[發明專利]殺毒引擎的自動校對方法及系統

有效

• 申請號: 201210563743.0
• 申請日: 2012-12-21
• 公開（公告）號: CN103886257B
• 公開（公告）日: 2017-05-03
• 發明（設計）人: 黃艦;趙昱;徐鳴
• 申請（專利權）人: 珠海市君天電子科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 廣州華進聯合專利商標代理有限公司44224
• 代理人: 李雙皓,王茹

技術領域

本發明涉及計算機安全領域，特別是涉及一種殺毒引擎的自動校對方法以及一種殺毒引擎的自動校對系統。

背景技術

隨之互聯網攻防的不斷發展，多殺毒引擎鑒定器開始進入人們的視眼。但是，在多殺毒引擎鑒定的背后還潛伏著一個巨大的問題，那就是雖然殺毒引擎的數量不斷增多，但是每種殺毒引擎都有其各自的優點和缺點，即每種殺毒引擎都有自己擅長檢出的病毒類型，然而也存在各自容易誤報為病毒的文件類型，甚至在另一方面對某些類型的病毒容易遺漏。

因此，如何發揮各個殺毒引擎的優勢、規避其弱勢，形成一個良性的循環推動殺毒引擎進化，成為一項極有價值、有意義的研究課題。

發明內容

基于此，有必要針對上述多殺毒引擎由于其各自的缺點所帶來的病毒誤報和容易遺漏的問題，提供一種殺毒引擎的自動校對方法及系統。

為實現上述目的，本發明采用如下的技術方案：

一種殺毒引擎的自動校對方法，包括以下步驟：

接收客戶端所檢出并上報的病毒信息；

使用至少兩種不同的殺毒引擎對所述病毒信息重新進行檢測；

判斷各殺毒引擎的檢測結果是否一致；

若否，則對結果有差異的數據使用第三方公用接口進行多元化核準，并根據核準結果對存在檢測錯誤的殺毒引擎進行校對；

所述使用至少兩種不同的殺毒引擎對所述病毒信息重新進行檢測的過程包括：

對所述病毒信息按病毒名、文件MD5、文件路徑、用戶選擇不清除來進行排行，篩選出預定數量的高檢出病毒；

對所篩選出的高檢出病毒，使用所述至少兩種不同的殺毒引擎重新進行檢測。

一種殺毒引擎的自動校對系統，包括：

病毒信息接收模塊，用于接收客戶端所檢出并上報的病毒信息；

檢測模塊，用于使用至少兩種不同的殺毒引擎對所述病毒信息重新進行檢測；

判斷模塊，用于判斷各殺毒引擎的檢測結果是否一致；

校對模塊，用于在所述判斷模塊的判斷結果為否時，對結果有差異的數據使用第三方公用接口進行多元化核準，并根據核準結果對存在檢測錯誤的殺毒引擎進行校對；

所述檢測模塊包括：

篩選模塊，用于對所述病毒信息按病毒名、文件MD5、文件路徑、用戶選擇不清除來進行排行，篩選出預定數量的高檢出病毒；

高檢出病毒檢測模塊，用于對所篩選出的高檢出病毒，使用所述至少兩種不同的殺毒引擎重新進行檢測。

由以上方案可以看出，本發明的殺毒引擎的自動校對方法及系統，對客戶端上報的病毒信息使用至少兩種不同原理的殺毒引擎來進行檢測和鑒定，并對檢測結果有差異的數據使用第三方公用接口即其他殺毒引擎來進行多元化核準判斷，從而主動發現殺毒引擎鑒定器的問題并對其進行校對。由于本發明的方案充分發揮了各殺毒引擎的優勢、相互彌補了各殺毒引擎的弱勢，因此較好的解決了多殺毒引擎由于其各自的缺點所帶來的病毒誤報和容易遺漏某些病毒的問題，并且能夠主動的發現殺毒引擎鑒定器存在的問題，從而有力的促進了多殺毒引擎的良性進化和共同進步。

附圖說明

圖1為本發明實施列中一種殺毒引擎的自動校對方法的流程示意圖；

圖2為本發明實施列中一種殺毒引擎的自動校對系統的結構示意圖。

具體實施方式

下面結合附圖以及具體的實施例，對本發明的技術方案作進一步的描述。

參見圖1所示，一種殺毒引擎的自動校對方法，包括如下步驟：

步驟S101，接收客戶端所檢出并上報的病毒信息。

為保護計算機的安全，客戶端一般會定期(如每日)進行病毒查殺，并且對檢出的病毒信息進行收集、上報給服務端。在本發明實施例中，在服務端中接收客戶端檢出并上報的病毒信息，并在服務端后臺對這些病毒信息進行匯總錄入數據庫。

作為一個較好的實施例，所述病毒信息中可以包括(但不限于)如下信息：“報毒的殺毒引擎名稱”、“病毒名”、“文件MD5(Message-DigestAlgorithm 5，信息摘要算法第5版)”、“文件路徑”、“用戶是否選擇清除”等。

步驟S102，使用至少兩種不同原理的殺毒引擎對所述病毒信息重新進行檢測。

由于服務端接從客戶端收到的病毒信息是非常巨大的，因此為了提升服務端的工作效率，有必要對所接收到的病毒信息進行一個篩選。因此，作為一個較好的實施例，所述使用至少兩種不同的殺毒引擎對所述病毒信息重新進行檢測的過程具體可以包括如下步驟：