[發(fā)明專利]病毒查殺方法及裝置有效
| 申請?zhí)枺?/td> | 201210078454.1 | 申請日： | 2012-03-22 |
| 公開（公告）號： | CN102663288A | 公開（公告）日： | 2012-09-12 |
| 發(fā)明（設計）人： | 邵堅磊;馬貞輝;譚合力;姚彤 | 申請（專利權）人： | 奇智軟件（北京）有限公司 |
| 主分類號： | G06F21/00 | 分類號： | G06F21/00 |
| 代理公司： | 北京潤澤恒知識產(chǎn)權代理有限公司 11319 | 代理人： | 蘇培華 |
| 地址： | 100016 北京市朝陽*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 病毒 方法 裝置 | ||
1.一種病毒查殺方法，其特征在于，包括以下步驟：
根據(jù)文件特征值對待檢測文件進行掃描；
檢測系統(tǒng)本次啟動過程中加載的模塊是否安全；
根據(jù)對待檢測文件的掃描結果和加載的模塊的檢測結果對系統(tǒng)進行處理。
2.如權利要求1所述的病毒查殺方法，其特征在于，所述檢測系統(tǒng)本次啟動過程中加載的模塊是否安全包括：
在掃描待檢測文件的同時，結合檢測系統(tǒng)本次啟動過程中加載的模塊中，與該待檢測文件相關聯(lián)的模塊是否安全；
檢測系統(tǒng)本次啟動過程中加載的模塊中是否有與所有待檢測文件都不關聯(lián)的模塊，若有，判斷其是否安全。
3.如權利要求1所述的病毒查殺方法，其特征在于，所述檢測系統(tǒng)本次啟動過程中加載的模塊是否安全包括：
獲取系統(tǒng)本次啟動過程中加載的模塊的安全級別信息；
根據(jù)安全級別信息確定模塊是否安全。
4.如權利要求3所述的病毒查殺方法，其特征在于，所述檢測系統(tǒng)本次啟動過程中加載的模塊是否安全之前還包括：
確定系統(tǒng)本次啟動過程中加載的模塊的安全級別信息。
5.如權利要求4所述的病毒查殺方法，其特征在于，所述確定系統(tǒng)本次啟動過程中加載的模塊的安全級別信息包括：
監(jiān)控系統(tǒng)本次啟動中所有加載的模塊，建立模塊加載表，在所述模塊加載表中記錄下所有加載的模塊文件特征值；
將所述模塊加載表中所有被記錄的模塊的文件特征值發(fā)送給服務器端，以供服務器端根據(jù)文件特征值進行安全級別信息的確定；
接收并記錄服務器端返回的安全級別信息。
6.如權利要求5所述的病毒查殺方法，其特征在于，所述確定系統(tǒng)本次啟動過程中加載的模塊的安全級別信息還包括：
在所述模塊加載表中記錄下所有加載的模塊的路徑，以便于根據(jù)所述路徑查找加載的模塊。
7.如權利要求1至6任一項所述的病毒查殺方法，其特征在于，所述根據(jù)對待檢測文件的掃描結果和加載的模塊的檢測結果對系統(tǒng)進行處理包括對異常系統(tǒng)進行處理，所述處理包括至少包括以下一種或幾種：
若待檢測文件中包含不安全文件，則刪除所述文件；
若加載的模塊中包含不安全模塊，且系統(tǒng)中有所述不安全模塊的啟動項，則刪除所述啟動項；
若加載的模塊中包含不安全模塊，且系統(tǒng)中沒有所述不安全模塊的啟動項，則強制系統(tǒng)重新啟動或禁止系統(tǒng)在關機時寫入啟動項。
8.一種病毒查殺裝置，其特征在于，包括：
靜態(tài)掃描模塊，用于根據(jù)文件特征值對待檢測文件進行掃描；
動態(tài)掃描模塊，用于檢測系統(tǒng)本次啟動過程中加載的模塊是否安全；
處理模塊，用于根據(jù)對待檢測文件的掃描結果和加載的模塊的檢測結果對系統(tǒng)進行處理。
9.如權利要求8所述的病毒查殺裝置，其特征在于，所述動態(tài)掃描模塊包括：
安全級別信息獲取單元，用于獲取系統(tǒng)本次啟動過程中加載的模塊的安全級別信息；
安全確定單元，用于根據(jù)安全級別信息確定模塊是否安全。
10.如權利要求9所述的病毒查殺裝置，其特征在于，所述裝置還包括：
安全級別信息確定模塊，用于確定系統(tǒng)本次啟動過程中加載的模塊的安全級別信息。
11.如權利要求10所述的病毒查殺裝置，其特征在于，所述安全級別信息確定模塊包括：
記錄單元，用于監(jiān)控系統(tǒng)本次啟動中所有加載的模塊，建立模塊加載表，在所述模塊加載表中記錄下所有加載的模塊和文件特征值；
發(fā)送單元，用于將所述模塊加載表中所有被記錄的模塊的文件特征值發(fā)送給服務器端，以供服務器端根據(jù)文件特征值進行安全級別信息的確定判斷；和
接收單元，用于接收并記錄服務器端返回的安全級別信息。
12.如權利要求11所述的病毒查殺裝置，其特征在于，所述安全級別信息確定模塊還包括：
路徑記錄單元，用于在所述模塊加載表中記錄下所有加載的模塊的路徑，以便于根據(jù)所述路徑查找加載的模塊。
13.如權利要求8至12任一項所述的病毒查殺裝置，其特征在于，所述處理模塊包括：
異常處理單元，用于對異常系統(tǒng)進行處理，所述處理至少包括以下一種或幾種：
若待檢測文件中包含不安全文件，則刪除所述文件；
若加載的模塊中包含不安全模塊，且系統(tǒng)中有所述不安全模塊的啟動項，則刪除所述啟動項；
若加載的模塊中包含不安全模塊，且系統(tǒng)中沒有所述不安全模塊的啟動項，則強制系統(tǒng)重新啟動或禁止系統(tǒng)在關機時寫入啟動項。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于奇智軟件（北京）有限公司，未經(jīng)奇智軟件（北京）有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業(yè)授權和技術合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201210078454.1/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
