CN103996002A - 一种防病毒终端设备启动方法 - Google Patents
一种防病毒终端设备启动方法 Download PDFInfo
- Publication number
- CN103996002A CN103996002A CN201410232942.2A CN201410232942A CN103996002A CN 103996002 A CN103996002 A CN 103996002A CN 201410232942 A CN201410232942 A CN 201410232942A CN 103996002 A CN103996002 A CN 103996002A
- Authority
- CN
- China
- Prior art keywords
- terminal device
- steering order
- data
- viral
- processing unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 23
- 230000002155 anti-virotic effect Effects 0.000 title claims abstract description 18
- 241000700605 Viruses Species 0.000 claims abstract description 15
- 230000003612 virological effect Effects 0.000 claims description 58
- 238000012545 processing Methods 0.000 claims description 42
- 238000013480 data collection Methods 0.000 claims description 24
- 238000010977 unit operation Methods 0.000 claims description 4
- 238000001514 detection method Methods 0.000 abstract description 3
- 238000012544 monitoring process Methods 0.000 description 6
- 230000009385 viral infection Effects 0.000 description 5
- 230000002159 abnormal effect Effects 0.000 description 4
- 230000006378 damage Effects 0.000 description 2
- 238000010586 diagram Methods 0.000 description 2
- XLYOFNOQVPJJNP-UHFFFAOYSA-N water Substances O XLYOFNOQVPJJNP-UHFFFAOYSA-N 0.000 description 2
- 230000009286 beneficial effect Effects 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 230000001066 destructive effect Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000007613 environmental effect Effects 0.000 description 1
- 238000010304 firing Methods 0.000 description 1
- 239000004615 ingredient Substances 0.000 description 1
- 230000009545 invasion Effects 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 239000003550 marker Substances 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000003071 parasitic effect Effects 0.000 description 1
- 230000002688 persistence Effects 0.000 description 1
- 238000011084 recovery Methods 0.000 description 1
- 230000002787 reinforcement Effects 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
- G06F21/575—Secure boot
Landscapes
- Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Power Steering Mechanism (AREA)
Abstract
提供了一种防病毒终端设备启动方法，通过在终端设备中配置具有控制器、备份存储器、保护存储器、病毒指令存储器的控制机使得在BIOS启动和操作系统启动之前就进行病毒检测，减少了病毒感染的风险，增强了终端设备启动的安全性。同时实现了无病毒情况下快速启动终端设备并恢复现场的目的。最终快速启动并且防病毒的有益效果。
Description
技术领域
本发明涉及计算机领域，尤其涉及终端设备启动的方法，特别涉及一种防病毒终端设备启动方法。
背景技术
广义的计算机病毒是一种人为制造的、能够进行自我复制的、具有对计算机资源的破坏作用的一组程序或指令的集合，包括特洛伊木马、宏病毒、网络蠕虫等一系列具有一定争议的程序或者代码。计算机病毒种类繁多，特征各异，总结起来具有以下几个主要特征:可执行性(程序性)、传染性、隐蔽性、潜伏性、可触发性、破坏性、攻击的主动性、针对性、寄生性(依附性)、不可预见性、诱惑欺骗性、持久性等。
安全问题不仅仅出现在操作系统上，目前越来越多的攻击开始关注于BIOS。随着环境保护意识的逐渐加强，水质治理与维护引起了更为广泛的重视，水质在线仪器随之发展，在线监测系统应运而生。由于在线监测的实时性，对在线监测计算机设备的硬件和软件要求也不断提高，尤其是需要通过网络实现整个监测系统内部的数据传输与共享。然而由于网络的接入，不可避免地会遭到计算机病毒的入侵，但是作为在线监测用计算机终端设备，一旦感染病毒，遭受的损失是巨大的，因此亟需在计算机终端设备启动时进行监测，防患于未然。
虽然现有技术中提出了大量的检测方法和防御方法，但是针对BIOS启动阶段和操作系统启动阶段的监测并不完善，特别是针对隐蔽性强破坏力大的恶意攻击现有技术并未提出很好的解决办法。
发明内容
为了解决现有技术中不能有效地针对终端设备启动阶段，尤其是BIOS启动 阶段和操作系统启动阶段，防止病毒侵入造成破坏的技术问题，本发明提供了一种防病毒终端设备启动方法，同时提供了一种终端设备，其中，所述终端设备包括：主电源，为终端设备中的各部件供电；备用电源，当主电源断开时，为终端设备中的各部件供电；中央处理器，其接收控制指令，并执行所述控制指令；内存，至少存储现场数据；硬盘，至少存储由地址指令指示的地址中的现场数据；备份存储器，其存储控制指令和地址指令，所述控制指令和地址指令是在最近一次主电源断开时利用备用电源存储至备份存储器中的；保护存储器，其存储安全指令数据集；病毒指令存储器，其存储病毒指令数据集；控制器，根据接收到的通电信号确认终端设备接通主电源，读取备份存储器中存储的控制指令和地址指令，读取保护存储器中存储的安全指令数据集，读取病毒存储器中存储的病毒指令数据集，根据所述安全指令数据集、所述病毒指令数据集以及所述控制指令和所述地址指令，启动终端设备。
所述防病毒终端设备启动方法包括：根据接收到的通电信号确认终端设备接通主电源；读取备份存储器中存储的控制指令和地址指令，所述控制指令和地址指令是在最近一次主电源断开时利用备用电源存储至备份存储器中的；读取保护存储器中存储的安全指令数据集；读取病毒存储器中存储的病毒指令数据集；根据所述安全指令数据集、所述病毒指令数据集以及所述控制指令和所述地址指令，启动终端设备。
优选地，其中，所述根据所述安全指令数据集、所述病毒指令数据集以及所述控制指令和所述地址指令，启动终端设备包括：如果所述安全指令数据集中存在所述控制指令，则由控制器恢复现场数据启动终端设备；如果所述病毒指令数据集中存在所述控制指令，则由中央处理器启动终端设备，如果所述安全指令数据集和所述病毒指令数据集中都不存在所述控制指令，则将所述控制指 令发送给主服务器，并根据主服务器的反馈信息启动终端设备。
优选地，其中，所述根据主服务器的反馈信息启动终端设备包括：如果主服务器反馈所述控制指令属于安全指令，则将所述控制指令更新到所述保护存储器中的安全指令数据集中，并由控制器恢复现场数据启动终端设备，如果主服务器反馈所述控制指令属于病毒指令，则将所述控制指令更新到所述病毒指令存储器中的病毒指令数据集中，并由中央处理器启动终端设备。
优选地，其中，所述由控制器恢复现场数据启动终端设备包括：根据所述地址指令读取硬盘中由所述地址指令指示的地址中的现场数据，将所述现场数据转存至内存，将所述控制指令发送给中央处理器，由中央处理器执行所述控制指令。
优选地，所述根据所述地址指令读取硬盘中由所述地址指令指示的地址中的现场数据包括：如果所述控制指令是系统指令，则检测是否硬件设备发生变化，如果硬件设备发生变化，则更新现场数据中的硬件配置数据。
优选地，其中，所述由中央处理器启动终端设备包括：向中央处理器发送启动指令，由中央处理器运行基本输入输出系统启动终端设备。
优选地，其中，所述现场数据至少包括硬件配置数据、操作系统数据以及应用程序数据。
本申请提供的安全启动终端设备的方法通过分析出病毒感染的主要特点，结合保留扇区的预备份处理，从而从根本上解决了操作系统启动阶段所产生的一系列安全问题。通过使用保留扇区的标记代码的使用，仅需比对四个字节的代码即可判断是否引导代码遭到病毒感染，使得病毒感染的判断变得更为快速，对磁盘前64个扇区的分析处理使得病毒处理的准确度更高，并且减少了对保留扇区的容量需求，减少了异常风险的机率。
附图说明
所包括的附图用于进一步理解本发明，其作为说明书的一个组成部分并与说明书一起解释本发明的原理，在附图中：
图1为本发明优选实施例的终端设备的结构图。
图2为本发明优选实施例的防病毒终端设备启动方法的流程图。
具体实施方式
图1示出优选实施例的终端设备的结构图。根据图1所述，本发明的终端设备包括：主机和控制机，其中主机至少包括主电源、备用电源、中央处理器、内存、硬盘,控制机至少包括备份存储器、保护存储器、病毒指令存储器、控制器。其中，控制机可以是独立的装置也可以整合到主机中。本发明中的备份存储器、保护存储器、病毒指令存储器均为非易失性存储器，例如ROM、FLASH等等。
如图1所示，主电源，为终端设备中的各部件供电。当主电源断开，尤其是主电源发生异常的情况下，由备用电源，为终端设备中的各部件供电。中央处理器负责接收控制指令，并执行所述控制指令。本发明中的内存至少存储现场数据，其中所述现场数据至少包括硬件配置数据、操作系统数据以及应用程序数据。本发明中的硬盘，至少存储由地址指令指示的地址中的现场数据。本发明中的备份存储器，其存储控制指令和地址指令，所述控制指令和地址指令是在最近一次主电源断开时利用备用电源存储至备份存储器中的。本发明中的保护存储器，其存储安全指令数据集。本发明中的病毒指令存储器，其存储病毒指令数据集。本发明中的控制器，根据接收到的通电信号确认终端设备接通主电源，读取备份存储器中存储的控制指令和地址指令，读取保护存储器中存储的安全指令数据集，读取病毒存储器中存储的病毒指令数据集，根据所述安全 指令数据集、所述病毒指令数据集以及所述控制指令和所述地址指令，启动终端设备。
图2示出了根据本发明优选实施例的防病毒终端设备启动方法的流程图。如图2所示，本发明的防病毒终端设备启动方法，包括：根据接收到的通电信号确认终端设备接通主电源；即当用户通过电源键接通电源后，检测到电信号的接通，控制机确定接通主电源，随即由控制机中的控制器读取备份存储器中存储的控制指令和地址指令，所述控制指令和地址指令是在最近一次主电源断开时利用备用电源存储至备份存储器中的，例如，用户正在使用终端设备，由于突然停电造成主电源断电或发生异常，备用电源随即开始供电，控制器读取当前中央处理器正在执行的控制指令以及正在访问的地址指令，并将所述控制指令和地址指令存储至备份存储器中。应当指出，如果终端设备是初次启动，本领域技术人员可根据初次启动的目的配置各存储器，在此不做赘述。控制器接着读取保护存储器中存储的安全指令数据集，以及病毒存储器中存储的病毒指令数据集。进一步，控制器根据所述安全指令数据集、所述病毒指令数据集以及所述控制指令和所述地址指令，启动终端设备。
根据本发明的一优选实施例，所述根据所述安全指令数据集、所述病毒指令数据集以及所述控制指令和所述地址指令，启动终端设备包括：如果所述安全指令数据集中存在所述控制指令，则由控制器恢复现场数据启动终端设备；如果所述病毒指令数据集中存在所述控制指令，则由中央处理器启动终端设备，如果所述安全指令数据集和所述病毒指令数据集中都不存在所述控制指令，则将所述控制指令发送给主服务器，并根据主服务器的反馈信息启动终端设备。
根据本发明的一优选实施例，如果所述安全指令数据集中存在所述控制指令，则由控制器恢复现场数据启动终端设备。其中，所述由控制器恢复现场数 据启动终端设备包括：根据所述地址指令读取硬盘中由所述地址指令指示的地址中的现场数据，将所述现场数据转存至内存，将所述控制指令发送给中央处理器，由中央处理器执行所述控制指令。其中，所述根据所述地址指令读取硬盘中由所述地址指令指示的地址中的现场数据包括：如果所述控制指令是系统指令，说明书主电源断电可能由于硬件设备更新，因此检测是否硬件设备发生变化，如果硬件设备发生变化，则更新现场数据中的硬件配置数据。如果所述控制指令不是系统指令，例如是应用程序的执行指令，则不必监测是否硬件设备发生变化，而是直接由控制器恢复现场数据启动终端设备，例如根据所述地址指令读取硬盘中由所述地址指令指示的地址中的现场数据，将所述现场数据转存至内存，将所述控制指令发送给中央处理器，由中央处理器执行所述控制指令，即继续由中央处理器执行应用程序的执行指令。
根据本发明的一优选实施例，如果所述病毒指令数据集中存在所述控制指令，则由中央处理器启动终端设备。其中，所述由中央处理器启动终端设备包括：向中央处理器发送启动指令，由中央处理器运行基本输入输出系统启动终端设备。具体地，如果所述病毒指令数据集中存在所述控制指令，说明最近一次主电源断开由于病毒指令造成的主电源异常，此时现场数据均存在病毒感染的危险。如此，最近一次主电源断开时保存在备份存储器中的所述控制指令和地址指令存在病毒危险，因此，拒绝继续恢复现场数据，避免病毒的继续侵害，而由中央处理器启动基本输入输出系统启动终端设备。
根据本发明的一优选实施例，如果所述安全指令数据集和所述病毒指令数据集中都不存在所述控制指令，则将所述控制指令发送给主服务器，并根据主服务器的反馈信息启动终端设备。其中，所述根据主服务器的反馈信息启动终端设备包括：如果主服务器反馈所述控制指令属于安全指令，则将所述控制指令 更新到所述保护存储器中的安全指令数据集中，并由控制器恢复现场数据启动终端设备，如果主服务器反馈所述控制指令属于病毒指令，则将所述控制指令更新到所述病毒指令存储器中的病毒指令数据集中，并由中央处理器启动终端设备。也就是说，如果控制器根据保护存储器和病毒存储器中的安全指令数据集和病毒指令数据集不能确定所述控制指令的来源，即不能确定是否安全，则交由主服务器进行判断，并即时更新所述保护存储器和病毒存储器中的安全指令数据集和病毒指令数据集，同时分别由控制器恢复现场数据启动终端设备或由中央处理器启动终端设备。
根据本发明的一优选实施例，所述现场数据至少包括硬件配置数据、操作系统数据以及应用程序数据。因此，当恢复现场数据时，可以快速恢复最近一次断电时的状态，使得终端的设备的启动高效快速。
本发明通过在终端设备中配置具有控制器、备份存储器、保护存储器、病毒指令存储器的控制机使得在BIOS启动和操作系统启动之前就进行病毒检测，减少了病毒感染的风险，增强了终端设备启动的安全性。另外，根据本发明的终端设备和启动方法，可以实现无病毒情况下快速启动终端设备并恢复现场的目的。也就是说，本发明实现了快速启动并且防病毒的有益效果。
以上关于本发明的描述仅仅是示例性的，并且主要针对本发明要解决的技术问题所涉及的必要技术特征进行详细描述，对于本领域技术人员应当清楚地知道或容易想到的关于本发明的其他相关细节不做赘述。
应该理解，上述实施例是针对特定实施例进行的详细描述，但是本发明并不局限于该实施例，在不脱离本发明精神和范围的情况下，可以对本发明做出各种各样的改进和变型。任何熟悉本技术领域的技术人员在本发明所披露的技术范围内，根据本发明的技术方案及其发明构思加以等同替换或改变，都应涵盖在 本发明的保护范围之内。
Claims (14)
1.一种防病毒终端设备启动方法，包括：
根据接收到的通电信号确认终端设备接通主电源；
读取备份存储器中存储的控制指令和地址指令，所述控制指令和地址指令是在最近一次主电源断开时利用备用电源存储至备份存储器中的；
读取保护存储器中存储的安全指令数据集；
读取病毒存储器中存储的病毒指令数据集；
根据所述安全指令数据集、所述病毒指令数据集以及所述控制指令和所述地址指令，启动终端设备。
2.根据权利要求1所述的防病毒终端设备启动方法，其中，所述根据所述安全指令数据集、所述病毒指令数据集以及所述控制指令和所述地址指令，启动终端设备包括：
如果所述安全指令数据集中存在所述控制指令，则由控制器恢复现场数据启动终端设备；
如果所述病毒指令数据集中存在所述控制指令，则由中央处理器启动终端设备，
如果所述安全指令数据集和所述病毒指令数据集中都不存在所述控制指令，则将所述控制指令发送给主服务器，并根据主服务器的反馈信息启动终端设备。
3.根据权利要求2所述的防病毒终端设备启动方法，其中，所述根据主服务器的反馈信息启动终端设备包括：
如果主服务器反馈所述控制指令属于安全指令，则将所述控制指令更新到所述保护存储器中的安全指令数据集中，并由控制器恢复现场数据启动终端设备，
如果主服务器反馈所述控制指令属于病毒指令，则将所述控制指令更新到所述病毒指令存储器中的病毒指令数据集中，并由中央处理器启动终端设备。
4.根据权利要求2所述的防病毒终端设备启动方法，其中，所述由控制器恢复现场数据启动终端设备包括：
根据所述地址指令读取硬盘中由所述地址指令指示的地址中的现场数据，
将所述现场数据转存至内存，
将所述控制指令发送给中央处理器，
由中央处理器执行所述控制指令。
5.根据权利要4所述的防病毒终端设备启动方法，所述根据所述地址指令读取硬盘中由所述地址指令指示的地址中的现场数据包括：
如果所述控制指令是系统指令，则检测是否硬件设备发生变化，
如果硬件设备发生变化，则更新现场数据中的硬件配置数据。
6.根据权利要求2所述的防病毒终端设备启动方法，其中，所述由中央处理器启动终端设备包括：
向中央处理器发送启动指令，
由中央处理器运行基本输入输出系统启动终端设备。
7.根据权利要求2-6中任一权利要求所述的防病毒终端设备启动方法，其中，所述现场数据至少包括硬件配置数据、操作系统数据以及应用程序数据。
8.一种终端设备，包括：
主电源，为终端设备中的各部件供电；
备用电源，当主电源断开时，为终端设备中的各部件供电；
中央处理器，其接收控制指令，并执行所述控制指令；
内存，至少存储现场数据；
硬盘，至少存储由地址指令指示的地址中的现场数据；
备份存储器，其存储控制指令和地址指令，所述控制指令和地址指令是在最近一次主电源断开时利用备用电源存储至备份存储器中的；
保护存储器，其存储安全指令数据集；
病毒指令存储器，其存储病毒指令数据集；
控制器，根据接收到的通电信号确认终端设备接通主电源，读取备份存储器中存储的控制指令和地址指令，读取保护存储器中存储的安全指令数据集，读取病毒存储器中存储的病毒指令数据集，根据所述安全指令数据集、所述病毒指令数据集以及所述控制指令和所述地址指令，启动终端设备。
9.根据权利要求8所述的终端设备，其中，所述根据所述安全指令数据集、所述病毒指令数据集以及所述控制指令和所述地址指令，启动终端设备包括：
如果所述安全指令数据集中存在所述控制指令，则由控制器恢复现场数据启动终端设备；
如果所述病毒指令数据集中存在所述控制指令，则由中央处理器启动终端设备，
如果所述安全指令数据集和所述病毒指令数据集中都不存在所述控制指令，则将所述控制指令发送给主服务器，并根据主服务器的反馈信息启动终端设备。
10.根据权利要求9所述的终端设备，其中，所述根据主服务器的反馈信息启动终端设备包括：
如果主服务器反馈所述控制指令属于安全指令，则将所述控制指令更新到所述保护存储器中的安全指令数据集中，并由控制器恢复现场数据启动终端设备，
如果主服务器反馈所述控制指令属于病毒指令，则将所述控制指令更新到所述病毒指令存储器中的病毒指令数据集中，并由中央处理器启动终端设备。
11.根据权利要求10所述的终端设备，其中，所述由控制器恢复现场数据启动终端设备包括：
根据所述地址指令读取硬盘中由所述地址指令指示的地址中的现场数据，
将所述现场数据转存至内存，
将所述控制指令发送给中央处理器，
由中央处理器执行所述控制指令。
12.根据权利要11所述的终端设备，所述根据所述地址指令读取硬盘中由所述地址指令指示的地址中的现场数据包括：
如果所述控制指令是系统指令，则检测是否硬件设备发生变化，
如果硬件设备发生变化，则更新现场数据中的硬件配置数据。
13.根据权利要求9所述的终端设备，其中，所述由中央处理器启动终端设备包括：
向中央处理器发送启动指令，
由中央处理器运行基本输入输出系统启动终端设备。
14.根据权利要求8-13中任一权利要求所述的终端设备，其中，所述现场数据至少包括硬件配置数据、操作系统数据以及应用程序数据。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201410232942.2A CN103996002B (zh) | 2014-05-29 | 2014-05-29 | 一种防病毒终端设备启动方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201410232942.2A CN103996002B (zh) | 2014-05-29 | 2014-05-29 | 一种防病毒终端设备启动方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN103996002A true CN103996002A (zh) | 2014-08-20 |
| CN103996002B CN103996002B (zh) | 2016-04-06 |
Family
ID=51310164
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201410232942.2A Expired - Fee Related CN103996002B (zh) | 2014-05-29 | 2014-05-29 | 一种防病毒终端设备启动方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN103996002B (zh) |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1991779A (zh) * | 2005-12-30 | 2007-07-04 | 联想(北京)有限公司 | 基于安全芯片的防病毒方法 |
| CN101706729A (zh) * | 2009-10-10 | 2010-05-12 | 北京派瑞根科技开发有限公司 | 高安全信息网络平台的上电启动方法 |
| CN101877040A (zh) * | 2009-12-07 | 2010-11-03 | 中国航天科工集团第二研究院七○六所 | 一种高信度计算平台 |
| JP2011053730A (ja) * | 2009-08-31 | 2011-03-17 | Giga-Byte Technology Co Ltd | コンピュータ装置の安全性の管理方法 |
| CN103718165A (zh) * | 2011-07-07 | 2014-04-09 | 英特尔公司 | Bios闪存攻击保护和通知 |
-
2014
- 2014-05-29 CN CN201410232942.2A patent/CN103996002B/zh not_active Expired - Fee Related
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1991779A (zh) * | 2005-12-30 | 2007-07-04 | 联想(北京)有限公司 | 基于安全芯片的防病毒方法 |
| JP2011053730A (ja) * | 2009-08-31 | 2011-03-17 | Giga-Byte Technology Co Ltd | コンピュータ装置の安全性の管理方法 |
| CN101706729A (zh) * | 2009-10-10 | 2010-05-12 | 北京派瑞根科技开发有限公司 | 高安全信息网络平台的上电启动方法 |
| CN101877040A (zh) * | 2009-12-07 | 2010-11-03 | 中国航天科工集团第二研究院七○六所 | 一种高信度计算平台 |
| CN103718165A (zh) * | 2011-07-07 | 2014-04-09 | 英特尔公司 | Bios闪存攻击保护和通知 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN103996002B (zh) | 2016-04-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11995182B2 (en) | Baseboard management controller to perform security action based on digital signature comparison in response to trigger | |
| US8719935B2 (en) | Mitigating false positives in malware detection | |
| JP2014071796A (ja) | マルウェア検知装置、マルウェア検知システム、マルウェア検知方法、及びプログラム | |
| CN105718277B (zh) | 一种bios更新的保护方法、装置和系统 | |
| CN105580022A (zh) | 使用声誉指示符来促进恶意软件扫描的系统和方法 | |
| CN104461594A (zh) | 嵌入式操作系统的升级方法及装置 | |
| US12019753B2 (en) | Firmware retrieval and analysis | |
| CN105260659A (zh) | 一种基于qemu的内核级代码重用型攻击检测方法 | |
| CN103955645A (zh) | 恶意进程行为的检测方法、装置及系统 | |
| US20110179490A1 (en) | Apparatus and Method for Detecting a Code Injection Attack | |
| US10706180B2 (en) | System and method for enabling a malware prevention module in response to a context switch within a certain process being executed by a processor | |
| CN111209606A (zh) | 一种预警raid卡后硬盘变动的方法、装置和设备 | |
| EP3079057A1 (en) | Method and device for realizing virtual machine introspection | |
| CN102902921A (zh) | 一种检测和清除计算机病毒的方法和装置 | |
| US20100306177A1 (en) | Host operating system independent storage-related remote access and operations | |
| CN103955649A (zh) | 一种安全启动终端设备的方法 | |
| US20220374511A1 (en) | Systems and methods for assuring integrity of operating system and software components at runtime | |
| US8489686B2 (en) | Method and apparatus allowing scan of data storage device from remote server | |
| US10726129B2 (en) | Persistence probing to detect malware | |
| CN103996002A (zh) | 一种防病毒终端设备启动方法 | |
| US20220358218A1 (en) | Polluted range locating apparatus and computer readable medium | |
| US10637877B1 (en) | Network computer security system | |
| CN103679024A (zh) | 病毒的处理方法及设备 | |
| US9536090B2 (en) | Method of defending a computer from malware | |
| US9491193B2 (en) | System and method for antivirus protection |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| C41 | Transfer of patent application or patent right or utility model | ||
| CB03 | Change of inventor or designer information |
Inventor after: Chen Zubin Inventor after: Huang Lianyue Inventor after: Zheng Junming Inventor after: Tang Lingli Inventor after: Xie Ming Inventor after: Hu Jijun Inventor after: Weng Xiaoyun Inventor after: Yuan Yong Inventor after: Deng Gefeng Inventor after: Mo Yinghong Inventor after: Xie Jing Inventor after: Zhang Peng Inventor before: Mao Li |
|
| COR | Change of bibliographic data | ||
| GR01 | Patent grant | ||
| TA01 | Transfer of patent application right |
Effective date of registration: 20160314 Address after: 530000 Xingning, Nanning District, democratic road, No. 6, Applicant after: GUANGXI POWER GRID CO., LTD. Address before: 610041 A, building, No. two, Science Park, high tech Zone, Sichuan, Chengdu, China 103B Applicant before: Sichuan Jiucheng Information Technology Co., Ltd. |
|
| CF01 | Termination of patent right due to non-payment of annual fee | ||
| CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20160406 Termination date: 20200529 |