[發明專利]病毒查殺方法、客戶端、服務器以及病毒查殺系統

有效

• 申請號: 201410356648.2
• 申請日: 2014-07-24
• 公開（公告）號: CN104134039B
• 公開（公告）日: 2017-09-26
• 發明（設計）人: 陳卓;唐海;楊康;邢超
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京智匯東方知識產權代理事務所(普通合伙)11391
• 代理人: 康正德,薛峰

1.一種病毒查殺方法，包括以下步驟：

病毒查殺客戶端接收由病毒查殺服務器下發的病毒查殺腳本，所述病毒查殺腳本包括對待查文件進行病毒特征匹配的指令；

使用病毒查殺客戶端中預置的編譯器將所述病毒查殺腳本編譯并鏈接成與所述病毒查殺客戶端所在硬件平臺匹配的可執行代碼，該步驟包括：由所述病毒查殺客戶端中預置的編譯器將所述病毒查殺腳本編譯成目標文件，并將所述目標文件鏈接成與所述病毒查殺客戶端所在硬件平臺匹配的可執行代碼；

由所述病毒查殺客戶端調用所述可執行代碼對所述待查文件進行病毒查殺。

2.根據權利要求1所述的方法，其中，由所述病毒查殺客戶端調用所述可執行代碼對所述待查文件進行病毒查殺包括：

獲取所述待查文件；

識別所述待查文件的文件格式；

按照所述文件格式解析所述待查文件的數據結構；

由所述病毒查殺客戶端調用所述可執行代碼對所述數據結構進行病毒查殺。

3.根據權利要求2所述的方法，其中，由所述病毒查殺客戶端調用所述可執行代碼對所述數據結構進行病毒查殺包括：

由所述病毒查殺客戶端按照所述可執行代碼的運算邏輯提取所述數據結構中特定位置的數據特征；

判斷所述數據特征是否符合所述可執行代碼中的病毒判定條件；

若是，確定所述待查文件包含病毒。

4.根據權利要求3所述的方法，其中，在確定所述待查文件包含病毒之后還包括：

輸出對病毒進行處理的操作選項，并按照對所述操作選項的操作對所述待查文件進行處理。

5.根據權利要求2至4中任一項所述的方法，其中，獲取所述待查文件包括：

接收由用戶對文件類型或文件存儲目錄的選擇操作；

提取屬于所述文件類型或者所述文件存儲目錄下的文件。

6.根據權利要求2至4中任一項所述的方法，其中，識別所述待查文件的文件格式包括：

提取所述待查文件的后綴文件名；

根據所述后綴文件名確定所述待查文件的文件格式。

7.根據權利要求1至4中任一項所述的方法，其中，在使用病毒查殺客戶端中預置的編譯器將所述病毒查殺腳本編譯成與所述病毒查殺客戶端所在硬件平臺匹配的可執行代碼之后還包括：

將所述可執行代碼保存至本地病毒庫中。

8.一種病毒查殺客戶端，包括：

接收器，配置為接收由病毒查殺服務器下發的病毒查殺腳本，所述病毒查殺腳本包括對待查文件進行病毒特征匹配的指令；

編譯器，配置為將所述病毒查殺腳本編譯并鏈接成與所述病毒查殺客戶端所在硬件平臺匹配的可執行代碼，并且所述編譯器包括：編譯模塊，配置為將所述病毒查殺腳本編譯成目標文件，鏈接模塊，配置為將所述目標文件鏈接成與所述病毒查殺客戶端所在硬件平臺匹配的可執行代碼；

查殺器，配置為調用所述可執行代碼對所述待查文件進行病毒查殺。

9.根據權利要求8所述的客戶端，其中，所述查殺器包括：

獲取模塊，配置為獲取所述待查文件；

識別模塊，配置為識別所述待查文件的文件格式；

解析模塊，配置為按照所述文件格式解析所述待查文件的數據結構；

執行模塊，配置為調用所述可執行代碼對所述數據結構進行病毒查殺。

10.根據權利要求9所述的客戶端，其中，所述執行模塊還配置為：

按照所述可執行代碼的運算邏輯提取所述數據結構中特定位置的數據特征；

判斷所述數據特征是否符合所述可執行代碼中的病毒判定條件；

若是，確定所述待查文件包含病毒。

11.根據權利要求10所述的客戶端，其中，查殺器還包括：

病毒處理模塊，配置為輸出對病毒進行處理的操作選項，并按照對所述操作選項的操作對所述待查文件進行處理。

12.根據權利要求9至11中任一項所述的客戶端，所述獲取模塊還配置為：

接收由用戶對文件類型或文件存儲目錄的選擇操作；

提取屬于所述文件類型或者所述文件存儲目錄下的文件。