技术总结
本发明公开了一种文件删除方法、装置及电子设备，其中，文件删除方法包括：接收针对目标文件的文件删除指令；根据文件删除指令在应用层调用并执行第一删除文件函数；在内核层调用并执行第二删除文件函数；在内核层检测生成文件信息函数是否与恶意程序挂钩；如果生成文件信息函数与恶意程序挂钩，则在内核层调用并执行预设函数，以生成目标文件对应的输入输出请求包IRP；下发IRP，并控制文件系统解析IRP，以及根据解析结果控制磁盘驱动删除目标文件。本发明实施例的文件删除方法、装置及电子设备，能够绕过与恶意程序挂钩的函数对目标文件的防护，实现对顽固的恶意文件的清除，保证系统信息安全。
技术研发人员：李文靖
受保护的技术使用者：北京金山安全软件有限公司
文档号码：201610491590
技术研发日：2016.06.29
技术公布日：2016.11.30