公开(公告)号：CN105760759A

公开(公告)日：2016-07-13

申请号：CN201510892489.2

申请日：2015-12-08

Applicant: 哈尔滨安天科技股份有限公司

Inventor： 郭欣 ,  韩文奇 ,  肖新光

IPC: G06F21/56 ,  G06F21/62

CPC classification number: G06F21/56 ,  G06F21/565 ,  G06F21/6245

Abstract: 本发明公开了一种基于进程监控的文档保护方法及系统，首先对计算机系统进程进行监控，并对文档操作进程进行监控，由于敲诈者病毒多采用删除文档和加密文档的方式对系统文档进行恶意操作，所以这要对文档操作进程中的删除文档进程和修改文档进程进行监控，在所述进行对文档进行确定性的具体操作之前，对进程进行挂起，并判断进程行为是否为恶意，若是，则进行预警处理，若否，则放行进程。本发明能够有效维护用户系统文档安全，保护用户信息、财产安全。

公开(公告)号：CN106570396A

公开(公告)日：2017-04-19

申请号：CN201611245403.8

申请日：2016-12-29

Applicant: 哈尔滨安天科技股份有限公司

Inventor： 郭欣 ,  苏文婧 ,  韩文奇

IPC: G06F21/55

CPC classification number: G06F21/55

Abstract: 本发明提出一种防止勒索软件加密数据的方法及系统，遍历磁盘文件，将磁盘文件中能被勒索软件识别的文件的后缀名修改为勒索软件无法识别的后缀名；更改修改后缀名后的文件的对应关系，将其打开方式与修改后缀名前的打开方式一致；当修改后缀名后的文件需要被交互共享时，根据所述对应关系将文件后缀名还原，并完成交互共享。本发明通过修改文件关联和后缀名的方式防止勒索软件加密磁盘数据，该发明在不影响用户正常操作的前提下，将文件后缀名进行修改，并将相应的文件关联进行一一对应，使勒索软件无法识别并加密用户磁盘中的文件，从而保护用户电子资产不被破坏。