[发明专利]防止可移动存储器中的病毒感染计算机的方法及装置

摘要

防止可移动存储器的病毒感染计算机的方法及其装置，运行主程序、注入程序和事件处理程序，可移动存储器连接计算机后，运行主程序自动运行，注入程序劫持计算机系统的PE文件程序运行方式，引导所有运行的PE文件通过事件处理程序运行，进而控制所有PE文件的运行方式。本发明用于防止可移动存储器可能存在的病毒文件对计算机的感染，防止病毒随可移动存储器扩散传播，本发明单机运行，无需联网更新，对可移动存储器实现全自动病毒防护，将至少一个可移动存储器与本发明共同连接计算机，可移动存储器内的病毒无论自动运行或手动激活/打开/运行病毒，都不能感染/传播至本地计算机，也不会破坏本发明的程序。

主权项

防止可移动存储器中的病毒感染计算机的方法，其特征是设置运行主程序、注入程序和事件处理程序，检测到有可移动存储器连接计算机后，运行主程序自动运行，运行主程序复制注入程序到计算机临时目录，劫持计算机系统的PE文件程序运行方式，注入程序引导所有运行的PE文件通过事件处理程序运行，事件处理程序判别PE文件来自计算机本地存储器，则将PE文件通过计算机系统默认的运行方式、运行权限运行；事件处理程序判别PE文件来自可移动存储器，则将PE文件继续进行如下处理：1)、判别PE文件是否有签名，满足签名条件则允许程序按原设置的方式和权限运行，不满足进入步骤2)；2)设置程序大小敏感值，所接收的PE文件大小小于敏感值则禁止运行，大于敏感值则以基本用户权限运行；可移动存储器与计算机连接断开后，运行主程序还原PE文件的运行方式，并退出运行。