首页 / 专利库 / 软件 / 软件 / 计算机病毒免疫软件的制作方法

计算机病毒免疫软件的制作方法

阅读:525发布:2021-09-18

专利汇可以提供计算机病毒免疫软件的制作方法专利检索,专利查询,专利分析的服务。并且本 发明 属于计算机科学领域,主要涉及一种 计算机病毒 免疫 软件 的制作方法。它主要是将病毒通用免疫 疫苗 植入软件或语言中,使相应的软件或相应语言生成的软件在使用中能及时发现病毒、发出病毒警告、对自身进行消毒或自戕,无毒时执行软件正常操作。自戕软件可由程序医生修复。用该方法制作的软件比传统方法生成的软件更安全可靠,由于它能及时发现入侵系统的病毒,使用户及时采取措施,从而起到保护程序和数据的作用。,下面是计算机病毒免疫软件的制作方法专利的具体信息内容。

1.一种计算机病毒免疫软件的制作方法,其特征是将病毒通用 免疫疫苗植入软件中;
2.权要求1中所述的计算机病毒免疫软件的制作方法中,病 毒通用免疫疫苗主要由感觉器(3)、决策器(2)、执行器(4)组成,在 植入软件(1)后不影响软件(1)的正常功能,其特征是:感觉器(3)能 测试它所在软件(1)是否发生变化;决策器(2)能根据软件(1)的变 化决定对软件是否进行修复或自戕或正常运行;执行器(4)能对软 件(1)修复或自戕,或正常运行;
3.权利要求1中所述的计算机病毒免疫疫苗的制作方法中,植 入的特征是:通过修改软件目标程序使病毒通用免疫疫苗成为软件 的一部分,或通过修改软件所依赖的语言系统使软件在再次编译时 包含病毒通用免疫疫苗;
4.权力要求1中所述的计算机病毒免疫疫苗的制作方法,用该 方法产生的软件的特征是:由病毒通用免疫疫苗和软件(1)组成。

说明书全文

发明属于计算机科学领域,主要涉及一种计算机病毒免疫软 件的制作方法。

目前,计算机程序是易受计算机病毒感染的。传统的计算机病 毒免疫技术是通过为程序加病毒特征码的方法来实现的。这种方法 只能抵御一种或几种病毒的攻击,对于大多数病毒而言,它基本上 是失效的,即它是不通用的。虽然存在种类繁多的消毒软件,但实际 工作中仍存在下列问题:不能及时发现系统中侵染的病毒,特别是 新病毒,从而使侵入系统的病毒具有潜在的危害性;对新病毒不能 及时作消毒处理,从而导致由于病毒的存在而影响工作的进度和质 量;有时消毒软件本身也可能被病毒感染,即消毒软件本身的安全 可靠性不能得到保障。为了解决这些问题,本发明在软件制作上作 了改造,从而能使使用本发明制作的软件在受到计算机病毒感染后 的第一次运行时即可发出病毒警告,并对自身进行消毒或自戕处 理,自戕后的软件可通过程序医生予以修复。

本发明的目的在于给出一种制作能及时发现自身感染的病毒、 发出病毒警告并对自身消毒或自戕的计算机病毒免疫软件的方法。

为实现该目的,本发明首先设计病毒通用免疫疫苗,而后将该 疫苗植入相应的计算机软件中。病毒通用免疫疫苗在设计时同时包 含下列功能:测试它所在软件是否发生变化,设计时集中表现为感 觉器;根据软件发生的变化决定对软件是否进行修复或自戕或正常 运行,设计时集中表现为决策器;对软件修复或自戕,或正常运行, 设计时集中表现为执行器。它的工作原理是通过感觉器进行测试计 算机病毒的存在性,将情况给决策器判别,并根据判别结果由执行 器对程序进行修复或自戕,或按正常的过程执行。为了避免病毒通 用免疫疫苗只能对抗一种或几种计算机病毒,以及编制的代码较 长,病毒通用免疫疫苗的感觉器在设计上不采用测试病毒特征码的 方法,而是通过测试一些由于计算机病毒感染而使计算机程序必定 和极大可能发生的变化或具有的特征:程序长度是否被改变、与程 序运行相关的数据结构的数据是否被改变、程序运行前各定位信息 是否被改变、程序的开始程序段是否被改变来完成。这些特征若被 改变,则可能存在计算机病毒。当然,如果程序能够测试这些变化或 特征,它必须首先能测试出自己的名字,因此,测试自己的名字也是 感觉器的一项内容。决策器的设计是通过感觉器得到的信息,作出 是否执行程序消毒、程序自戕、程序正常执行的决定,并驱动执行器 工作。执行器在设计上能根据感觉器得到的信息和执行器发出的指 令,执行修复自身程序(即对自身程序进行消毒处理)、程序自戕、程 序正常运行的功能。设计程序自戕功能的原因是在计算机病毒已经 激活的系统中,计算机病毒对程序的修改是在程序存盘的一瞬间, 这使得在带毒环境下消过毒的程序在存盘时有可能又重新被病毒 感染,因此通过病毒通用免疫疫苗的程序自戕功能以避免这种病毒 的再感染。自戕后的程序可用程序医生来修复。这里的程序自戕是 指为使程序不受计算机病毒感染而对程序作的一种改动,被改动后 的程序不能直接运行,程序医生可以通过约定修复已自戕的程序。 这里的程序医生是指可以根据病毒通用免疫疫苗中自戕程序的约 定去修复已自戕的程序。最后,在病毒通用免疫疫苗的设计中,另一 个考虑的因素是不影响被植入软件的功能,以便能方便植入相应软 件。为了做到这一点,在病毒通用免疫疫苗的设计上开始时设计保 护程序现场部分,结束时设计恢复程序现场部分。这里所谓的将病 毒通用免疫疫苗植入软件是指通过修改软件目标程序使病毒通用 免疫疫苗成为软件的一部分的方法和通过修改软件所依赖的语言 系统使软件在再次编译时包含病毒通用免疫疫苗的方法。

因此,用本发明制作的软件具有直接对抗几乎所有计算机病毒 (即对几乎所有的计算机病毒是通用的)、及时发现侵犯软件的病毒 (即可避免计算机病毒的潜在危害性)、及时对自身消毒或自戕以使 自身无毒(即不对工作产生很大影响,并使软件具有很高的安全可 靠性)、及时报告入侵系统的计算机病毒以使用户对系统及时采取 消毒等措施的特点。这样,它不仅能为工矿企业的生产带来极大的 好处,而且也能在一定程度上使军事、国防以及国家安全诸方面软 件的安全可靠性得到提高。另外,用该方法制作的软件构成的系统, 能有效地提高信息对抗能

本发明给出的附图说明如下:附图1为病毒通用免疫疫苗与所 在软件的连接图。它主要给出了病毒通用免疫疫苗与它可能植入的 软件的连接关系。其中,软件(1)是指被病毒通用免疫疫苗植入的软 件,决策器(2)、感觉器(3)、执行器(4)分别是病毒通用免疫疫苗的 主要构成部分,程序自身或系统环境是感觉器(3)可测试信息的渠 道,同时也是执行器(4)执行相关程序操作所能作用的渠道,正常软 件输入和正常软件输出只经过软件(1)而不对病毒通用免疫疫苗程 序的任何部分起作用。这就是说,病毒通用免疫疫苗仅起保护程序 免受病毒感染的作用,并不影响软件(1)的正常操作。附图2是病毒 通用免疫疫苗工作流程的一种情况,它说明首先通过感觉器测试程 序相关数据,而后,决策器判别程序是否被病毒感染。若不被感染的 话,返回程序正常操作;若被病毒感染,则由执行器发出病毒警告, 并修复程序或自戕程序后存盘。最后返回程序正常操作。附图3是 病毒通用免疫疫苗工作流程的另一种情况,它说明首先通过感觉器 测试程序相关数据,而后,决策器判别程序是否被病毒感染。若不被 感染的话,返回程序正常操作;若被病毒感染,则由执行器发出病毒 警告,并修复程序或自戕程序后存盘。最后程序终止。附图4是 DOS系统上相关于EXE文件和COM文件的病毒通用免疫疫苗 程序流程图。该图是本发明为实现病毒通用免疫疫苗而给出的一个 例子。它首先为不影响被植入软件的功能而保护程序现场,而后计 算程序开始运行时的DS、CS、IP、SS、SP的初始值,计算程序文件 长度,查找程序名称,从而构成病毒通用免疫疫苗程序的感觉器部 分。之后判别DS、CS、IP、SS、SP的初始值与程序文件的要求是否 一致。若一致则判别程序文件中与运行相关的数据结构的数据是否 被改变。这里的数据结构主要是指EXE文件的头信息。若没有改 变,则判别由感觉器得到的程序文件的正确长度与当前程序文件的 长度是否一致。若一致,则恢复程序现场,以不影响被植入软件的功 能。上述三个条件有一个不正确,病毒通用免疫疫苗程序就认为它 所在的软件已被病毒感染。它首先发出病毒警告,根据DS、CS、IP、 SS、SP的初始值和文件长度的正确值修复程序。通过判别程序是 否自戕而作出程序自戕后存盘或程序修复后存盘的决定。最后恢复 程序现场,以确保不影响被植入软件的功能。其中,发出病毒警告、 将修复后程序以及自戕后程序存盘的一系列操作属于执行器部分。 而判别程序是否被病毒感染的条件判别部分属于决策器部分。

实现本发明的最好方式有两个:编制能将病毒通用免疫疫苗植 入一般程序目标代码的程序,以使当前流行的大量软件受到保护; 编制能将病毒通用免疫疫苗植入当前有影响的高级语言系统中的 程序,以使由它们生成的软件受到保护。第一种方式可以保护正在 使用的软件,第二种方式可以保护大量的将要面市的软件和提高与 军事、国防以及国家安全诸方面有关的软件的安全可靠性,并使它 们具有一定的信息对抗能力。

高效检索全球专利

专利汇是专利免费检索,专利查询,专利分析-国家发明专利查询检索分析平台,是提供专利分析,专利查询,专利检索等数据服务功能的知识产权数据服务商。

我们的产品包含105个国家的1.26亿组数据,免费查、免费专利分析。

申请试用

分析报告

专利汇分析报告产品可以对行业情报数据进行梳理分析,涉及维度包括行业专利基本状况分析、地域分析、技术分析、发明人分析、申请人分析、专利权人分析、失效分析、核心专利分析、法律分析、研发重点分析、企业专利处境分析、技术处境分析、专利寿命分析、企业定位分析、引证分析等超过60个分析角度,系统通过AI智能系统对图表进行解读,只需1分钟,一键生成行业专利分析报告。

申请试用

QQ群二维码
意见反馈