删除正在运行中的病毒的方法

摘要

本发明涉及一种用于删除正在运行的病毒文件的方法，包括：拦截由操作系统内核导出的用于文件的权限验证的函数；发现正在运行的病毒文件；当有对于该病毒文件的打开请求时，由文件系统调用所述用于文件的权限验证的函数；当确定该文件打开请求是由指定的杀毒软件提出并将删除该病毒文件时，修改所述用于文件的权限验证的函数的参数或返回值，使得文件系统成功完成文件的权限验证，以允许该指定的杀毒软件删除该病毒文件，从而清除病毒。