[發明專利]病毒查殺方法、客戶端、服務器以及病毒查殺系統

有效

• 申請號: 201410356648.2
• 申請日: 2014-07-24
• 公開（公告）號: CN104134039B
• 公開（公告）日: 2017-09-26
• 發明（設計）人: 陳卓;唐海;楊康;邢超
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京智匯東方知識產權代理事務所(普通合伙)11391
• 代理人: 康正德,薛峰

技術領域

本發明涉及計算機安全領域，特別是涉及一種病毒查殺方法、客戶端、服務器以及病毒查殺系統。

背景技術

隨著互聯網的發展，計算機病毒、蠕蟲、木馬程序等計算機惡意程序流行的周期也越來越短，大量的病毒和各類惡意文件嚴重危害用戶的安全。隨著病毒的不斷更新和變化，病毒查殺客戶端也需要及時更新其病毒查殺引擎和病毒特征庫。

現有的病毒查殺方法中，在發現新的病毒時，需要病毒查殺服務方提供方針對新的病毒，提取出病毒特征，并將該病毒特征添加至病毒庫中，下發給病毒查殺客戶端。如果該病毒特征的匹配無法由當前病毒引擎執行時，就需要增加病毒引擎的算法。此時不僅僅需要更新病毒庫，還需更新查殺引擎。這給用戶和查殺病毒軟件提供商都提供了很大的麻煩，并且浪費了大量的時間和精力。

而且由于用戶所使用的硬件平臺不同，例如包括英特爾32位、64位平臺，ARM架構平臺，精簡指令集架構平臺，病毒查殺服務人員在完成病毒查殺邏輯的設計后，還需要將查殺算法對應查殺代碼編譯成不同平臺的對應的可執行代碼，下發給目標客戶端，以便目標客戶端解釋執行，增加了工作量。而且病毒查殺客戶端對查殺代碼解釋執行，查殺速度慢，也影響了病毒查殺效率。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的病毒查殺客戶端和病毒查殺服務器以及相應的病毒查殺方法。

本發明一個進一步的目的是提高病毒查殺的效率。

本發明另一個進一步的目的是要減小病毒查殺服務器的壓力。

依據本發明的一個方面，提供了一種病毒查殺方法。該病毒查殺方法包括：病毒查殺客戶端接收由病毒查殺服務器下發的病毒查殺腳本，病毒查殺腳本包括對待查文件進行病毒特征匹配的指令；使用病毒查殺客戶端中預置的編譯器將病毒查殺腳本編譯成與病毒查殺客戶端所在硬件平臺匹配的可執行代碼；由病毒查殺客戶端調用可執行代碼對待查文件進行病毒查殺。

可選地，使用病毒查殺客戶端中預置的編譯器將病毒查殺腳本編譯成與病毒查殺客戶端所在硬件平臺匹配的可執行代碼包括：由病毒查殺客戶端中預置的編譯器將病毒查殺腳本編譯成目標文件，并將目標文件鏈接成與病毒查殺客戶端所在硬件平臺匹配的可執行代碼。

可選地，由病毒查殺客戶端調用可執行代碼對待查文件進行病毒查殺包括：獲取待查文件；識別待查文件的文件格式；按照文件格式解析待查文件的數據結構；由病毒查殺客戶端調用可執行代碼對數據結構進行病毒查殺。

可選地，由病毒查殺客戶端調用可執行代碼對數據結構對待查文件進行病毒查殺包括：由病毒查殺客戶端按照可執行代碼的運算邏輯提取數據結構中特定位置的數據特征；判斷數據特征是否符合可執行代碼中的病毒判定條件；若是，確定待查文件包含病毒。

可選地，在確定待查文件包含病毒之后還包括：輸出對病毒進行處理的操作選項，并按照對操作選項的操作對待查文件進行處理。

可選地，獲取待查文件包括：接收由用戶對文件類型或文件存儲目錄的選擇操作；提取屬于文件類型或者文件存儲目錄下的文件。

可選地，識別待查文件的文件格式包括：提取待查文件的后綴文件名；根據后綴文件名確定待查文件的文件格式。

可選地，在使用病毒查殺客戶端中預置的編譯器將病毒查殺腳本編譯成與病毒查殺客戶端所在硬件平臺匹配的可執行代碼之后還包括：將可執行代碼保存至本地病毒庫中。

根據本發明的另一個方面，還提供了一種病毒查殺客戶端。該病毒查殺客戶端包括：接收器，配置為接收由病毒查殺服務器下發的病毒查殺腳本，病毒查殺腳本包括對待查文件進行病毒特征匹配的指令；編譯器，配置為將病毒查殺腳本編譯成與病毒查殺客戶端所在硬件平臺匹配的可執行代碼；查殺器，配置為調用可執行代碼對待查文件進行病毒查殺。

可選地，編譯器包括：編譯模塊，配置為將病毒查殺腳本編譯成目標文件；鏈接模塊，配置為將目標文件鏈接成與病毒查殺客戶端所在硬件平臺匹配的可執行代碼。

可選地，查殺器包括：獲取模塊，配置為獲取待查文件；識別模塊，配置為識別待查文件的文件格式；解析模塊，配置為按照文件格式解析待查文件的數據結構；執行模塊，配置為調用可執行代碼對數據結構進行病毒查殺。

可選地，執行模塊還配置為：按照可執行代碼的運算邏輯提取數據結構中特定位置的數據特征；判斷數據特征是否符合可執行代碼中的病毒判定條件；若是，確定待查文件包含病毒。

可選地，查殺器還包括：病毒處理模塊，配置為輸出對病毒進行處理的操作選項，并按照對操作選項的操作對待查文件進行處理。