专利名称：防止可移动存储器中的病毒感染计算机的方法及装置的制作方法
技术领域：
本发明属于计算机技术领域，涉及计算机病毒的防护，为一种防止可移动存储器 中的病毒感染计算机的方法及装置。
背景技术：
可移动存储器已被广泛使用，计算机病毒也广泛通过可移动存储器传播，造成巨 大损失。现有的针对可移动设备的病毒防护技术有
权利要求
1.防止可移动存储器中的病毒感染计算机的方法，其特征是设置运行主程序、注入程 序和事件处理程序，检测到有可移动存储器连接计算机后，运行主程序自动运行，运行主程 序复制注入程序到计算机临时目录，劫持计算机系统的PE文件程序运行方式，注入程序引 导所有运行的PE文件通过事件处理程序运行，事件处理程序判别PE文件来自计算机本地 存储器，则将PE文件通过计算机系统默认的运行方式、运行权限运行；事件处理程序判别 PE文件来自可移动存储器，则将PE文件继续进行如下处理1)、判别PE文件是否有签名，满足签名条件则允许程序按原设置的方式和权限运行， 不满足进入步骤2)；2)设置程序大小敏感值，所接收的PE文件大小小于敏感值则禁止运行，大于敏感值则 以基本用户权限运行；可移动存储器与计算机连接断开后，运行主程序还原PE文件的运行方式，并退出运行。
2.根据权利要求1所述的防止可移动存储器中的病毒感染计算机的方法，其特征是事 件处理程序中，步骤1)所述签名条件包括签名是否合法、是否被篡改、是否过期；步骤2)的 程序大小敏感值为0. 3Mb。
3.根据权利要求1或2所述的防止可移动存储器中的病毒感染计算机的方法，其特征 是运行主程序、注入程序和事件处理程序存储在外接设备的⑶ROM区，运行主程序和事件 处理程序在⑶ROM区运行，注入程序释放到计算机运行。
4.用于权利要求1-3任一项所述的防止可移动存储器中的病毒感染计算机的方法的 装置，其特征是包括主控芯片和⑶ROM区，所述装置连接计算机，主控芯片用于控制整个装 置的数据读写，⑶ROM区用于嵌入运行主程序、注入程序和事件处理程序。
5.根据权利要求4所述的装置，其特征是装置连接在计算机与可移动存储器之间。
6.根据权利要求4所述的装置，其特征是装置与可移动存储器分别连接至计算机。
全文摘要
防止可移动存储器的病毒感染计算机的方法及其装置，运行主程序、注入程序和事件处理程序，可移动存储器连接计算机后，运行主程序自动运行，注入程序劫持计算机系统的PE文件程序运行方式，引导所有运行的PE文件通过事件处理程序运行，进而控制所有PE文件的运行方式。本发明用于防止可移动存储器可能存在的病毒文件对计算机的感染，防止病毒随可移动存储器扩散传播，本发明单机运行，无需联网更新，对可移动存储器实现全自动病毒防护，将至少一个可移动存储器与本发明共同连接计算机，可移动存储器内的病毒无论自动运行或手动激活/打开/运行病毒，都不能感染/传播至本地计算机，也不会破坏本发明的程序。
文档编号G06F21/00GK102110214SQ201110090750
公开日2011年6月29日 申请日期2011年4月12日 优先权日2011年4月12日
发明者姚志浩 申请人:姚志浩