阻断恶意代码使用执行文件的装置和方法

摘要

一种阻断恶意代码使用执行文件的装置，包括：数据库，其存储代理系统内的各个执行文件的原始DNA值；阻断单元，其设置阻断模式以阻断执行文件被移动、改变或者生成，并在阻断模式下，如果任意执行文件正在被改变，则在代理系统内的任意执行文件被改变之前备份原件；以及文件执行单元，如果存在关于代理系统内的特定执行文件的执行请求，则比较存储在数据库中的特定执行文件的DNA值和特定执行文件的原始DNA值，从而确定是否执行特定执行文件，以及如果特定执行文件是任何这种改变后的执行文件，则其恢复并执行已备份的原件。