监控计算机病毒来源的方法技术

本发明专利技术涉及监控计算机病毒来源的方法，其特征在于，包括以下步骤：（１）在进入计算机系统的源头设置网络监控组件，对进入计算机系统的文件提取下载特征Ｋ１；（２）在计算机系统中加入文件监控组件，对计算机系统中新创建或者改变的文件进行监控；（３）对步骤（２）中所述的新创建或者改变的文件进行检查，寻找是否有与步骤（１）中所述提取的下载特征匹配的文件，如果有，则将新创建或者改变的文件视为进入系统的新文件，在下载关系数据库中记录对应的关联关系。本发明专利技术相比现有技术其有益效果主要体现在：①是通用方法，不需要各个下载工具为此提供专门的支持；②是全局的方法，可以监控整个计算机系统的文件进入来源。

【技术实现步骤摘要】

【技术保护点】
一种监控计算机病毒来源的方法，其特征在于，包括以下步骤：（１）在进入计算机系统的源头设置网络监控组件，对进入计算机系统的文件提取下载特征Ｋ１；（２）在计算机系统中加入文件监控组件，对计算机系统中新创建或者改变的文件进行监控；（３）对步骤（２）中所述的新创建或者改变的文件进行检查，寻找是否有与步骤（１）中所述提取的下载特征匹配的文件，如果有，则将新创建或者改变的文件视为进入系统的新文件，在下载关系数据库中记录对应的关联关系。

【技术特征摘要】

【专利技术属性】
技术研发人员：刘鹏，黄声声，孟槟榔，陈睿，
申请(专利权)人：珠海市君天电子科技有限公司，珠海金山软件有限公司，
类型：发明
国别省市：44[中国|广东]