[發明專利]殺毒方法與客戶端設備

有效

• 申請號: 201210213333.3
• 申請日: 2012-06-26
• 公開（公告）號: CN102737187A
• 公開（公告）日: 2012-10-17
• 發明（設計）人: 郭祎斌
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 羅振安

1.一種殺毒方法，其特征在于，包括：

根據待查殺文件的類型從待查殺文件區間資源庫中獲取待查殺文件的查殺區間；

讀取所述待查殺文件的查殺區間指定的參考數據至緩存中；

在所述緩存中查殺所述參考數據，實現對所述待查殺文件進行殺毒。

2.根據權利要求1所述的方法，其特征在于，所述待查殺文件區間資源庫中包括所述待查殺文件的類型和所述待查殺文件的查殺區間之間的對應關系。

3.根據權利要求1所述的方法，其特征在于，根據待查殺文件的類型從待查殺文件區間資源庫中獲取待查殺文件的查殺區間之前，所述方法還包括：

接收殺毒引擎服務器發送的所述待查殺文件區間資源庫，所述待查殺文件區間資源庫為所述殺毒引擎服務器對所述待查殺文件進行殺毒統計得出的。

4.根據權利要求1所述的方法，其特征在于，在所述緩存中查殺所述參考數據之前，所述方法還包括：

判斷所述待查殺文件是否需要修正查殺區間；

當所述待查殺文件需要修正查殺區間，且本地存在所述待查殺文件的所述本地修正信息時，讀取所述本地修正信息對應的本地修正參考數據至所述緩存中。

5.根據權利要求4所述的方法，其特征在于，在所述緩存查殺所述參考數據，具體包括：

在所述緩存中查殺所述參考數據和所述本地修正參考數據。

6.根據權利要求5所述的方法，其特征在于，在所述緩存中查殺所述參考數據和所述本地修正參考數據之前，所述方法還包括：

當所述待查殺文件需要修正查殺區間，但是本地不存在所述待查殺文件的本地修正信息時，獲取所述殺毒引擎查殺所述待查殺文件所需要的所述本地修正信息；并讀取所述本地修正信息對應的本地修正參考數據至所述緩存中。

7.根據權利要求6所述的方法，其特征在于，獲取所述殺毒引擎查殺所述待查殺文件所需要的所述本地修正信息之后，所述方法還包括：

將所述待查殺文件的所述本地修正信息上傳給殺毒引擎服務器，以供所述殺毒引擎服務器根據所述待查殺文件的所述本地修正信息更新所述待查殺文件區間資源庫中所述待查殺文件的查殺區間。

8.根據權利要求1-7任一所述的方法，其特征在于，對所述待查殺文件進行殺毒之前，所述方法還包括：

判斷當前的所述待查殺文件相對于所述參考數據被讀取到所述緩存之前的所述待查殺文件是否發生修改；當發生修改時，丟棄所述緩存中已讀取的用于查殺所述待查殺文件的數據，并重新讀取。

9.一種客戶端設備，其特征在于，包括：

獲取模塊，用于根據待查殺文件的類型從待查殺文件區間資源庫中獲取待查殺文件的查殺區間；讀取模塊，用于讀取所述待查殺文件的查殺區間指定的參考數據至緩存中；

殺毒模塊，用于在所述緩存中查殺所述參考數據，實現對所述待查殺文件進行殺毒。

10.根據權利要求9所述的設備，其特征在于，所述待查殺文件區間資源庫中包括所述待查殺文件的類型和所述待查殺文件的查殺區間之間的對應關系。

11.根據權利要求9所述的設備，其特征在于，所述設備還包括：

接收模塊，用于在所述獲取模塊根據待查殺文件的類型從待查殺文件區間資源庫中獲取待查殺文件的查殺區間之前，接收殺毒引擎服務器發送的所述待查殺文件區間資源庫，所述待查殺文件區間資源庫為所述殺毒引擎服務器對所述待查殺文件進行殺毒統計得出的。

12.根據權利要求9所述的設備，其特征在于，所述設備還包括判斷模塊；

所述判斷模塊，用于判斷所述待查殺文件是否需要修正查殺區間；

所述讀取模塊，還用于當所述待查殺文件需要修正查殺區間，且本地存在所述待查殺文件的所述本地修正信息時讀取所述本地修正信息對應的本地修正參考數據至所述緩存中。

13.根據權利要求12所述的設備，其特征在于，所述殺毒模塊，具體用于在所述緩存中查殺所述參考數據和所述本地修正參考數據，實現對所述待查殺文件進行殺毒。