[發明專利]使用反病毒緩存加速惡意軟件檢測的系統和方法

有效

• 申請號: 201110320543.8
• 申請日: 2011-10-20
• 公開（公告）號: CN102402662A
• 公開（公告）日: 2012-04-04
• 發明（設計）人: 巴捷寧·維亞切斯拉夫
• 申請（專利權）人: 卡巴斯基實驗室封閉式股份公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 北京市磐華律師事務所 11336
• 代理人: 董巍;顧珊

1.一種用于加速反病毒應用程序啟動的系統，包括：

-?反病毒數據庫存儲模塊（101），包括待更新的反病毒數據庫文件；

-?更新模塊（107），連接到所述反病毒數據庫存儲模塊（101）；

-?掃描模塊（104），用于被加載到每一個反病毒掃描進程中；

-?反病毒應用程序（106），連接到所述更新模塊（107）和所述掃描模塊（104），其中所述反病毒應用程序（106）用于控制所述掃描模塊（104）；

其中所述更新模塊（107）

由所述反病毒應用程序（106）所啟動，

執行對于存在新反病毒數據庫的掃描，并

在存在新反病毒數據庫的情況下將所述新反病毒數據庫加載到所述反病毒數據庫存儲模塊（101）中；

其特征在于，所述系統包括：

-?反病毒庫緩存存儲模塊（103），連接到所述掃描模塊（104），并包含格式為允許其無需任何進一步轉換即可同時在至少一個掃描進程中使用的反病毒庫緩存文件，其中所述掃描模塊（104）用于使用所述反病毒庫緩存存儲模塊（103）搜索掃描對象中的有害數據；以及

-?轉換模塊（102），連接到所述反病毒數據庫存儲模塊（101）和所述反病毒庫緩存存儲模塊（103），其中所述反病毒應用程序（106）與所述轉換模塊（102）連接，且所述轉換模塊（102）配置為由所述反病毒應用程序（106）啟動并可由所述反病毒數據庫形成所述反病毒庫緩存。

2.如權利要求1所述的系統，其中所述轉換模塊（102）用于應用將文件（321、322、323）映射到存儲器的機制來形成所述反病毒庫緩存。

3.如權利要求2所述的系統，其中所述轉換模塊（102）用于執行對位于所述反病毒數據庫存儲模塊（101）中的文件內容進行重組的進程，并創建和存儲所述反病毒庫緩存（103）文件形式的分區，其中所述包含除了可執行代碼以外的數據的分區形成映射于存儲器的文件（321、322），同時由包含可執行代碼的分區形成單獨的動態庫（323）。

4.如權利要求1-3任一所述的系統，其中所述反病毒應用程序（106）用于啟動至少一個掃描進程來執行對一個或多個掃描對象（105）的反病毒掃描。

5.如權利要求1-3任一所述的系統，其中所述反病毒應用程序（106）用于啟動新的掃描進程來執行對新的掃描對象（105）的反病毒掃描。

6.如前述權利要求任一所述的系統，其中所述轉換模塊（102）用于在更新所述反病毒數據庫存儲模塊（101）中的所述反病毒庫的過程中，修正所述反病毒庫緩存存儲模塊（103）中的所述反病毒庫緩存。

7.一種用于加速反病毒應用程序啟動的方法，包括以下步驟：

（a）由更新模塊（107）執行對于存在新反病毒數據庫的掃描；

（b）在存在新反病毒數據庫的情況下，將所述新反病毒數據庫加載到反病毒數據庫存儲模塊（101）中；隨后

（c）通過轉換模塊（102）轉換所加載的數據庫來形成反病毒庫緩存，并創建用于存儲一種類型的數據的分區；

（d）對組成所述新反病毒庫緩存的全部文件加以存儲，取代所述反病毒庫緩存存儲模塊（103）中反病毒庫緩存的舊版本；

（e）憑借掃描模塊（104）無需任何進一步轉換而從所述反病毒庫緩存存儲模塊（103）加載信息，借此方式反病毒應用程序（106）啟動至少一個掃描進程。

8.如權利要求7所述的方法，其中將每一個分區寫入映射于存儲器的所述反病毒庫緩存的文件中，同時由包含可執行代碼的分區形成動態庫。

9.如權利要求7或8所述的方法，其中還包括在缺少新反病毒數據庫的情況下，基于步驟（a）來執行步驟（e）。

10.如權利要求7-9任一所述的方法，其中在步驟（a）中執行對存儲在所述存儲模塊（103）中的反病毒庫緩存和當前反病毒數據庫之間的匹配掃描。

11.如權利要求7-10任一所述的方法，其中在步驟（e）中所述反病毒應用程序（106）創建多個掃描進程并監視其執行。