一种利用代理技术实现计算机病毒防治的方法

摘要

本发明涉及一种利用代理技术实现计算机病毒防治的方法，具体步骤：1)分成管理器和代理两个软件成分，正常安装软件时向管理器登记，由管理器将安装的所有可执行文件的文件名、文件长度等特征作为一个记录存入管理器中的一个数据库中；2)每当有新进程创建时就向管理器发出事件报告；3)管理器接收到进程创建报告后以获得的文件名为键值查询数据库，3.1)如查不到原始记录就说明发现了非正常安装的软件。3.2)如果查到原始记录，则向代理获取其文件长度并与原始记录比对，如不相符就说明有可能已感染病毒。本发明优点是：利用代理技术实现，简单有效、不依靠病毒库、无需扫描比对病毒特征串、能对非正常代码的执行即时发出警告。