来源 :金融界2024-01-12
据国家知识产权局公告,杭州安恒信息技术股份有限公司申请一项名为“一种勒索病毒加密文件恢复方法、装置、设备和介质”,公开号CN117390623A,申请日期为2023年8月。
专利摘要显示,本发明公开了一种勒索病毒加密文件恢复方法、装置、设备和介质,涉及计算机技术领域,其中方法包括:获取系统中的文件操作,并将文件操作重定向至镜像区;其中,文件操作为文件写入操作、文件删除操作和文件重命名至少一种;根据文件操作,修改镜像区中的文件,得到新的文件;确定执行文件操作是否发生勒索事件;若发生勒索事件,则断开重定向,不更新系统中与文件操作对应的原始文件;若未发生勒索事件,则根据新的文件,更新系统中与文件操作对应的原始文件。本发明中重定向功能不仅适用于文件的修改操作,还包括删除和重命名等操作,保护了文件的完整性和安全性。同时,当需要恢复文件时,可以快速地从镜像区恢复,提供了快速恢复文件的能力。