[發明專利]一種對終端數據信息進行處理的方法

在審

• 申請號: 201410265244.2
• 申請日: 2014-06-13
• 公開（公告）號: CN104077525A
• 公開（公告）日: 2014-10-01
• 發明（設計）人: 李貴林
• 申請（專利權）人: 北京納特比特科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京遠大卓悅知識產權代理事務所(普通合伙) 11369
• 代理人: 史霞

1.一種對終端數據信息進行處理的方法，其特征在于，所述方法包括：

獲取終端發送的數據信息，所述數據信息包括終端所監控到的未知文件的新建信息、未知文件或程序的運行信息、已知文件或程序的運行軌跡信息以及終端系統運行過程中所產生的行為信息中的一種或幾種，其中，

所述已知文件或程序為在所述終端上至少運行一次的文件或程序；

對獲取到的終端發送的數據信息進行分類處理：

若所述數據信息是未知文件的新建信息和/或未知程序的運行信息，則對所述數據信息進行全方位病毒分析掃描，并將掃描結果發送回終端；

若所述數據信息是已知文件或程序的運行軌跡信息和/或電腦終端系統運行過程中所產生的行為信息，則將所述數據信息保存到第一數據庫中，并將已保存結果發送回終端；

獲取終端發送的處理結果，所述處理結果是終端基于接收到的掃描結果對未知文件的新建信息和/或未知程序的運行信息做出的處理操作，以及基于接收到的已保存結果做出的響應操作。

2.如權利要求1所述的對終端數據信息進行處理的方法，其特征在于，所述已知文件或程序的運行軌跡信息包括以下一種或幾種：

已知文件的修改信息及修改時間、重命名信息、復制信息及復制路徑、壓縮信息、向外發送信息及發送地址信息、傳遞記錄信息；

已知程序的加載信息、運行信息和退出信息。

3.如權利要求2所述的對終端數據信息進行處理的方法，其特征在于，所述終端系統運行過程中所產生的行為信息包括：電腦終端系統運行過程中的進程變化信息、線程變化信息、注冊表變化信息和網絡活動記錄信息中的一種或幾種。

4.如權利要求1所述的對終端數據信息進行處理的方法，其特征在于，若所述數據信息是未知文件的新建信息和/或未知程序的運行信息，則在對所述數據信息進行全方位病毒分析掃描后，還包括：

將掃描結果存儲到第二數據庫中。

5.如權利要求4所述的對終端數據信息進行處理的方法，其特征在于，當獲取到終端基于所述掃描結果對未知文件的新建信息和/或未知程序的運行信息所做出的處理結果時，還包括：

將處理結果存儲到所述第二數據庫中，以與存儲在所述第二數據庫中的掃描結果生成相關聯的統計報表。

6.如權利要求2或3所述的對終端數據信息進行處理的方法，其特征在于，若所述數據信息是已知文件的運行軌跡信息和/或電腦終端系統運行過程中所產生的行為信息，則將所述數據信息保存到第一數據庫的同時，還包括：將第一數據庫設置成可供所述終端進行查詢的格式。

7.如權利要求1-6所述的對終端數據信息進行處理的方法，其特征在于，所述方法還包括：將第一數據庫和第二數據庫中存儲的數據信息進行備份。