[發明專利]一種病毒處理方法、裝置和系統

在審

• 申請號: 201410802502.6
• 申請日: 2014-12-19
• 公開（公告）號: CN104573515A
• 公開（公告）日: 2015-04-29
• 發明（設計）人: 鄒榮新;梅銀明;項柱;胡漢中
• 申請（專利權）人: 百度在線網絡技術(北京)有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F11/34;H04L29/08
• 代理公司: 北京鴻德海業知識產權代理事務所(普通合伙) 11412
• 代理人: 袁媛

1.一種病毒處理方法，其特征在于，該方法包括：

確定客戶端掃描的病毒體行為所對應的病毒家族信息；

根據病毒家族信息與病毒清除指令之間的對應關系，將確定的病毒家族信息所對應的病毒清除指令下發給所述客戶端，以供所述客戶端執行所述病毒清除指令進行病毒體的清除。

2.根據權利要求1所述的方法，其特征在于，所述確定客戶端掃描的病毒體行為所對應的病毒家族信息包括：

接收所述客戶端上報的掃描日志，所述掃描日志包含所述客戶端掃描的病毒體行為信息；

將所述病毒體行為信息與云端的行為鏈腳本庫進行匹配，確定惡意病毒體行為對應的病毒家族信息，其中所述行為鏈腳本庫包含病毒家族的惡意病毒體行為信息。

3.根據權利要求1所述的方法，其特征在于，所述確定客戶端掃描的病毒體行為所對應的病毒家族信息包括：

接收所述客戶端上報的鑒定結果；

從所述鑒定結果中獲取病毒家族信息，所述病毒家族信息是所述客戶端將掃描的病毒體行為信息與客戶端本地的行為鏈腳本庫進行匹配后確定的，其中所述行為鏈腳本庫包含病毒家族的惡意病毒體行為信息。

4.根據權利要求2所述方法，其特征在于，該方法還包括：

對客戶端上報的掃描日志進行分析得到更新病毒體行為信息；

利用更新病毒體行為信息更新云端的行為鏈腳本庫。

5.根據權利要求2所述的方法，其特征在于，所述確定客戶端掃描的病毒體行為所對應的病毒家族信息還包括：

接收所述客戶端上報的鑒定結果；

從所述鑒定結果中獲取病毒家族信息，所述病毒家族信息是所述客戶端將掃描的病毒體行為信息與客戶端本地的行為鏈腳本庫進行匹配后確定的，其中所述行為鏈腳本庫包含病毒家族的惡意病毒體行為信息。

6.根據權利要求5所述的方法，其特征在于，該方法還包括：

如果將掃描日志包含的病毒體行為信息與云端的行為鏈腳本庫進行匹配確定出的病毒家族信息與從所述鑒定結果中獲取的病毒家族信息不一致，則采用將掃描日志包含的病毒體行為信息與云端的行為鏈腳本庫進行匹配確定出的病毒家族信息來確定下發的病毒清除指令，或者采用人為鑒定出的病毒家族信息來確定下發的病毒清除指令。

7.根據權利要求1至6任一權項所述的方法，其特征在于，所述病毒體行為信息為對以下內容中的至少一種進行掃描后得到的行為信息：

進程、加載模塊、驅動、服務、Rootkit、啟動項、IE相關的項目、引導病毒、系統目錄、桌面目錄、開始菜單、常用軟件、腳本、系統組件、登錄部分、系統啟動項等。

8.根據權利要求1至6任一權項所述的方法，其特征在于，所述病毒清除指令包括以下操作的指令：

鎖定默認主頁、修改默認瀏覽器搜索主頁、下載指定工具軟件或清除惡意病毒體行為的關聯內容。

9.一種病毒處理方法，其特征在于，該方法包括：

掃描病毒體行為；

將掃描日志上報云端服務平臺；和/或，利用本地的行為鏈腳本庫，對所述病毒體行為進行鑒定，如果鑒定出惡意病毒體行為，則將惡意病毒體行為對應的病毒家族信息上報給云端服務平臺，其中所述行為鏈腳本庫包含病毒家族的惡意病毒體行為信息；

接收并執行所述云端服務平臺下發的病毒清除指令。

10.根據權利要求9所述的方法，其特征在于，該方法還包括：如果鑒定出惡意病毒體行為，則清除惡意病毒體行為的關聯內容。

11.根據權利要求9所述的方法，其特征在于，該方法還包括：

加載云端的行為鏈腳本庫，利用云端的行為鏈腳本庫更新所述本地的行為鏈腳本庫。

12.根據權利要求9至11任一權項所述的方法，其特征在于，所述病毒清除指令包括以下操作的指令：

鎖定默認主頁、修改默認瀏覽器搜索主頁、下載指定工具軟件或清除惡意病毒體行為的關聯內容。