СПОСОБ И СИСТЕМА ДЛЯ ЛЕЧЕНИЯ ВРЕДОНОСНЫХ ПРОГРАММ, КОТОРЫЕ ПРЕПЯТСТВУЮТ ЛЕЧЕНИЮ

1. Способ лечения вредоносной программы в компьютере, имеющем множество копий той же самой активированной вредоносной программы, при этом множество копий контролирует существование каждой из них, при этом способ содержит этапы, на которых:
(a) идентифицируют наличие вредоносной программы в компьютере;
(b) затем блокируют любые действия, которые разрешают одной активной копии вредоносной программы активировать другую копию вредоносной программы;
(c) после чего удаляют с постоянного запоминающего устройства код вредоносной программы и ссылки на него;
(d) перезагружают компьютер.
2. Способ по п.1, в котором упомянутые действия включают в себя блокировку записи в постоянную память.
3. Способ по п.1, в котором упомянутые действия включают в себя блокировку записи в системный реестр.
4. Способ по п.1, в котором упомянутые действия включают в себя блокировку запуска новых процессов.
5. Способ по п.1, в котором этап блокировки использует драйвер, загруженный в область ядра.
6. Способ по п.1, в котором этап идентификации использует сигнатурную идентификацию для обнаружения вредоносной программы.
7. Система лечения вредоносной программы в компьютере, имеющем множество копий той же самой активированной вредоносной программы, при этом множество копий контролирует существование каждой из них, при этом система содержит:
(а) модуль обнаружения вредоносной программы для идентификации наличия вредоносной программы;
(b) средство, установленное в области ядра, которое, после того как идентифицировано наличие вредоносной программы модулем обнаружения вредоносной программы, блокирует действия, которые разрешают одной активной копии вредоносной программы активировать другую копию вредоносной программы;
(c) средство для удаления с постоянного запоминающего устройства кода вредоносной программы и ссылок на него, после того как средство блокировки блокировало упомянутые действия; и
(d) средство для перезагрузки компьютера, которое перезагружает компьютер после того, как упомянутое средство удаления удалило файл, содержащий исполняемый код вредоносной программы.
8. Система по п.7, в которой упомянутое средство блокировки предназначено для блокировки записей в постоянную память.
9. Система по п.7, в которой упомянутое средство блокировки предназначено для блокировки записи в системный реестр.
10. Система по п.7, в которой упомянутое средство блокировки предназначено для блокировки запуска новых процессов.
11. Система по п.7, в которой упомянутый модуль обнаружения вредоносных программ использует сигнатурную идентификацию для определения вредоносных программ.
12. Машиночитаемый носитель для анализа подозрительных объектов на наличие вредоносных программ и имеющий исполняемую компьютером программу, при исполнении которой выполняют следующие этапы:
(a) идентифицируют наличие вредоносной программы;
(b) затем блокируют любые действия, которые разрешают одной активной копии вредоносной программы активировать другую копию вредоносной программы;
(c) после чего удаляют с постоянного запоминающего устройства код вредоносной программы и ссылки на него и
(d) перезагружают компьютер.