一种内嵌木马专杀的网络游戏系统及查杀毒方法
专利汇可以提供一种内嵌木马专杀的网络游戏系统及查杀毒方法专利检索，专利查询，专利分析的服务。并且本 发明 提供一种内嵌木 马 专杀的网络游戏系统及查杀毒方法，游戏内嵌木马专杀的做法将杀毒和游戏结合在一起，简化了木马防范的步骤跟机制，打开游戏就进行防范，做到了安全游戏的理想效果。所述网络游戏系统，包括 服务器 和多个客户端，所述服务器和各所述客户端之间通过通信网络进行数据交互，各所述客户端能够被玩家操控；所述网络游戏系统包括有游戏启动模 块 、查杀毒模块和登陆模块，所述游戏启动模块和查杀毒模块作为网络游戏运行的同一个 进程 ，所述游戏启动模块和查杀毒模块共用相同的代码区和数据区；当玩家启动游戏 软件 时，同时开启查杀毒模块进行查杀病毒并进行保护处理；所述游戏系统客户端查杀病毒和保护处理后登陆模块进入登陆进程。，下面是一种内嵌木马专杀的网络游戏系统及查杀毒方法专利的具体信息内容。
1、一种内嵌木马专杀的网络游戏系统，包括服务器和多个客户端，所述服务器 和各所述客户端之间通过通信网络进行数据交互，各所述客户端能够被玩家操 控；各所述客户端包括有相互连接的输入设备、显示设备以及电脑主机；所述 服务器包括有单个或多个CPU以及内存设备，其特征在于：
所述网络游戏系统包括有游戏启动模块、查杀毒模块和登陆模块，所述游 戏启动模块和查杀毒模块作为网络游戏运行的同一个进程，所述游戏启动模块 和查杀毒模块共用相同的代码区和数据区；当玩家启动游戏软件时，同时开启 查杀毒模块进行查杀病毒并进行保护处理；所述游戏系统客户端查杀病毒和保 护处理后登陆模块进入登陆进程。
2、根据权利要求1所述的内嵌木马专杀的网络游戏系统，其特征在于：所述玩 家游戏中使用的输入设备是键盘或者鼠标。
3、根据权利要求1所述的内嵌木马专杀的网络游戏系统，其特征在于：所述可 以将杀毒进程显示在游戏窗口里的显示设备为一种显示器。
4、根据权利要求1、2、3中任何一项所述的内嵌木马专杀的网络游戏系统，其 特征在于：所述查杀毒模块包括有病毒库服务器模块、客户端更新模块、查毒 引擎模块、杀毒引擎模块以及界面模块。
5、根据权利要求4所述的内嵌木马专杀的网络游戏系统，其特征在于：
所述网络游戏系统包括有游戏启动模块和查杀毒模块，所述查杀毒模块包 括有：
病毒库服务器模块，所述病毒库服务器模块设置于服务器端，用于存储病 毒库的相关新信息；
客户端更新模块，所述客户端更新模块用于每次查杀毒前，与病毒库服务 器模块通讯，更新客户端病毒库的数据和相关程序；
查毒引擎模块，所述查毒引擎模块扫描客户端内存，清查病毒；
杀毒引擎模块，所述杀毒引擎负责杀除病毒，先将病毒进程关闭，释放含 有木马部分的内存空间，找到木马文件源，将文件和注册表启动键清除，完成 杀死病毒的过程；
界面模块，所述所述负责和客户端更新模块、查毒模块、杀毒模块数据连 接，调用相应的界面显示在显示设备的窗口里。
6、根据权利要求5所述的内嵌木马专杀的网络游戏系统，其特征在于：所述查 毒引擎模块还包括有可对加壳的木马病毒查杀的KAM模块。
7、一种如权利要求1或5所述的内嵌木马专杀的网络游戏系统的查杀毒方法， 其特征在于：查杀毒进程的步骤为：
1、玩家在客户端启动游戏软件系统；
2、开启查杀毒模块，同时打开登陆模块；
3、查杀毒模块进行查毒、保护处理；
4、登陆模块进入登陆进程。
8、根据权利要求5所述的内嵌木马专杀的网络游戏系统，其特征在于：客户端 显示的登陆界面窗口中，包括有系列可选择的服务器按钮、首次登陆时自动查 杀木马选择按钮以及立即查杀病毒按钮。
9、根据权利要求7所述的内嵌木马专杀的网络游戏系统的查杀毒方法，其特征 在于：在每次启动网游木马进入查杀进程时，运行步骤为：
1、程序进入到客户端更新模块，查找更新的病毒库；
2、客户端更新模块连接到病毒库服务器模块进行更新，保证了病毒库的最 新性；
3、查毒引擎模块进行病毒扫描，网游木马专杀只扫描内存，只有运行中的 木马才有危险，另外也是为了提高扫描速度，而且加了KAM的引擎模块，加强 了对加壳的木马病毒的查杀；
4、查毒引擎模块先扫描内存，每次发现了木马病毒后，就会提示发现病毒， 查毒引擎模块将发送信息到服务器端，申请用户验证，服务器端确定是否需要 清楚病毒并收取清除病毒的费用；
5、杀毒引擎模块负责杀除病毒，先将病毒进程关闭，释放含有木马部分的 内存空间，找到木马文件源，将文件和注册表启动键清除，完成杀死病毒的过 程。
10、根据权利要求5所述的内嵌木马专杀的网络游戏系统，其特征在于：客户 端显示杀毒界面中，当发现了木马病毒后，将会弹出警告窗口，所述警告窗口 包括警告语言以及清除和忽略按钮。
技术领域
本发明涉及一种网络游戏系统，尤其涉及一种内嵌木马专杀的网络游戏系 统。
背景技术
根据反病毒专家分析，随着家庭数字娱乐行业的迅速普及，宽带化小区、 电信在数字通讯网络上建设力度进一步加大，人们的网络应该方向开始扩展； 网络游戏、即时通讯聊天、宽带视频等已经进入寻常百姓家。而同时，新型病 毒已经开始通过各种网络渗透，呈现了新的传播方式和破坏方式。各种应用系 统的漏洞是造成病毒泛滥的主要原因之一。病毒会通过个人电脑的操作系统漏 洞进入到用户计算机中，特别是危害严重的木马病毒，会随着电子邮件、即时 通讯工具(MSN、QQ等)、网页浏览等方式感染用户电脑，而多数病毒都是利用 了操作系统的漏洞。比如说，系统漏洞就像给了木马病毒一把钥匙，使它能够 很轻易在电脑中埋伏下来，而木马病毒又会欺骗用户伪装成“好人”，达到其偷 取隐私信息的险恶目的。
随着网络在线游戏的普及和升温，我国拥有规模庞大的网游玩家。网络游 戏是一个休闲娱乐的空间。在这里，玩家可以放松心情，交流感情，释放压力。 网络游戏中的金钱、装备等虚拟财富与现实财富之间的界限越来越模糊。与此 同时，以盗取网游帐号密码为目的的木马病毒也随之发展泛滥起来。没有帐号 安全保障的网络游戏对玩家就没有快乐可言。长期积累的游戏资金，黄金装备， 只是因为一两个小时的盗号而被洗劫一空。或者更有甚者帐号找不回来了。完 全被占有。玩网游的玩家都知道这种失窃的痛苦。
网络游戏木马通常采用记录用户键盘输入、Hook游戏进程API函数等方法 获取用户的密码和帐号。窃取到的信息一般通过发送电子邮件或向远程脚本程 序提交的方式发送给木马作者。网络游戏木马的种类和数量，在国产木马病毒 中都首屈一指。流行的网络游戏无一不受网游木马的威胁。一款新游戏正式发 布后，往往在一到两个星期内，就会有相应的木马程序被制作出来。大量的木 马生成器和黑客网站的公开销售也是网游木马泛滥的原因之一。
现有技术中，通过在计算机安装杀毒程序和防火墙，避免木马病毒的入侵。 世界每天都在变，木马的换代和传播也是一日千里，加上我们大部分玩家的防 护意识薄弱。也不可能每次在启动游戏之前选用较好的木马杀毒软件进行杀毒， 病毒的侵入防不胜防。网络游戏防治木马盗号是一个必备的工作。但是传统的 做法是将杀毒跟游戏分离，这就产生了很大的漏洞。对于需要安全的玩家而言， 他们每次要做的是开启杀毒软件查杀毒，然后才能进行游戏。每开启一个游戏 就要进行这些操作，不方便性可想而知。而且不是专门的游戏专杀软件，查询 也相对没有针对性。尤其重要的是，传统的杀毒方法是，先启动计算机，接着 运行杀毒程序进行杀毒；而对于木马病毒而言，只有病毒程序启动后，运行在 内存中，才会被清除；对于杀毒程序杀毒完成后，才启动的木马病毒程序，比 如杀毒后再感染木马，或者有些木马游戏运行才启动，正好产生了时间上的盲 点，导致杀毒程序对后启动的木马病毒不起作用。如图1所示，杀木马软件跟 游戏软件是两个分别独立程序，而往往木马病毒软件跟游戏软件又常被绑定在 一起，将会产生两个缺点：第一，查杀木马针对性不强，总是对全局系统进行 查杀。每次进行查杀耗费大量的时间；第二，查杀完以后再打开游戏程序，查 杀不彻底。木马病毒都是在特定的条件下才开启的，也就是说查杀木马和游戏 运行有一段真空时间，如果木马病毒是在游戏打开时开启。那么，这里将出现 漏杀的风险，传统的网络游戏中，盗号率占30％。
发明内容
本发明的另一个目的在于：提供一种内嵌木马专杀的网络游戏系统的查杀 毒方法，简化了木马防范的步骤跟机制，清除了查杀毒的时间盲区。
本发明解决其技术问题所采用的技术方案是：
一种内嵌木马专杀的网络游戏系统，包括服务器和多个客户端，所述服务 器和各所述客户端之间通过通信网络进行数据交互，各所述客户端能够被玩家 操控；各所述客户端包括有相互连接的输入设备、显示设备以及电脑主机；所 述服务器包括有单个或多个CPU以及内存设备，其中：
所述网络游戏系统包括有游戏启动模块、查杀毒模块和登陆模块，所述游 戏启动模块和查杀毒模块作为网络游戏运行的同一个进程，所述游戏启动模块 和查杀毒模块共用相同的代码区和数据区；当玩家启动游戏软件时，同时开启 查杀毒模块进行查杀病毒并进行保护处理；所述游戏系统客户端查杀病毒和保 护处理后登陆模块进入登陆进程。
玩家游戏中使用的输入设备可以是键盘或者鼠标。
所述可以将杀毒进程显示在游戏窗口里的显示设备为一种显示器。
一种内嵌木马专杀的网络游戏系统的查杀毒方法，其中，查杀毒进程的步 骤为：
1、玩家在客户端启动游戏软件系统；
2、开启查杀毒模块，同时打开登陆模块；
3、查杀毒模块进行查毒、保护处理；
4、登陆模块进入登陆进程。
本发明的有益效果是：本发明将木马专杀程序内嵌到客户端终端中，在玩 家输入帐号密码之前，就启动杀毒模块的木马检测和木马杀毒程序，杜绝木马 盗取帐号的可能性，真正做到“登陆时没木马，上游戏就安全”的理想安全状 态。
本发明的技术创新点为：
所以术业有专攻，本发明针对需求，将木马专杀程序块内嵌到游戏启动程 序当中。它具有首创性、安全性、高效性、专业性、方便性等特点。我们对这 些特点做一一的阐述：
安全性：游戏内嵌木马专杀大大提高了防木马的安全性。木马启动都有一 个方式，它只是在一个特定的情况下启动，有些木马不活跃的时候检查不到。 在打开游戏的同时查杀，排除了漏查的可能，大大增大了木马查杀保护游戏的 可靠性。
高效性：游戏内嵌木马专杀大大缩短了查木马、杀木马的时间，一般的查 杀工具都是普遍查杀，针对性不强，增大了消耗的时间。对于游戏玩家而言， 对帐号的保护是他们的唯一目的，查杀木马嵌在游戏里有的放矢，只检查当前 进程和内存，做到了杀毒高效与节约时间。即使在整个杀毒防毒体系被破坏的 情况下，仍然能够正常地工作。
专业性：游戏内嵌木马专杀专业性强，针对性好。是专门应对盗号木马而 定做。
方便性：游戏内嵌木马专杀另外具有方便的特点。杀木马软件和游戏结合， 增大了操作的直接性和方便性，不用重启电脑，就可以查杀大部分注入性木马 病毒。同等木马防范方法相比，具有不用另外打开木马工具的特点，同时业不 用为木马查毒软件进行投资了。
附图说明
图1是现有技术杀毒进程原理示意图；
图2是本发明一种内嵌木马专杀的网络游戏系统查杀毒进程原理的示意图；
图3是本发明一种内嵌木马专杀的网络游戏系统查杀毒模块的原理示意图；
图4是本发明一种内嵌木马专杀的网络游戏系统客户端显示登陆界面的示意 图；
图5是本发明一种内嵌木马专杀的网络游戏系统验证杀毒进程的原理示意 图；
图6是本发明一种内嵌木马专杀的网络游戏系统客户端显示杀毒界面的示意 图。
具体实施方式
所述网络游戏系统包括有游戏启动模块、查杀毒模块和登陆模块，所述游 戏启动模块和查杀毒模块作为网络游戏运行的同一个进程，所述游戏启动模块 和查杀毒模块共用相同的代码区和数据区；当玩家启动游戏软件时，同时开启 查杀毒模块进行查杀病毒并进行保护处理；所述游戏系统客户端查杀病毒和保 护处理后登陆模块进入登陆进程。
玩家游戏中使用的输入设备可以是键盘或者鼠标。
所述可以将杀毒进程显示在游戏窗口里的显示设备为一种显示器。
如图3所示，对于每个玩家来说其游戏环境是由服务器、客户端和玩家自 身所组成的。所述网络游戏系统包括有游戏启动模块和查杀毒模块，所述查杀 毒模块包括有：
病毒库服务器模块，所述病毒库服务器模块设置于服务器端，用于存储病 毒库的相关新信息；
客户端更新模块，所述客户端更新模块用于每次查杀毒前，与病毒库服务 器模块通讯，更新客户端病毒库的数据和相关程序，例如：下载防壳、解密等 程序；
查毒引擎模块，所述查毒引擎模块扫描客户端内存，清查病毒；所述查毒 引擎模块还包括有可对加壳的木马病毒查杀的KAM模块；
杀毒引擎模块，所述杀毒引擎负责杀除病毒，先将病毒进程关闭，释放含 有木马部分的内存空间，找到木马文件源，将文件和注册表启动键清除，完成 杀死病毒的过程；
界面模块，所述所述负责和客户端更新模块、查毒模块、杀毒模块数据连 接，调用相应的界面显示在显示设备的窗口里。
如图2所示，所述内嵌木马专杀的网络游戏系统的查杀毒进程运行步骤为：
5、玩家在客户端启动游戏软件系统；
6、开启查杀毒模块，同时打开登陆模块；
7、查杀毒模块进行查毒、保护处理；
8、登陆模块进入登陆进程。
如图4所示，本发明内嵌木马专杀的网络游戏系统客户端显示的登陆界面 窗口中，包括有系列可选择的服务器按钮、首次登陆时自动查杀木马选择按钮 以及立即查杀病毒按钮。游戏内嵌木马专杀将木马专杀作为一个子功能防在客 户端里面。当游戏进程启动后，在输入木马和帐号之前，就提供这个杀毒入口， 如图4所示，我们点击立即查杀病毒按钮，游戏进程就会进入到杀毒的代码区， 直接开始内存和游戏文件的查毒和杀毒。
如图5所示，在每次启动网游木马进入查杀进程时，运行步骤为：
1、程序进入到客户端更新模块，查找更新的病毒库；
2、客户端更新模块连接到病毒库服务器模块进行更新，保证了病毒库的最 新性；
3、查毒引擎模块进行病毒扫描，网游木马专杀只扫描内存，只有运行中的 木马才有危险，另外也是为了提高扫描速度，而且加了KAM的引擎模块，加强 了对加壳的木马病毒的查杀；
4、查毒引擎模块先扫描内存，每次发现了木马病毒后，就会提示发现病毒， 申请用户验证；
5、杀毒引擎模块负责杀除病毒，先将病毒进程关闭，释放含有木马部分的 内存空间，找到木马文件源，将文件和注册表启动键清除，完成杀死病毒的过 程。
游戏内嵌木马专杀跟传统防毒有很大的不同。首先它是服务游戏防木马的， 查杀木马针对内存跟游戏文件，有的放矢，高效而快速。然后杀毒功能部分跟 游戏软件绑定，帐户登陆的时候就杀毒，不会产生漏杀毒的真空。当玩家点击 立即杀毒软件时，游戏程序进入到杀毒模块，运行完以后进程回到登陆程序。 整个过程同一个进程完成，防木马杀木马更安全。
如图6所示，本发明一种内嵌木马专杀的网络游戏系统客户端显示杀毒界 面中，当发现了木马病毒后，将会弹出警告窗口，所述警告窗口包括警告语言 以及清除和忽略按钮，一旦玩家选择清除按钮，查毒引擎模块将发送信息到服 务器端，申请用户验证，服务器端确定是否需要清楚病毒并收取清除病毒的费 用。
上述所列具体实现方式为非限制性的，对本领域的技术人员来说，在不偏 离本发明范围内，进行的各种改进和变化，均属于本发明的保护范围。
| 标题 | 发布/更新时间 | 阅读量 |
|---|---|---|
| 一种智能升级的防木马病毒检测保护系统 | 2020-05-13 | 43 |
| 基于人工智能的关键信息基础设施网络风险管控系统 | 2020-05-21 | 477 |
| 一种基于人工智能的网络安全系统 | 2020-05-19 | 199 |
| 网络安全防护方法及装置 | 2020-05-20 | 310 |
| 工控协议特征攻击过滤分析系统 | 2020-05-11 | 197 |
| 一种识别软件种类的方法及系统 | 2020-05-22 | 650 |
| 一种查找病毒的方法及装置 | 2020-05-13 | 446 |
| 一种基于IPSEC VPN的机载多路蜂窝并行通信系统 | 2020-05-15 | 901 |
| 一种物联网机柜报警装置 | 2020-05-23 | 985 |
| 一种具有数据安全防护功能的服务器装置 | 2020-05-23 | 668 |
高效检索全球专利专利汇是专利免费检索,专利查询,专利分析-国家发明专利查询检索分析平台，是提供专利分析，专利查询，专利检索等数据服务功能的知识产权数据服务商。
我们的产品包含105个国家的1.26亿组数据，免费查、免费专利分析。
专利汇分析报告产品可以对行业情报数据进行梳理分析，涉及维度包括行业专利基本状况分析、地域分析、技术分析、发明人分析、申请人分析、专利权人分析、失效分析、核心专利分析、法律分析、研发重点分析、企业专利处境分析、技术处境分析、专利寿命分析、企业定位分析、引证分析等超过60个分析角度，系统通过AI智能系统对图表进行解读，只需1分钟，一键生成行业专利分析报告。
