Windows文件系统过滤驱动在防病毒方面的应用

• 作者: 刘伟 胡平
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 文件系统过滤驱动 计算机病毒 防病毒 病毒特征码 信息安全
• 年，卷（期）: 2009,（11）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2652-2655
• 页数: 4页
• 分类号: TP309
• 字数: 4004字
• 语种: 中文

摘要

在操作系统内核层,对用户模式应用程序请求读写的磁盘数据进行病毒扫描.介绍文件系统过滤驱动的工作原理,利用文件系统过滤驱动,捕获用户应用程序发往目标文件系统驱动的磁盘操作请求,进而获得这些操作请求的处理权.论述防病毒的工作原理,利用文件扫描程序扫描文件系统过滤驱动程序截获的文件数据,并与特征码库中的病毒特征码进行匹配.若匹配成功,则通知用户模式应用程序进行处理;否则,不做处理.防止从磁盘读取病毒文件或将病毒文件写入磁盘.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡平	南京工业大学信息科学与工程学院	76	703	14.0	23.0
2	刘伟	南京工业大学信息科学与工程学院	30	105	6.0	9.0