[發明專利]用于病毒檢測的方法、裝置和云服務器

有效

• 申請號: 201110257162.X
• 申請日: 2011-09-01
• 公開（公告）號: CN102970272A
• 公開（公告）日: 2013-03-13
• 發明（設計）人: 高明;何德照
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

技術領域

本發明涉及通信技術領域，尤其涉及用于病毒檢測的方法、裝置和云服務器。

背景技術

隨著計算機技術和互聯網的飛速發展，計算機病毒已經成為不可忽視的網絡問題，為了改善不斷惡化的網絡環境，可以在終端安裝安全防護軟件。

安裝在終端上的安全防護軟件中包含一個病毒掃描引擎，安全防護軟件通過該病毒掃描引擎掃描需要檢測的文件。由于終端通常只能安裝一個安全防護軟件，而一個安全防護軟件只能通過一個病毒掃描引擎對需要檢測的文件進行病毒掃描，一個病毒掃描引擎的掃描方式會比較單一，所以，在終端上安裝安全防護軟件的方式容易出現檢測結果錯誤，而且當終端需要對大量文件進行病毒檢測時，會增加終端的負載，進而影響病毒掃描引擎掃描文件的速度，降低終端的性能。

為了使檢測結果更加準確、且同時減少由于需要檢測的文件過多給終端帶來的負載，可以采用云查殺技術和本地安全防護軟件查殺相結合的方式。

具體的，云查殺病毒檢測系統包含云服務器，云服務器上設有病毒文件庫、樣本文件庫、一個病毒掃描引擎。云服務器定時更新樣本文件庫中的樣本文件，病毒掃描引擎根據樣本文件庫中更新的內容定時更新病毒文件庫。

當終端需要檢測某些文件時，在無法確定該文件安全時，根據MD5(Massage?Digest，消息摘要算法)對該文件進行計算，得到該文件的病毒識別信息，并將得到的病毒識別信息發送至云服務器。病毒掃描引擎根據接收到的病毒識別信息在病毒文件庫中進行查詢，若病毒掃描引擎從病毒文件庫中查詢到病毒識別信息，則該文件攜帶有病毒文件，是不安全的；若病毒掃描引擎沒有從病毒文件庫中查詢到病毒識別信息，則該文件不攜帶有病毒文件，是安全的。

在實現上述病毒檢測的過程中，發明人發現現有技術中至少存在如下問題：由于云服務器上設置的病毒掃描引擎掃描方式有限，則不能夠獲得準確的病毒檢測結果，出現誤測的概率很高。

發明內容

本發明的實施例提供一種病毒檢測的方法、裝置和云服務器，解決了殺毒軟件掃描引擎單一，對病毒識別效率低、準確性低的問題。

為達到上述目的，本發明的實施例采用如下技術方案：

一種用于病毒檢測的方法，包括：

接收終端發送的病毒檢測請求消息，所述病毒檢測請求消息中包含待檢測文件的病毒識別信息、和所述病毒檢測請求消息的來源信息；

選取第一病毒掃描引擎和第二病毒掃描引擎，所述第一病毒掃描引擎和所述第二病毒掃描引擎分別采用不同的掃描方式；

從樣本文件庫中獲取所述病毒識別信息對應的樣本文件；

通過所述第一病毒掃描引擎和所述第二病毒掃描引擎對所述樣本文件進行掃描；

獲取所述第一病毒掃描引擎和所述第二病毒掃描引擎的掃描結果，按照預設的病毒檢測結果準則方式分析所述掃描結果，確定待檢測文件的病毒檢測結果；

根據所述來源信息發送所述病毒檢測結果。

一種用于病毒檢測的裝置，包括：

接收單元，用于接收病毒檢測請求消息，所述病毒檢測請求消息中包含待檢測文件的病毒識別信息、和所述病毒檢測請求消息的來源信息；

選取單元，用于選取第一病毒掃描引擎和第二病毒掃描引擎，所述第一病毒掃描引擎和所述第二病毒掃描引擎分別采用不同的掃描方式；

第一獲取單元，用于從樣本文件庫中獲取所述病毒識別信息對應的樣本文件；

掃描單元，用于通過所述第一病毒掃描引擎和所述第二病毒掃描引擎對所述樣本文件進行掃描；

第二獲取單元，用于獲取所述第一病毒掃描引擎和所述第二病毒掃描引擎的掃描結果，按照預設的病毒檢測結果準則方式分析獲取到的掃描結果，確定待檢測文件的病毒檢測結果；

發送單元，用于根據所述來源信息發送所述病毒檢測結果。

一種云服務器，包括：

病毒文件庫，用于存儲樣本文件庫中所有樣本文件的病毒識別信息及病毒識別信息對應的病毒檢測結果；

病毒檢測中心，用于根據終端發送的待檢測文件的病毒識別信息，從所述病毒樣本庫中獲取所對應的病毒檢測結果；

病毒掃描引擎環境，包含第一病毒掃描引擎和第二病毒掃描引擎，所述第一病毒掃描引擎和所述第二病毒掃描引擎分別采用不同的掃描方式對樣本文件進行掃描，所述病毒掃描引擎環境用于獲取所述第一病毒掃描引擎和所述第二病毒掃描引擎的掃描結果，按照預設的病毒檢測結果準則方式分析獲取到的掃描結果，確定所述待檢測文件的病毒檢測結果。