[發(fā)明專利]一種數(shù)據(jù)文件處理的方法、裝置及終端

在審

• 申請?zhí)枺?/td>: 201310033732.6
• 申請日: 2013-01-29
• 公開（公告）號: CN103970766A
• 公開（公告）日: 2014-08-06
• 發(fā)明（設(shè)計）人: 李葉
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;G06F21/56
• 代理公司: 深圳市深佳知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 唐華明

技術(shù)領(lǐng)域

本發(fā)明涉及互聯(lián)網(wǎng)技術(shù)領(lǐng)域，具體涉及一種數(shù)據(jù)文件處理的方法、裝置及終端。

背景技術(shù)

隨著計算機病毒及木馬技術(shù)的不斷發(fā)展，計算機病毒的花樣也越來越繁多，行為方式也越來越復(fù)雜，其中較為厲害的一種就是母體行病毒。這種病毒或木馬本身具備或者不具備破壞能力，但是它能釋放出一個子程序或者子文件，并將該子程序或者子文件放到一個看似與之無關(guān)或者隨機的文件目錄下，而它釋放出的這個子程序或者子文件會破環(huán)計算機或者盜取用戶信息。

本發(fā)明的發(fā)明人發(fā)現(xiàn)，目前應(yīng)對這種母體行病毒還沒有一個有效的方法，只能清理掉該病毒釋放出的子程序或子文件，對于這個藏在計算機某處的母體文件不能檢查到并有效處理。導(dǎo)致該類病毒或者木馬長久的存活在用戶的計算機中，對用戶的計算機系統(tǒng)，用的個人信息甚至用戶的財產(chǎn)造成巨大的威脅，導(dǎo)致終端的安全性很低。

發(fā)明內(nèi)容

本發(fā)明實施例提供一種數(shù)據(jù)文件處理的方法，可以提高終端的安全性。本發(fā)明實施例還提供了相應(yīng)的裝置、終端及系統(tǒng)。

本發(fā)明第一方面提供一種數(shù)據(jù)文件處理的方法，包括：

獲取新建的數(shù)據(jù)文件，并根據(jù)所述新建的數(shù)據(jù)文件獲取所述新建的數(shù)據(jù)文件的根數(shù)據(jù)文件的信息；

掃描所述新建的數(shù)據(jù)文件，在掃描出所述新建的數(shù)據(jù)文件對文件系統(tǒng)存在威脅時，處理所述新建的數(shù)據(jù)文件；

向安全掃描裝置傳輸所述根數(shù)據(jù)文件的信息，以使所述安全掃描裝置根據(jù)所述根數(shù)據(jù)文件的信息處理所述根數(shù)據(jù)文件。

本發(fā)明第二方面提供一種數(shù)據(jù)文件處理的方法，包括：

獲取文件監(jiān)控裝置傳輸來的根數(shù)據(jù)文件的信息；

根據(jù)所述根數(shù)據(jù)文件的信息掃描所述根數(shù)據(jù)文件；

在掃描出所述根數(shù)據(jù)文件對文件系統(tǒng)存在威脅時，處理所述根數(shù)據(jù)文件。

本發(fā)明第三方面提供一種文件監(jiān)控裝置，包括：

第一獲取單元，用于獲取新建的數(shù)據(jù)文件；

第二獲取單元，用于根據(jù)所述根據(jù)所述第一獲取單元獲取的新建的數(shù)據(jù)文件獲取所述新建的數(shù)據(jù)文件的根數(shù)據(jù)文件的信息；

第一掃描單元，用于掃描所述第一獲取單元獲取的新建的數(shù)據(jù)文件；

第一處理單元，用于在所述第一掃描單元掃描出所述新建的數(shù)據(jù)文件對文件系統(tǒng)存在威脅時，處理所述新建的數(shù)據(jù)文件；

傳輸單元，用于向安全掃描裝置傳輸所述第二獲取單元獲取的根數(shù)據(jù)文件的信息，以使所述安全掃描裝置根據(jù)所述根數(shù)據(jù)文件的信息處理所述根數(shù)據(jù)文件。

本發(fā)明第四方面提供一種安全掃描裝置，括：

第三獲取單元，用于獲取文件監(jiān)控裝置傳輸來的根數(shù)據(jù)文件的信息；

第二掃描單元，用于根據(jù)所述第三獲取單元獲取的根數(shù)據(jù)文件的信息掃描所述根數(shù)據(jù)文件；

第二處理單元，用于在所述第二掃描單元掃描出所述根數(shù)據(jù)文件對文件系統(tǒng)存在威脅時，處理所述根數(shù)據(jù)文件。

本發(fā)明第五方面提供一種終端，包括：文件監(jiān)控裝置和安全掃描裝置，

所述文件監(jiān)控裝置為上述技術(shù)方案所述的文件監(jiān)控裝置；

所述安全掃描裝置為上述技術(shù)方案所述的安全掃描裝置。

本發(fā)明第六方面提供一種數(shù)據(jù)文件處理系統(tǒng)，包括：終端和服務(wù)器；

所述終端包括文件監(jiān)控裝置和安全掃描裝置；

所述終端中的文件監(jiān)控裝置將所述新建的數(shù)據(jù)文件的信息和所述根數(shù)據(jù)文件的信息上報給服務(wù)器。

本發(fā)明實施例采用獲取新建的數(shù)據(jù)文件，并根據(jù)所述新建的數(shù)據(jù)文件獲取所述新建的數(shù)據(jù)文件的根數(shù)據(jù)文件的信息；掃描所述新建的數(shù)據(jù)文件，在掃描出所述新建的數(shù)據(jù)文件對文件系統(tǒng)存在威脅時，處理所述新建的數(shù)據(jù)文件；向安全掃描裝置傳輸所述根數(shù)據(jù)文件的信息，以使所述安全掃描裝置根據(jù)所述根數(shù)據(jù)文件的信息處理所述根數(shù)據(jù)文件。與現(xiàn)有技術(shù)中無法清除母體型病毒或者木馬相比，本發(fā)明實施例中提供的數(shù)據(jù)文件處理的方法，在文件監(jiān)控裝置掃描出新建的數(shù)據(jù)文件存在威脅時，可以將該新建文件的根數(shù)據(jù)文件的信息傳輸給安全掃描裝置，從而使安全掃描裝置在掃描出該根數(shù)據(jù)文件存在威脅時，處理該根數(shù)據(jù)文件，從而提高終端的安全性。

附圖說明

為了更清楚地說明本發(fā)明實施例中的技術(shù)方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他的附圖。

圖1是本發(fā)明實施例中方法的一實施例示意圖；

圖2是本發(fā)明實施例中方法的另一實施例示意圖；