[發(fā)明專利]病毒的識別方法及設(shè)備

有效

• 申請?zhí)枺?/td>: 201310637279.X
• 申請日: 2013-12-02
• 公開（公告）號: CN103699838B
• 公開（公告）日: 2018-05-04
• 發(fā)明（設(shè)計）人: 郭明強;陳高合;董志強
• 申請（專利權(quán)）人: 百度國際科技（深圳）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F17/30
• 代理公司: 北京鴻德海業(yè)知識產(chǎn)權(quán)代理事務(wù)所(普通合伙)11412
• 代理人: 袁媛

1.一種病毒的識別方法，其特征在于，包括：

監(jiān)控進程的行為；

根據(jù)所述進程的行為，獲得與所述進程對應(yīng)的可執(zhí)行文件的文件名；

根據(jù)與所述文件名的文本相近似度，確定與所述可執(zhí)行文件的文件名相同或相近似的文件名；

根據(jù)所述進程的行為和根據(jù)所述相同或相近似的文件名所對應(yīng)的文件夾的屬性，識別所述可執(zhí)行文件為文件夾病毒。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述進程的行為，獲得與所述進程對應(yīng)的可執(zhí)行文件的文件名，包括：

若所述進程的行為為進程啟動，獲得所述進程所訪問的可執(zhí)行文件的文件名。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述根據(jù)所述進程的行為和根據(jù)所述相同或相近似的文件名所對應(yīng)的文件夾的屬性，識別所述可執(zhí)行文件為文件夾病毒，包括：

若所述進程的行為為打開所述文件夾，且所述文件夾的屬性為不可見，識別所述可執(zhí)行文件為文件夾病毒。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述進程的行為，獲得與所述進程對應(yīng)的可執(zhí)行文件的文件名，包括：

若所述進程的行為為創(chuàng)建所述可執(zhí)行文件，獲得所述可執(zhí)行文件的文件名。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述根據(jù)所述進程的行為和根據(jù)所述相同或相近似的文件名所對應(yīng)的文件夾的屬性，識別所述可執(zhí)行文件為文件夾病毒，包括：

若所述進程的行為為設(shè)置所述文件夾的屬性為不可見，識別所述可執(zhí)行文件為文件夾病毒。

6.根據(jù)權(quán)利要求1～5任一權(quán)利要求所述的方法，其特征在于，所述根據(jù)所述進程的行為和根據(jù)所述相同或相近似的文件名所對應(yīng)的文件夾的屬性，識別所述可執(zhí)行文件為文件夾病毒之后，還包括：

根據(jù)所述識別的所述文件夾病毒，獲得所述文件夾病毒的病毒特征信息；

將所述病毒特征信息加入到病毒數(shù)據(jù)庫中，以供利用所述病毒數(shù)據(jù)庫，對掃描的文件進行特征匹配，若所述匹配成功，識別所述文件為文件夾病毒。

7.一種病毒的識別設(shè)備，其特征在于，包括：

監(jiān)控單元，用于監(jiān)控進程的行為；

獲得單元，用于根據(jù)所述進程的行為，獲得與所述進程對應(yīng)的可執(zhí)行文件的文件名；

確定單元，用于根據(jù)與所述文件名的文本相近似度，確定與所述可執(zhí)行文件的文件名相同或相近似的文件名；

識別單元，用于根據(jù)所述進程的行為和根據(jù)所述相同或相近似的文件名所對應(yīng)的文件夾的屬性，識別所述可執(zhí)行文件為文件夾病毒。

8.根據(jù)權(quán)利要求7所述的設(shè)備，其特征在于，所述獲得單元，具體用于若所述進程的行為為進程啟動，獲得所述進程所訪問的可執(zhí)行文件的文件名。

9.根據(jù)權(quán)利要求8所述的設(shè)備，其特征在于，所述識別單元，具體用于

若所述進程的行為為打開所述文件夾，且所述文件夾的屬性為不可見，識別所述可執(zhí)行文件為文件夾病毒。

10.根據(jù)權(quán)利要求7所述的設(shè)備，其特征在于，所述獲得單元，具體用于

若所述進程的行為為創(chuàng)建所述可執(zhí)行文件，獲得所述可執(zhí)行文件的文件名。

11.根據(jù)權(quán)利要求10所述的設(shè)備，其特征在于，所述識別單元，具體用于

若所述進程的行為為設(shè)置所述文件夾的屬性為不可見，識別所述可執(zhí)行文件為文件夾病毒。

12.根據(jù)權(quán)利要求7～11任一權(quán)利要求所述的設(shè)備，其特征在于，所述設(shè)備還包括更新單元，用于

根據(jù)所述識別的所述文件夾病毒，獲得所述文件夾病毒的病毒特征信息；以及

將所述病毒特征信息加入到病毒數(shù)據(jù)庫中，以供利用所述病毒數(shù)據(jù)庫，對掃描的文件進行特征匹配，若所述匹配成功，識別所述文件為文件夾病毒。