[發明專利]對抗免殺測試的云查殺方法、裝置及系統

有效

• 申請號: 201310534082.3
• 申請日: 2013-11-01
• 公開（公告）號: CN103581185A
• 公開（公告）日: 2014-02-12
• 發明（設計）人: 張旭
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京華沛德權律師事務所 11302
• 代理人: 劉杰

1.一種對抗免殺測試的云查殺方法，其特征在于，云查殺系統包括云端和客戶端，所述方法包括：

云端接收客戶端發送的對樣本進行病毒查殺的云查殺請求；

云端解析所述云查殺請求，判斷所述云查殺請求是否為免殺測試的云查殺請求；

如果所述云查殺請求是免殺測試的云查殺請求，所述云端向客戶端返回所述樣本未攜帶病毒的云查殺結果；

如果所述云查殺請求不是免殺測試的云查殺請求，將樣本與云端的病毒庫進行比對，確定樣本是否攜帶病毒并進行相應的病毒查殺。

2.如權利要求1所述的方法，其特征在于，所述判斷所述云查殺請求是否為免殺測試的云查殺請求包括：

記錄發送所述云查殺請求的IP；

判斷所述云查殺請求的IP是否在預置的IP黑名單中，如果是，則確定所述云查殺請求是免殺測試的云查殺請求。

3.如權利要求2所述的方法，其特征在于，所述IP黑名單的設置方法包括：

統計單位時間內某IP發送的云查殺請求的次數；

如果單位時間內該IP發送的云查殺請求的次數大于預置的請求閾值，則將該IP添加到IP黑名單中。

4.如權利要求1所述的方法，其特征在于，所述判斷所述云查殺請求是否為免殺測試的云查殺請求包括：

記錄發送所述云查殺請求的客戶端識別號；

判斷所述云查殺請求的IP是否在預置的設備識別號黑名單中，如果是，則確定所述云查殺請求是免殺測試的云查殺請求。

5.如權利要求4所述的方法，其特征在于，所述設備識別號黑名單的設置方法包括：

統計單位時間內某設備識別號對應的客戶端發送的云查殺請求的次數；

如果單位時間內該設備識別號對應的客戶端發送的云查殺請求的次數大于預置的請求閾值，則將該設備識別號添加到設備識別號黑名單中。

6.如權利要求1所述的方法，其特征在于，所述判斷所述云查殺請求是否為免殺測試的云查殺請求包括：

記錄所述樣本的唯一識別特征;

監測針對所述唯一識別特征發送的云查殺請求，統計針對該唯一識別特征而發送的云查殺請求的IP的個數及分布；

如果統計結果落在預置條件內，則確定所述云查殺請求是免殺測試的云查殺請求。

7.一種對抗免殺測試的云查殺裝置，云查殺系統包括云端和客戶端，所述裝置位于所述云端，包括識別引擎和病毒庫，其特征在于，所述裝置還包括免殺測試識別模塊；

所述免殺測試識別模塊解析所述客戶端發來的對樣本進行病毒查殺的云查殺請求，判斷所述云查殺請求是否為免殺測試的云查殺請求；如果確定所述云查殺請求是免殺測試的云查殺請求，向客戶端返回所述樣本未攜帶病毒的云查殺結果；如果確定所述云查殺請求不是免殺測試的云查殺請求，將非免殺測試的云查殺請求傳遞給所述識別引擎；

所述識別引擎將樣本與云端的病毒庫進行比對，確定樣本是否攜帶病毒并進行相應的病毒查殺。

8.如權利要求7所述的裝置，其特征在于，所述免殺測試識別模塊包括：

IP黑名單設置單元，用于設置并保存IP黑名單;

記錄單元，用于記錄發送所述云查殺請求的IP；

判斷單元，用于判斷所述云查殺請求的IP是否在IP黑名單中，如果是，則確定所述云查殺請求是免殺測試的云查殺請求。

9.如權利要求8所述的裝置，其特征在于，所述IP黑名單設置單元，用于統計單位時間內某IP發送的云查殺請求的次數；如果單位時間內該IP發送的云查殺請求的次數大于預置的請求閾值，則將該IP添加到IP黑名單中。

10.一種對抗免殺測試的云查殺系統，所述云查殺系統包括云端和客戶端，所述云端包括識別引擎和病毒庫，其特征在于，所述云端還包括免殺測試識別模塊；

所述免殺測試識別模塊解析所述客戶端發來的對樣本進行病毒查殺的云查殺請求，判斷所述云查殺請求是否為免殺測試的云查殺請求；如果確定所述云查殺請求是免殺測試的云查殺請求，向客戶端返回所述樣本未攜帶病毒的云查殺結果；如果確定所述云查殺請求不是免殺測試的云查殺請求，將非免殺測試的云查殺請求傳遞給所述識別引擎；

所述識別引擎將樣本與云端的病毒庫進行比對，確定樣本是否攜帶病毒并進行相應的病毒查殺。