[发明专利]一种识别移动存储设备中的非法写入的方法及装置有效
申请号: | 201110298899.6 | 申请日: | 2011-09-28 |
公开(公告)号: | CN103020510A | 公开(公告)日: | 2013-04-03 |
发明(设计)人: | 陈擎月 | 申请(专利权)人: | 奇智软件(北京)有限公司 |
主分类号: | G06F21/44 | 分类号: | G06F21/44 |
代理公司: | 北京市德权律师事务所 11302 | 代理人: | 刘丽君 |
地址: | 100016 北京市朝阳*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种识别移动存储设备中的非法写入的方法及装置,其中,所述方法包括:检测到移动存储设备插入后,监控向所述移动存储设备写入文件的操作;当检测到所述写入文件的操作时,判断所述写入文件的操作是否伴随有预置的修改注册表键值的操作;根据判断结果,识别所述写入文件的操作是否为非法写入。通过本发明,能够更加及时地发现移动存储设备中的非法写入,有利于及时切断病毒或木马等恶意程序的传播路径。 | ||
搜索关键词: | 一种 识别 移动 存储 设备 中的 非法 写入 方法 装置 | ||
【主权项】:
一种识别移动存储设备中的非法写入的方法,其特征在于,包括:检测到移动存储设备插入后,监控向所述移动存储设备写入文件的操作;当检测到所述写入文件的操作时,判断所述写入文件的操作是否伴随有修改注册表特定键值的操作;根据判断结果,识别所述写入文件的操作是否为非法写入。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于奇智软件(北京)有限公司,未经奇智软件(北京)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201110298899.6/,转载请声明来源钻瓜专利网。