[发明专利]一种可防止计算机病毒感染的方法

说明书

本发明属于计算机自动识别和防止病毒感染的方法。

目前，计算机防止病毒感染的方法，主要有以下几种：

1.根据每个已知病毒的特征对计算机中的各个文件进行扫描，以求发现病毒，这种方法的缺点是无法发现未知病毒。

2.防病毒程序首先驻留内存，然后对引导扇区和内存容量作以检查，如《IBM-PC微机病毒防护技术》(中国专利：90103037.6)，或修改中断向量截获程序运行作以检查如《一种自动清除计算机病毒的技术》(中国专利：CN1080750A)，上述方法的缺点是要假设防病毒程序要始终掌握中断向量修改权，如果一个未知病毒通过检查后将中断修改，使防病毒程序无法起动，则这个病毒就可以感染计算机系统

从以上防病毒方法中可以看出，传统的防病毒方法无法防止未知病毒的感染，尤其是无法防止对专门逃避这种检查而设计的病毒的感染。

本发明的目的在于提供一种改变计算机的硬件设计，通过软件方法建立检查样本，可防止已知和未知病毒对计算机系统的感染的方法

本发明的目的实现关键在于：一种可防止计算机病毒感染的方法，将计算机硬盘增设一个条件状态线，使其为有条件写操作，其条件是当状态线为某一状态时，为硬盘可写状态，反之，为硬盘只读或部分只读状态；在计算机开机之后，自动运行检查病毒程序，将只读区的复制品解密与原可执行文件比较，如不同，则说明计算机存在病毒；在计算机运行过程中，硬盘的条件可写部分处于只读状态时，如果发生写操作，则检查病毒程序作以记录。

在计算机内部设置的两个硬盘U₁、U₂，其中主硬盘U₁为供启动的条件可写硬盘，在计算机主机面板上增设一个开关K，作为条件可写开关，该控制开关K与主硬盘U₁的条件可写控制线P₁P₂相连接，控制其处于只读状态或可读定状态，在硬盘的可读写部分存放一些做过加密复制的可执行文件，所述复制品称为检查样本，将检查样本存放在硬盘的条件可写只读部分。

在硬盘上分为两个区，其中启动分区为条件可写

可执行文件由用户选择是否需要加密口令，或生成两个检查病毒的程序，如对其中一个程序需要输入加密口令，另一个不需要输入加密口令，而且两个检查病毒的程序的检查样本是不同的，将不需要加密口令的程序放在计算机的自动执行程序中，每次开机均可检查病毒，需要输入加密口令的程序可用于定期检查病毒

本发明与传统的防病毒方法相比具有如下优点：

1.由于系统文件和常用应用程序存于写保护区，这部分程序不会被病毒感染，而病毒感染的系统文件传播病毒的危害最大，利用本方法则可以避免这种危害。

2.加密检查样本有多种方式，不同用户，不同的口令，不同的可执行文件，不同的加密方式以及文件名对照表的不同存贮方式，使病毒无法区分哪些是检查样本对应的执行文件，这样病毒就只能感染全部可执行文件，就会在第二次开机时被发现。

图面说明：

图1是本发明的两个硬盘及控制开关示意图；

图2是本发明的检查样本安装流程图；

图3是本发明的检查病毒程序流程图。

本发明的软件原理及实施例如下：

上述硬件设计可以防止病毒感染计算机的系统文件因为在计算机运行时，系统文件处于写保护状态，但是计算机不能发现病毒的存在，软件设计的目的，是根据病毒感染执行文件的性质，发现病毒的存在。

计算机病毒的主要危害是可以传播其传播方式是感染可执行文件，利用被感染的可执行文件将病毒传播出去，本发明则利用这个特点发现病毒的存在，其做法如下：

在硬盘的可读写部分，存放一些可执行文件，将这些可执行文件做某种加密复制，这样复制品称为检查样本，如做带口令的压缩处理，将这些可执行文件的加密复制品存放在硬盘的只读(条件可写)部分。

检查病毒存在的程序具有这样的功能：1.在计算机运行过程中，硬盘的只读(条件可写)部分处于只读将状态时，如果发生写操作，则检查病毒程序作以记录，这个写操作可能是病毒做出的；2.检查病毒程序在计算机开机之后自动运行，可根据使用者的要求运行，将只读区的复制品解密与原可执行文件比较，如发现与原文件不同，则说明计算机里存在病毒。

软件设计分为两部分：

1.检查病毒程序的安装