磁盘引导区病毒识别方法及装置

摘要

本发明公开了一种磁盘引导区病毒识别方法及装置，该方法包括以下步骤：获取预先存储的引导区病毒的已知行为模式，并获取磁盘主引导记录及所述磁盘主引导记录执行时调用的磁盘数据；根据获取的所述磁盘主引导记录及磁盘数据建立模拟执行环境，模拟所述磁盘主引导记录的执行过程；在模拟所述磁盘主引导记录的执行过程中，分析并记录所述磁盘主引导记录的模拟行为模式；通过将记录的所述模拟行为模式与已知行为模式进行对比分析，对磁盘引导区病毒进行识别；具有及时、准确地识别新的引导区病毒的有益效果，并能够对识别到的引导区病毒进行及时的响应处理，提高引导区病毒的处理速度。