[發明專利]用于病毒檢測的方法、裝置和云服務器

有效

• 申請號: 201110257162.X
• 申請日: 2011-09-01
• 公開（公告）號: CN102970272A
• 公開（公告）日: 2013-03-13
• 發明（設計）人: 高明;何德照
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種用于病毒檢測的方法，其特征在于，

接收終端發送的病毒檢測請求消息，所述病毒檢測請求消息中包含待檢測文件的病毒識別信息、和所述病毒檢測請求消息的來源信息；

選取第一病毒掃描引擎和第二病毒掃描引擎，所述第一病毒掃描引擎和所述第二病毒掃描引擎分別采用不同的掃描方式；

從樣本文件庫中獲取所述病毒識別信息對應的樣本文件；

通過所述第一病毒掃描引擎和所述第二病毒掃描引擎對所述樣本文件進行掃描；

獲取所述第一病毒掃描引擎和所述第二病毒掃描引擎的掃描結果，按照預設的病毒檢測結果準則方式分析所述掃描結果，確定待檢測文件的病毒檢測結果；

根據所述來源信息發送所述病毒檢測結果。

2.根據權利要求1所述的用于病毒檢測的方法，其特征在于，所述選取第一病毒掃描引擎和第二病毒掃描引擎，所述第一病毒掃描引擎和所述第二病毒掃描引擎分別采用不同的掃描方式還包括：

分別從各病毒掃描引擎組中選取各病毒掃描引擎組中負載最小的病毒掃描引擎，獲得病毒掃描引擎集合；所述病毒掃描引擎集合中至少包含兩個病毒掃描引擎；

從所述病毒掃描引擎集合中選取第一病毒掃描引擎和第二病毒掃描引擎；

所述各病毒掃描引擎組中，同一病毒掃描引擎組中的所有病毒掃描引擎采用相同的掃描方式對所述樣本文件進行掃描，不同病毒掃描引擎組中的病毒掃描引擎采用不同的掃描方式對所述樣本文件進行掃描。

3.根據權利要求2所述的用于病毒檢測的方法，其特征在于，所述病毒檢測請求消息中還包含所述待檢測文件的優先級信息，所述從樣本文件庫中獲取所述病毒識別信息對應的樣本文件為：

按照待檢測文件的優先級由高到低的順序依次從樣本文件庫中獲取每個待檢測文件對應的樣本文件。

4.根據權利要求3所述的用于病毒檢測的方法，其特征在于，所述獲取所述第一病毒掃描引擎和所述第二病毒掃描引擎的掃描結果，按照預設的病毒檢測結果準則方式分析所述掃描結果，確定所述待檢測文件的病毒檢測結果還包括：

獲取所述第一病毒掃描引擎和所述第二病毒掃描引擎的掃描結果；

在預設時間內，判斷是否既獲取到所述第一病毒掃描引擎的掃描結果又獲取到所述第二病毒掃描引擎的掃描結果；

若既獲取到所述第一病毒掃描引擎的掃描結果又獲取到所述第二病毒掃描引擎的掃描結果，則判斷所述第一病毒掃描引擎和所述第二病毒掃描引擎的掃描結果中是否有攜帶病毒的結果；

若所述第一病毒掃描引擎和所述第二病毒掃描引擎的掃描結果中有攜帶病毒的結果，則確定所述待檢測文件的病毒檢測結果為攜帶病毒；

若所述第一病毒掃描引擎和所述第二病毒掃描引擎的掃描結果中沒有攜帶病毒的結果，則判斷所述第一病毒掃描引擎和所述第二病毒掃描引擎的掃描結果中是否有可疑的結果；

若所述第一病毒掃描引擎和所述第二病毒掃描引擎的掃描結果中有可疑的結果，則確定所述待檢測文件的病毒檢測結果為可疑；否則，確定所述待檢測文件的病毒檢測結果為不攜帶病毒；

若僅獲取到所述第一病毒掃描引擎的掃描結果或者所述第二病毒掃描引擎的掃描結果，則將獲取到的掃描結果確定為所述待檢測文件的病毒檢測結果。

5.一種用于病毒檢測裝置，其特征在于，

接收單元，用于接收病毒檢測請求消息，所述病毒檢測請求消息中包含待檢測文件的病毒識別信息、和所述病毒檢測請求消息的來源信息；

選取單元，用于選取第一病毒掃描引擎和第二病毒掃描引擎，所述第一病毒掃描引擎和所述第二病毒掃描引擎分別采用不同的掃描方式；

第一獲取單元，用于從樣本文件庫中獲取所述病毒識別信息對應的樣本文件；

掃描單元，用于通過所述第一病毒掃描引擎和所述第二病毒掃描引擎對所述樣本文件進行掃描；

第二獲取單元，用于獲取所述第一病毒掃描引擎和所述第二病毒掃描引擎的掃描結果，按照預設的病毒檢測結果準則方式分析所述掃描結果，確定待檢測文件的病毒檢測結果；

發送單元，用于根據所述來源信息發送所述病毒檢測結果。