[發(fā)明專利]一種文件病毒掃描裝置及方法

無效

• 申請?zhí)枺?/td>: 201310225764.6
• 申請日: 2013-06-06
• 公開（公告）號: CN104239787A
• 公開（公告）日: 2014-12-24
• 發(fā)明（設計）人: 王發(fā)勇;張志軍;陳艷芳;樊春明
• 申請（專利權）人: 天津蜀都科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發(fā)明涉及信息安全領域，具體涉及一種文件病毒掃描裝置及方法。

背景技術

任何一種殺毒軟件都是根據(jù)病毒的特征來判斷文件是否為病毒或者說是否已經(jīng)感染了病毒，而這些病毒的特征會被記錄在一個文件中，這個文件就是病毒庫。

病毒庫中記錄著電腦病毒的種種“相貌特征”，有時我們也稱病毒庫里的數(shù)據(jù)為“病毒特征信息”，或“病毒特征文件”。換句話說，病毒庫就是一個數(shù)據(jù)庫，該數(shù)據(jù)庫中記錄了病毒特征。殺毒軟件通過將待檢測內容與病毒庫中的“病毒特征信息進行相比較，才能判斷檢測內容是病毒文件還是一般文件。

現(xiàn)有技術的缺點文是需要對待掃描文件進行反編譯，用于確定病毒文件的時間較長，同時內存的大量占用，從而效率不高以及缺乏對病毒文件進行告警功能。

發(fā)明內容

本發(fā)明一種文件病毒掃描裝置及方法，不需要對待掃描文件進行反編譯，有效減少用于確定病毒文件的時間，同時避免了對內存的大量占用，從而提高了效率以及對病毒文件進行告警功能。

為了達到上述設計目的，本發(fā)明采用的技術方案如下：

一種文件病毒掃描裝置，包括：

屬性獲取模塊，用于根據(jù)病毒特征碼的文件偏移地址，獲取待掃描文件的屬性信息；

判斷模塊，用于當所述病毒特征碼與所述屬性獲取模塊獲取的屬性信息匹配，確定掃描文件為病毒文件；

告警模塊，用于存儲病毒文件并發(fā)出告警。

優(yōu)選地，還包括：

讀取模塊，用于從磁盤中讀取所述待掃描文件，將所述待掃描文件保存至緩存。

一種文件病毒掃描方法，包括：

根據(jù)病毒特征碼的文件偏移地址，獲取待掃描文件的屬性信息；

當所述病毒特征碼與所述屬性獲取模塊獲取的屬性信息匹配，確定掃描文件為病毒文件；

存儲病毒文件并發(fā)出告警。

優(yōu)選地，在獲取所述待掃描文件之前還包括：從磁盤中讀取所述待掃描文件，將所述待掃描文件保存至緩存。

有益效果：

本發(fā)明與現(xiàn)有技術相比較，本發(fā)明一種文件病毒掃描裝置及方法，不需要對待掃描文件進行反編譯，有效減少用于確定病毒文件的時間，同時避免了對內存的大量占用，從而提高了效率以及對病毒文件進行告警功能。

附圖說明

圖1為本發(fā)明所述的文件病毒掃描裝置的結構示意圖；

圖2為本發(fā)明所述的文件病毒掃描方法的流程圖。

具體實施方式

下面結合附圖對本發(fā)明的最佳實施方案作進一步的詳細的描述。

圖1為本發(fā)明所述的文件病毒掃描裝置的結構示意圖。如圖1所示。

一種文件病毒掃描裝置，包括：

屬性獲取模塊101，用于根據(jù)病毒特征碼的文件偏移地址，獲取待掃描文件的屬性信息；

判斷模塊102，用于當所述病毒特征碼與所述屬性獲取模塊獲取的屬性信息匹配，確定掃描文件為病毒文件；

告警模塊103，用于存儲病毒文件并發(fā)出告警。

優(yōu)選地，還包括：

讀取模塊，用于從磁盤中讀取所述待掃描文件，將所述待掃描文件保存至緩存。

圖2為本發(fā)明所述的文件病毒掃描方法的流程圖。如圖2所示。一種文件病毒掃描方法，包括：

S1，根據(jù)病毒特征碼的文件偏移地址，獲取待掃描文件的屬性信息；優(yōu)選地，在獲取所述待掃描文件之前還包括：從磁盤中讀取所述待掃描文件，將所述待掃描文件保存至緩存。

S2，當所述病毒特征碼與所述屬性獲取模塊獲取的屬性信息匹配，確定掃描文件為病毒文件；

S3，存儲病毒文件并發(fā)出告警。

以上內容是結合具體的優(yōu)選實施方式對本發(fā)明所做的進一步詳細說明，便于該技術領域的技術人員能理解和應用本發(fā)明，不能認定本發(fā)明的具體實施只局限于這些說明。對于本發(fā)明所屬技術領域的普通技術人員來說，在不脫離本發(fā)明構思的前提下還可以做出若干簡單推演或替換，而不必經(jīng)過創(chuàng)造性的勞動。因此，本領域技術人員根據(jù)本發(fā)明的揭示，對本發(fā)明做出的簡單改進都應該在本發(fā)明的保護范圍之內。