一种基于驱动级程序的APT预防方法及系统

摘要

本发明提供了一种基于驱动级程序的APT预防方法及系统，在系统启动前，对操作系统启动项进行HOOK拦截，并识别是否为系统最小启动项，如果是，则校验后加载，否则进入静态模式匹配；静态模式匹配根据用户模式中的规则判断，如果在规则之中则加载，否则启动项可能有存在恶意代码的可能，进行拦截不与启动。在操作系统开启运行后，如果有写启动项操作，则会触发动态预警。本发明还提供了相应的系统。本发明能够针对未知恶意代码能够在源头直接拦截，使恶意代码没有启动的机会，极大地保障了APT攻击的预防效果。