[發明專利]多殺毒引擎并行殺毒方法及系統

有效

• 申請號: 201110278462.6
• 申請日: 2011-09-19
• 公開（公告）號: CN102279917A
• 公開（公告）日: 2011-12-14
• 發明（設計）人: 謝重陽;鄒貴強
• 申請（專利權）人: 奇智軟件（北京）有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 陳蕾;逯長明

1.一種多殺毒引擎并行殺毒方法，其特征在于，所述多殺毒引擎中包括至少一個第一殺毒引擎和至少一個第二殺毒引擎，所述方法包括：

調用所述第一殺毒引擎，對待查殺文件中的第一分類文件進行掃描，獲得第一掃描結果，所述第一掃描結果中包括所述第一分類文件中的確定文件；

調用所述第二殺毒引擎，對所述待查殺文件中除所述第一分類文件中的確定文件以外的其它文件進行掃描，獲得第二掃描結果；

輸出所述第一掃描結果和第二掃描結果。

2.根據權利要求1所述的方法，其特征在于，所述對待查殺文件中的第一分類文件進行掃描之前，還包括：

根據第一分類文件的分類特征識別所述待查殺文件中的第一分類文件。

3.根據權利要求1所述的方法，其特征在于，所述對所述待查殺文件中的第一分類文件進行掃描包括：

順序獲取所述待查殺文件中預設數量的文件；

通過所述第一殺毒引擎對所述預設數量的文件中的第一分類文件進行掃描，得到包括所述預設數量的文件中的確定文件的第一掃描結果；

將所述預設數量的文件中除所述確定文件以外的其它文件輸入到所述第二殺毒引擎；

當未掃描完所有待查殺文件時，返回所述順序獲取所述待查殺文件中預設數量的文件的步驟，直至通過所述第一殺毒引擎掃描完所有待查殺文件。

4.根據權利要求1至3任意一項所述的方法，其特征在于，所述第一分類文件中的確定文件包括：所述第一分類文件中確定為惡意文件的文件、和/或確定為非惡意文件的文件。

5.根據權利要求1至3任意一項所述的方法，其特征在于，所述第一分類文件具體為PE類型文件；

所述至少一個第一殺毒引擎包括：用于查殺所述PE類型文件的云查殺引擎，和/或QVM引擎。

6.根據權利要求5所述的方法，其特征在于，

當所述第一殺毒引擎為云查殺引擎時，所述調用所述第一殺毒引擎，對待查殺文件中的第一分類文件進行掃描包括：

調用所述云查殺引擎，通過所述云查殺引擎保存的黑名單和白名單對所述待查殺文件中的PE類型文件進行掃描，過濾與所述黑名單匹配的惡意文件，以及與所述白名單匹配的非惡意文件；將所述待查殺文件中除通過云查殺引擎過濾的惡意文件和非惡意文件外的其它文件輸入所述第二殺毒引擎；

當所述第一殺毒引擎為QVM引擎時，所述調用所述第一殺毒引擎，對待查殺文件中的第一分類文件進行掃描包括：

調用所述QVM引擎，通過所述QVM引擎保存的黑名單對所述待查殺文件中的PE類型文件進行掃描，過濾與所述黑名單匹配的惡意文件；將所述待查殺文件中除通過QVM引擎過濾的惡意文件外的其它文件輸入所述第二殺毒引擎。

7.根據權利要求5所述的方法，其特征在于，當所述第一殺毒引擎為云查殺引擎和QVM引擎時，所述調用所述第一殺毒引擎，對待查殺文件中的第一分類文件進行掃描包括：

調用所述云查殺引擎，通過所述云查殺引擎保存的黑名單和白名單對所述待查殺文件中的PE類型文件進行掃描，過濾與所述黑名單匹配的惡意文件，以及與所述白名單匹配的非惡意文件；

將所述待查殺文件中除通過云查殺引擎過濾的惡意文件和非惡意文件外的其它文件輸入所述QVM引擎；

調用所述QVM引擎，通過所述QVM引擎保存的黑名單對所述其它文件中的PE類型文件進行掃描，過濾與所述黑名單匹配的惡意文件；

將所述其它文件中除通過QVM引擎過濾的惡意文件外的文件輸入所述第二殺毒引擎。

8.一種多殺毒引擎并行殺毒裝置，其特征在于，所述多殺毒引擎中包括至少一個第一殺毒引擎和至少一個第二殺毒引擎，所述裝置包括：

第一調用單元，用于調用所述第一殺毒引擎；

第一掃描單元，用于通過所述第一殺毒引擎對待查殺文件中的第一分類文件進行掃描，獲得第一掃描結果，所述第一掃描結果中包括所述第一分類文件中的確定文件；

第二調用單元，用于調用所述第二殺毒引擎；

第二掃描單元，用于通過所述第二殺毒引擎對所述待查殺文件中除所述第一分類文件中的確定文件以外的其它文件進行掃描，獲得第二掃描結果；

輸出單元，用于輸出所述第一掃描結果和第二掃描結果。