[發明專利]殺毒方法與客戶端設備

有效

• 申請號: 201210213333.3
• 申請日: 2012-06-26
• 公開（公告）號: CN102737187A
• 公開（公告）日: 2012-10-17
• 發明（設計）人: 郭祎斌
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 羅振安

技術領域

本發明實施例涉及計算機技術領域，特別涉及一種殺毒方法與客戶端設備。

背景技術

現有技術中，客戶端的反病毒安全技術即殺毒技術分為靜態防御和動態防御兩大基本技術，這兩大基本技術均是對抗病毒傳播的基石。其中靜態防御又是殺毒技術中更為基礎的技術，動態防御的一些基本能力也需要靜態防御來提供和加強，比如殺毒引擎也會應該在動態防御中。但是在靜態防御中，殺毒引擎是重中之中重，如何做好殺毒引擎是反病毒安全技術的一個關鍵點。

通常情況下，客戶端采用殺毒引擎進行查殺病毒的時候，在從磁盤中讀取待查殺的文件的相關內容到內存中的同時，還在內存中查殺該待查殺文件是否為病毒文件。

在實現本發明的過程中，發明人發現現有技術至少存在以下問題：每一磁盤都具有一定的輸入輸出（InOut；IO）性能，客戶端采用殺毒引擎按照上述現有技術的方式進行查殺病毒時，從磁盤中讀取待查殺文件的相關本內容會受到磁盤的IO性能的影響，當磁盤的IO性能較差，使得殺毒時間較長，殺毒效率較低，從而導致整體殺毒性能較差。

發明內容

為了解決現有技術的問題，本發明實施例提供了一種殺毒方法與客戶端設備。所述技術方案如下：

一方面，本發明實施例提供了一種殺毒方法，包括：

根據待查殺文件的類型從待查殺文件區間資源庫中獲取待查殺文件的查殺區間；讀取所述待查殺文件的查殺區間指定的參考數據至緩存中；

在所述緩存中查殺所述參考數據，實現對所述待查殺文件進行殺毒。

可選地，如上所述的方法中，所述待查殺文件區間資源庫中包括所述待查殺文件的類型和所述待查殺文件的查殺區間之間的對應關系。

可選地，如上所述的方法中，根據待查殺文件的類型從待查殺文件區間資源庫中獲取待查殺文件的查殺區間之前，還包括：

接收殺毒引擎服務器發送的所述待查殺文件區間資源庫，所述待查殺文件區間資源庫為所述殺毒引擎服務器對所述待查殺文件進行殺毒統計得出的。

可選地，如上所述的方法中，在所述緩存中查殺所述參考數據之前，還包括：

判斷所述待查殺文件是否需要修正查殺區間；

當所述待查殺文件需要修正查殺區間，且本地存在所述待查殺文件的所述本地修正信息時，讀取所述本地修正信息對應的本地修正參考數據至所述緩存中。

可選地，如上所述的方法中，在所述緩存查殺所述參考數據，具體包括：在所述緩存中查殺所述參考數據和所述本地修正參考數據。

可選地，如上所述的方法中，在所述緩存中查殺所述參考數據和所述本地修正參考數據之前，還包括：

當所述待查殺文件需要修正查殺區間，但是本地不存在所述待查殺文件的本地修正信息時，獲取所述殺毒引擎查殺所述待查殺文件所需要的所述本地修正信息；并讀取所述本地修正信息對應的本地修正參考數據至所述緩存中。

可選地，如上所述的方法中，獲取所述殺毒引擎查殺所述待查殺文件所需要的所述本地修正信息之后，還包括：

將所述待查殺文件的所述本地修正信息上傳給殺毒引擎服務器，以供所述殺毒引擎服務器根據所述待查殺文件的所述本地修正信息更新所述待查殺文件區間資源庫中所述待查殺文件的查殺區間。

可選地，如上所述的方法中，對所述待查殺文件進行殺毒之前，還包括：

判斷當前的所述待查殺文件相對于所述參考數據被讀取到所述緩存之前的所述待查殺文件是否發生修改；當發生修改時，丟棄所述緩存中已讀取的用于查殺所述待查殺文件的數據，并重新讀取。

另一方面，本發明實施例提供了一種客戶端設備，包括：

獲取模塊，用于根據待查殺文件的類型從待查殺文件區間資源庫中獲取待查殺文件的查殺區間；

讀取模塊，用于讀取所述待查殺文件的查殺區間指定的參考數據至緩存中；

殺毒模塊，用于在所述緩存中查殺所述參考數據，實現對所述待查殺文件進行殺毒。

可選地，如上所述的設備中，所述待查殺文件區間資源庫中包括所述待查殺文件的類型和所述待查殺文件的查殺區間之間的對應關系。

可選地，如上所述的設備中，還包括：

接收模塊，用于在所述獲取模塊根據待查殺文件的類型從待查殺文件區間資源庫中獲取待查殺文件的查殺區間之前，接收殺毒引擎服務器發送的所述待查殺文件區間資源庫，所述待查殺文件區間資源庫為所述殺毒引擎服務器對所述待查殺文件進行殺毒統計得出的。

可選地，如上所述的設備中，還包括判斷模塊；