一种基于内核层的拦截木马病毒系统及方法

摘要

本发明涉及一种基于内核层的拦截木马病毒系统及其方法，该系统包括策略更新模块、内核层程序监视模块、内核层决策模块，还包括木马病毒库，所述策略更新模块通过TDI创建TCP网络通信，下载并更新本地木马病毒库；所述内核层程序监视模块注册LoadImage回调接口，监视加载项，由内核层程序监视模块将待运行内容放置在内存隔离区内，决策模块进行扫描，如果检测出有木马病毒，则根据用户设置的处理方式，进行处理。本发明由内核层常驻的模块进行木马病毒扫描，防止应用层程序被其他程序终结造成扫描失败，也避免挂起用户输入造成系统不稳定，并能自动更新木马病毒库，保持扫描策略与服务器同步，时效性强。