一种基于驱动内核级的USB病毒感染免疫方法

摘要

本发明公开了一种基于驱动内核级的USB病毒感染免疫方法，该病毒感染免疫方法通过随机启动模块、实时监控模块、隔离可疑文件模块以及USB写保护模块实现；随机启动模块通过操作系统自动启动或手动启动方式驱动，实时监控模块通过内存进行扫描及监控，当插入USB或其他存储外设时，如果该设备感染USB病毒并尝试感染本机所有硬盘分区时，隔离可疑文件模块自动拦截并将触发感染操作的文件移动到隔离区；当发现误报时可以将其移至正常区域；同时还将关联的文件进行查找并隔离；USB写保护模块对移动存储外设进行写保护。本发明具有实时监控、实时锁定可疑文件、免疫病毒的特点；且可针对移动存储外设进行写保护，达到防范本机中毒后感染移动存储外设的效果。