[發明專利]病毒檢測方法及裝置

有效

• 申請號: 201410012797.7
• 申請日: 2014-01-10
• 公開（公告）號: CN103778373B
• 公開（公告）日: 2017-02-08
• 發明（設計）人: 李龍
• 申請（專利權）人: 深圳市深信服電子科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F9/455
• 代理公司: 深圳市世紀恒程知識產權代理事務所44287
• 代理人: 胡海國

1.一種病毒檢測方法，其特征在于，包括以下步驟：

識別待檢測文件的文件類型；

根據所述文件類型，調用所述文件類型對應的虛擬機系統鏡像文件和/或所述待檢測文件對應的應用程序版本的增量快照；

利用虛擬機軟件加載所述虛擬機系統鏡像文件和/或增量快照，生成虛擬機實例，并在所述虛擬機實例上運行所述待檢測文件；

檢測所述虛擬機實例的運行狀態，分析所述待檢測文件是否包含病毒。

2.如權利要求1所述的方法，其特征在于，所述應用程序版本的增量快照包括所述應用程序至少一個版本對應的增量快照。

3.如權利要求1所述的方法，其特征在于，所述利用虛擬機軟件加載所述虛擬機系統鏡像文件和增量快照，生成虛擬機實例，并在所述虛擬機實例上運行所述待檢測文件，包括：

在虛擬機軟件上運行調用的所述虛擬機系統鏡像文件；

基于運行的所述虛擬機系統鏡像文件，加載所述增量快照，生成包含所述增量快照映射的應用程序版本的虛擬機實例；

利用所述虛擬機實例，打開所述待檢測文件。

4.如權利要求1所述的方法，其特征在于，所述識別待檢測文件的文件類型，之前還包括：

配置各操作系統分別對應的所述虛擬機系統鏡像文件，根據配置的所述虛擬機系統鏡像文件，利用虛擬機軟件生成虛擬機實例，并在所述虛擬機系統鏡像文件對應的虛擬機實例上安裝預設版本的應用程序，生成增量快照并存儲。

5.如權利要求1-4任一項所述的方法，其特征在于，所述分析所述待檢測文件是否包含病毒，包括：

分析所述待檢測文件所包含的病毒的惡意行為，以及所述病毒發作所需的操作系統和/或所述病毒發作所需的應用程序版本。

6.一種病毒檢測裝置，其特征在于，包括：

類型識別模塊，用于識別待檢測文件的文件類型；

虛擬機鏡像和增量快照調用模塊，用于根據所述文件類型，調用所述文件類型對應的虛擬機系統鏡像文件和/或所述待檢測文件對應的應用程序版本的增量快照；

虛擬運行模塊，用于利用虛擬機軟件加載所述虛擬機系統鏡像文件和/或增量快照，生成虛擬機實例，并在所述虛擬機實例上運行所述待檢測文件；

病毒檢測模塊，用于檢測所述虛擬機實例的運行狀態，分析所述待檢測文件是否包含病毒。

7.如權利要求6所述的裝置，其特征在于，所述應用程序版本的增量快照包括所述應用程序至少一個版本對應的增量快照。

8.如權利要求6所述的裝置，其特征在于，所述虛擬運行模塊還用于：

在虛擬機軟件上運行調用的所述虛擬機系統鏡像文件；

基于運行的所述虛擬機系統鏡像文件，加載所述增量快照，生成包含所述增量快照映射的應用程序版本的虛擬機實例；

利用所述虛擬機實例，打開所述待檢測文件。

9.如權利要求6所述的裝置，其特征在于，還包括：

增量快照配置模塊，用于配置各操作系統分別對應的所述虛擬機系統鏡像文件，根據配置的所述虛擬機系統鏡像文件，利用虛擬機軟件生成虛擬機實例，并在所述虛擬機系統鏡像文件對應的虛擬機實例上安裝預設版本的應用程序，生成增量快照并存儲。

10.如權利要求6-9任一項所述的裝置，其特征在于，所述病毒檢測模塊還用于：

分析所述待檢測文件所包含的病毒的惡意行為，以及所述病毒發作所需的操作系統和/或所述病毒發作所需的應用程序版本。