一种计算机未知病毒的防御方法及系统

摘要

本发明涉及计算机安全技术领域，提供一种计算机未知病毒的防御方法及系统，方法包括：对计算机操作系统内部运行的应用程序的操作行为进行动态监控；当监测到应用程序的操作行为时，生成应用程序分析比对指令；对执行操作行为的应用程序进行智能分析，判断执行操作行为的应用程序是否为预先生成的应用程序库中的一种；当执行操作行为的应用程序为预先生成的应用程序库中的一种时，确定执行操作行为的应用程序为白名单程序，控制应用程序继续运行；当执行操作行为的应用程序未在预先生成的应用程序库中时，判定执行操作行为的应用程序为恶意程序，控制停止应用程序的运行，实现白名单的智能部署，以及对未知病毒的有效拦截，提升了计算机的品质。