[发明专利]一种在计算机系统中完全控制文件的方法

摘要

一种在计算机系统中完全控制一文件的方法，包括以下步骤运行杀病毒应用程序，产生杀病毒进程，系统给该杀毒进程分配一ID号；所述杀毒应用程序在运行时在系统中装载OS级设备驱动程序，并且杀毒程序将自己的进程ID号传送给所述设备驱动程序；设备驱动程序修改调用所述操作系统中文件入口处理部分的文件调用入口，使得任何文件打开处理首先转向上述设备驱动程序的处理；在有一应用程序请求打开一个文件时，将所述调用者应用程序的进程ID号与所述杀病毒程序的ID号相比较，如是杀毒程序则打开该文件；如是一般的应用程序，则作文件共享冲突检测。使杀毒软件能在WINDOWS环境下直接对所有的带毒文件，包括共享文件进行直接清除和删除。

主权项

1、一种在计算机系统中完全控制一文件的方法，该计算机系统包括一计算机，WINDOWS操作系统，WINDOWS系统文件等，所述操作系统中包含文件打开处理应用程序、操作系统核心部分、文件入口处理部分、文件共享检测机制部分和文件打开实施部分，该方法包括以下步骤：运行一杀病毒应用程序，产生一杀病毒进程，系统给该杀病毒进程分配一ID号；所述杀病毒应用程序在运行时在系统中装载一OS级的设备驱动程序，并且所述杀病毒程序将自己的进程ID号传送给所述设备驱动程序；所述设备驱动程序修改调用所述操作系统中文件入口处理部分的文件调用入口，使得任何文件打开处理首先转向上述设备驱动程序的处理；在有一应用程序调用所述文件打开处理应用程序、操作系统核心部分、文件入口处理部分而请求打开一个文件时，所述设备驱动程序提取所述调用者应用程序的进程ID号，将其与所述杀病毒程序的ID号相比较，如果二者ID号相同，判断是杀病毒程序请求打开该文件，则直接转到文件打开实施部分打开该文件，由此，该杀病毒程序完全控制了对该文件进行打开、读写、改写和删除等操作的权利；如果二者ID号不同，判断是一般的应用程序请求打开该文件，则回到文件共享检测机制部分进行文件共享冲突的检测，如果有共享冲突，打开失败；反之，由文件打开实施部分打开该文件。