所述的信息保护方法，其特征在于，所述执行自毁式关机的步骤包括：通过执行命令提示符使所述第二系统永久崩溃，删除系统重要文件，删除全部注册表，格式化硬盘和关机。

10.一种信息保护装置，其特征在于，包括：

监控模块，用于实时监控第一系统；

判断模块，用于判断所述第一系统是否遭受病毒攻击；判断所述病毒是否为目标病毒；判断常规防护是否失败

防护模块，用于进行所述常规防护；推出第二系统代替第一系统被所述目标病毒入侵，使所述第一系统停止一切服务并下线；

自毁模块，用于所述第二系统执行自毁程序。

11.根据权利要求10所述的信息保护装置，其特征在于，所述自毁模块还用于：

接收确认信号，基于所述确认信号判断是否自动执行自毁程序；

若无需自动执行自毁程序，则判断所述收到威胁；

若收到威胁，判断威胁等级；

基于所述威胁等级选择自毁程序，并执行自毁程序。

12.一种电子设备，其特征在于，包括存储器和处理器，所述存储器用于存储一条或多条计算机指令，其中，所述一条或多条计算机指令被所述处理器执行时实现如上述权利要求1-9中任意一项所述的信息保护方法。

13.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机程序，所述计算机程序被处理器执行时用以实现如上述权利要求1-9中任意一项所述的信息保护方法。