[發明專利]木馬掃描方法及系統

有效

• 申請號: 201110283980.7
• 申請日: 2011-09-22
• 公開（公告）號: CN103020521A
• 公開（公告）日: 2013-04-03
• 發明（設計）人: 彭寧;宋愛元
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 何平;曾旻輝

1.一種木馬掃描方法，包括如下步驟：

獲取待掃描文件；

從所述獲取的待掃描文件中逐一提取待掃描文件的屬性信息；

將所述提取的屬性信息與存儲的屬性信息進行比對，判斷所述提取的屬性信息與存儲的屬性信息是否相同，若否，則掃描與所述提取的屬性信息對應的待掃描文件；

所述存儲的屬性信息是上一次木馬掃描結果中標識為正常狀態的文件所對應的屬性信息。

2.根據權利要求1所述的木馬掃描方法，其特征在于，所述將所述待掃描文件的屬性信息與存儲的屬性信息進行比對的步驟之后還包括：

當判斷到所述提取的屬性信息與存儲的屬性信息相同時，從所述獲取的待掃描文件中移除與所述提取的屬性信息對應的待掃描文件。

3.根據權利要求1所述的木馬掃描方法，其特征在于，所述將所述提取的屬性信息與存儲的信息進行比對的步驟之前還包括：

獲取木馬掃描結果；

從所述木馬掃描結果中提取標識為正常狀態的文件；

逐一獲取所述標識為正常狀態的文件所對應的屬性信息，并存儲。

4.根據權利要求3所述的木馬掃描方法，其特征在于，所述存儲的步驟為：

緩存每一個標識為正常狀態的文件所對應的屬性信息。

5.根據權利要求3所述的木馬掃描方法，其特征在于，所述屬性信息為屬性值，所述屬性值唯一標識對應的屬性信息；所述將所述提取的屬性信息與存儲的屬性信息進行比對的步驟之前還包括：

對所述提取的屬性信息進行計算得到所述待掃描文件對應的屬性值；

計算所述獲取的文件的屬性信息得到所述獲取的文件所對應的屬性值。

6.根據權利要求5所述的木馬掃描方法，其特征在于，所述對所述提取的屬性信息進行計算得到所述待掃描文件對應的屬性值的步驟之后還包括：

從所述提取的屬性信息中提取待掃描文件的文件路徑名，并對文件路徑名進行計算得到所述待掃描文件對應的信息摘要值；

所述計算所述獲取的文件的屬性信息得到所述獲取的文件所對應的屬性值的步驟之后還包括：

從所述獲取的文件的屬性信息中提取文件路徑名，并對所述文件路徑名進行計算得到所述獲取的文件所對應的信息摘要值；

以所述獲取的文件所對應的信息摘要值為索引建立所述信息摘要值與所述獲取的文件所對應的屬性值之間的對應關系，并存儲所述對應關系。

7.根據權利要求6所述的木馬掃描方法，其特征在于，所述將所述待掃描文件的屬性信息與存儲的屬性信息進行比對的步驟為：

對所述存儲的信息摘要值進行查詢，所述查詢得到的信息摘要值與所述待掃描文件對應的信息摘要值相同；

從存儲的對應關系中獲取與查詢到的信息摘要值存在對應關系的存儲的屬性值；

判斷待掃描文件對應的屬性值與存儲的屬性值是否相同，若否，則進入所述掃描與所述提取的屬性信息對應的待掃描文件的步驟，若是，則進入所述從所述獲取的待掃描文件中移除所述待掃描文件的步驟。

8.一種木馬掃描系統，其特征在于，包括：

文件枚舉模塊，用于獲取待掃描文件；

信息獲取模塊，用于從所述獲取的待掃描文件中逐一提取待掃描文件的屬性信息；

比對模塊，用于將所述提取的屬性信息與存儲的屬性信息進行比對，判斷所述提取的屬性信息與存儲的屬性信息是否相同，若否，則通知掃描模塊；

所述掃描模塊用于掃描與所述提取屬性信息對應的待掃描文件；

所述存儲的屬性信息是上一次木馬掃描結果中標識為正常狀態的文件所對應的屬性信息。

9.根據權利要求8所述的木馬掃描系統，其特征在于，還包括：

文件移除模塊，用于當判斷到所述提取的屬性信息與存儲的屬性信息相同時，從所述獲取的待掃描文件中移除與所述提取的屬性信息對應的待掃描文件。

10.根據權利要求8所述的木馬掃描系統，其特征在于，還包括：

結果獲取模塊，用于獲取木馬掃描結果；

提取模塊，用于從木馬掃描結果中提取標識為正常狀態的文件；

所述信息獲取模塊還用于逐一獲取所述標識為正常狀態的文件所對應的屬性信息，并存儲。

11.根據權利要求8所述的木馬掃描系統，其特征在于，所述信息獲取模塊還用于緩存每一個標識為正常狀態的文件所對應的屬性信息。