[發(fā)明專利]檢測(cè)和清除計(jì)算機(jī)宏病毒的方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201310024934.4
• 申請(qǐng)日: 2013-01-23
• 公開（公告）號(hào): CN103150504A
• 公開（公告）日: 2013-06-12
• 發(fā)明（設(shè)計(jì)）人: 謝重陽
• 申請(qǐng)（專利權(quán)）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56
• 代理公司: 北京市中倫律師事務(wù)所 11410
• 代理人: 程義貴;張思悅

1.一種檢測(cè)和清除計(jì)算機(jī)宏病毒的方法（100），包括：

遍歷預(yù)先定義的目錄，以識(shí)別文檔模板文件（S101）；

基于包含已知宏病毒特征碼的預(yù)先定義的病毒數(shù)據(jù)庫，對(duì)識(shí)別出的文檔模板文件進(jìn)行病毒檢測(cè)處理（S103）；

對(duì)于檢測(cè)出病毒的文檔模板文件，進(jìn)行病毒清除處理（S105）；以及

刪除進(jìn)行病毒清除處理后的文檔模板文件（S107）。

2.如權(quán)利要求1所述的方法，還包括：

在有文檔模板文件被檢測(cè)出病毒的情況下，刪除未檢測(cè)出病毒的文檔模板文件。

3.如權(quán)利要求1所述的方法，還包括：

基于所述預(yù)先定義的病毒數(shù)據(jù)庫，對(duì)計(jì)算機(jī)中的文檔文件進(jìn)行病毒檢測(cè)處理；

對(duì)于檢測(cè)出病毒的文檔文件，進(jìn)行病毒清除處理。

4.如權(quán)利要求1至3中的任一項(xiàng)所述的方法，還包括：在所述對(duì)于檢測(cè)出病毒的文檔模板文件進(jìn)行病毒清除處理的步驟（S105）之前，將檢測(cè)出病毒的文檔模板文件備份到隔離區(qū)。

5.如權(quán)利要求1至3中的任一項(xiàng)所述的方法，還包括：在所述刪除進(jìn)行病毒清除處理后的文檔模板文件的步驟（S107）之前，將進(jìn)行病毒清除處理后的文檔模板文件備份到隔離區(qū)。

6.如權(quán)利要求1至3中的任一項(xiàng)所述的方法，其中所述遍歷預(yù)先定義的目錄以識(shí)別文檔模板文件的步驟（S101）包括：檢測(cè)所述預(yù)先定義的目錄中的文件是否包含宏代碼，并且將包含宏代碼的文件識(shí)別為文檔模板文件。

7.如權(quán)利要求1至3中的任一項(xiàng)所述的方法，其中所述基于包含已知宏病毒特征碼的預(yù)先定義的病毒數(shù)據(jù)庫對(duì)識(shí)別出的文檔模板文件進(jìn)行病毒檢測(cè)處理的步驟（S103）包括：基于所述已知宏病毒特征碼，對(duì)所述文檔模板文件進(jìn)行定位處理和匹配處理，在所述文檔模板文件與已知宏病毒特征碼匹配的情況下，判定該文檔模板文件感染了宏病毒。

8.如權(quán)利要求1至3中的任一項(xiàng)所述的方法，其中所述預(yù)先定義的目錄是文檔處理軟件保存文檔模板文件的默認(rèn)目錄。

9.如權(quán)利要求6所述的方法，其中所述宏代碼是VBA宏代碼。

10.一種檢測(cè)和清除計(jì)算機(jī)宏病毒的裝置（200），包括：

遍歷模塊（201），適于遍歷預(yù)先定義的目錄，以識(shí)別文檔模板文件；

病毒檢測(cè)模塊（203），適于基于包含已知宏病毒特征碼的預(yù)先定義的病毒數(shù)據(jù)庫，對(duì)識(shí)別出的文檔模板文件進(jìn)行病毒檢測(cè)處理；

病毒清除模塊（205），適于對(duì)于檢測(cè)出病毒的文檔模板文件，進(jìn)行病毒清除處理；以及

刪除模塊（207），適于刪除進(jìn)行病毒清除處理后的文檔模板文件。

11.如權(quán)利要求10所述的裝置，其中所述刪除模塊（207）還適于在有文檔模板文件被檢測(cè)出病毒的情況下，刪除未檢測(cè)出病毒的文檔模板文件。

12.如權(quán)利要求10所述的裝置，其中所述病毒檢測(cè)模塊（203）還適于基于所述預(yù)先定義的病毒數(shù)據(jù)庫，對(duì)計(jì)算機(jī)中的文檔文件進(jìn)行病毒檢測(cè)處理；

所述病毒清除模塊（205）還適于對(duì)于檢測(cè)出病毒的文檔文件，進(jìn)行病毒清除處理。

13.如權(quán)利要求10至12中的任一項(xiàng)所述的裝置，還包括：

備份模塊，適于在所述病毒清除模塊（205）對(duì)于檢測(cè)出病毒的文檔模板文件進(jìn)行病毒清除處理之前，將檢測(cè)出病毒的文檔模板文件備份到隔離區(qū)。

14.如權(quán)利要求10至12中的任一項(xiàng)所述的裝置，其中所述備份模塊還適于在所述刪除模塊（207）刪除進(jìn)行病毒清除處理后的文檔模板文件之前，將進(jìn)行病毒清除處理后的文檔模板文件備份到隔離區(qū)。

15.如權(quán)利要求10至12中的任一項(xiàng)所述的裝置，其中所述遍歷模塊（201）檢測(cè)所述預(yù)先定義的目錄中的文件是否包含宏代碼，并且將包含宏代碼的文件識(shí)別為文檔模板文件。

16.如權(quán)利要求10至12中的任一項(xiàng)所述的裝置，其中所述病毒檢測(cè)模塊（203）基于所述已知宏病毒特征碼，對(duì)所述文檔模板文件進(jìn)行定位處理和匹配處理，在所述文檔模板文件與已知宏病毒特征碼匹配的情況下，判定該文檔模板文件感染了宏病毒。