[發(fā)明專利]一種病毒檢測方法和系統(tǒng)

無效

• 申請?zhí)枺?/td>: 201210244204.0
• 申請日: 2012-07-13
• 公開（公告）號: CN102799823A
• 公開（公告）日: 2012-11-28
• 發(fā)明（設(shè)計）人: 王營
• 申請（專利權(quán)）人: 北京江民新科技術(shù)有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 北京方韜法業(yè)專利代理事務(wù)所 11303
• 代理人: 岳亞

1.一種病毒檢測方法，其特征在于，包括以下步驟：

A、建立可信任文件數(shù)據(jù)庫，可信任文件數(shù)據(jù)庫存儲無病毒的可信任文件信息；

B、對待檢測文件進行掃描，判斷所述待檢測文件是否為可信任文件，如果是，則轉(zhuǎn)至步驟C，如果不是，則轉(zhuǎn)至步驟D；

C、跳過所述待檢測文件，不對所述待檢測文件進行病毒檢測；

D、對所述待檢測文件進行病毒檢測。

2.根據(jù)權(quán)利要求1所述一種病毒檢測方法，其特征在于，可信任文件信息是可信任文件的MD5值，通過將所述待檢測文件的MD5值與可信任文件的MD5值進行比對，來判斷所述待檢測文件是否為可信任文件。

3.根據(jù)權(quán)利要求1或者2所述的一種病毒檢測方法，其特征在于，步驟A進一步包括以下步驟：

A1、收集用戶當前進程中正在運行的文件信息；

A2、統(tǒng)計預(yù)定時間內(nèi)文件的用戶數(shù)量，并進行排序；

A3、將用戶數(shù)量排名在預(yù)定位置內(nèi)并且用戶數(shù)量達到預(yù)定數(shù)量的文件進行鑒定；

A4、通過鑒定的文件作為可信任文件，存儲到可信任文件數(shù)據(jù)庫。

4.根據(jù)權(quán)利要求3所述的一種病毒檢測方法，其特征在于，步驟A3中，使用數(shù)字簽名技術(shù)、虛擬機技術(shù)和/或多廠家識別技術(shù)鑒定文件是否存在有害代碼。

5.根據(jù)權(quán)利要求3所述的一種病毒檢測方法，其特征在于，當可信任文件發(fā)生變化時，將所述可信任文件從可信任文件數(shù)據(jù)庫中刪除。

6.根據(jù)權(quán)利要求1或者2所述的一種病毒檢測方法，其特征在于，對可信任文件添加可信任標記。

7.一種病毒檢測系統(tǒng)，其特征在于，包括可信任文件數(shù)據(jù)庫單元、文件掃描單元和病毒檢測單元，其中，

可信任文件數(shù)據(jù)庫單元用于存儲無病毒的可信任文件信息；

文件掃描單元用于對待檢測文件進行掃描，判斷所述待檢測文件是否為可信任文件；

病毒檢測單元用于對非可信任文件進行病毒檢測。

8.根據(jù)權(quán)利要求7所述的一種病毒檢測系統(tǒng)，其特征在于，還包括文件信息收集單元、排序單元和鑒定單元，其中，

文件信息收集單元用于收集用戶當前進程中正在運行的文件信息；

排序單元用于統(tǒng)計預(yù)定時間內(nèi)文件的用戶數(shù)量，并進行排序；

鑒定單元用于將用戶數(shù)量排名在預(yù)定位置內(nèi)并且用戶數(shù)量達到預(yù)定數(shù)量的文件進行鑒定。

9.根據(jù)權(quán)利要求7或者8所述的一種病毒檢測系統(tǒng)，其特征在于，還包括文件過濾驅(qū)動單元，文件過濾驅(qū)動單元用于判斷可信任文件是否發(fā)生變化，當可信任文件發(fā)生變化時，將所述可信任文件從可信任文件數(shù)據(jù)庫中刪除。

10.根據(jù)權(quán)利要求7或者8所述的一種病毒檢測系統(tǒng)，其特征在于，還包括計算單元，計算單元用于計算文件的MD5值。