[發明專利]一種病毒處理方法、裝置和系統

在審

• 申請號: 201410802502.6
• 申請日: 2014-12-19
• 公開（公告）號: CN104573515A
• 公開（公告）日: 2015-04-29
• 發明（設計）人: 鄒榮新;梅銀明;項柱;胡漢中
• 申請（專利權）人: 百度在線網絡技術(北京)有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F11/34;H04L29/08
• 代理公司: 北京鴻德海業知識產權代理事務所(普通合伙) 11412
• 代理人: 袁媛

【技術領域】

本發明涉及計算機應用技術領域，特別涉及一種病毒處理方法、裝置和系統。

【背景技術】

隨著互聯網的快速發展，基于病毒模式聚集網站流量，并通過流量廣告變現的灰色產業利益鏈已經形成。每日新增的流氓軟件已經數以百計，使用各種猥瑣的技術，通過進程、注冊表、文件等方式相互捆綁或守護，不斷更新病毒體的行為特征，防止殺毒軟件進行查殺。

目前互聯網式病毒文件流行的方式是：通過云端控制指令在機器系統修改用戶默認的瀏覽器主頁以及搜索引擎，修改關鍵詞搜索排名，劫持瀏覽器彈出廣告，惡意篡改桌面快捷方式關聯，安裝用戶不需要的瀏覽器插件惡意軟件，竊取用戶的隱私內容等。而傳統的殺毒軟件主要查殺文件的惡意行為，發現惡意行為時刪除相應的文件。當遇到這類互聯網式病毒文件時，單純在機器系統的客戶端進行行為分析和刪除文件往往無法完全清除病毒體，機器系統安全性較差。

【發明內容】

有鑒于此，本發明提供了一種病毒處理方法、裝置和系統，以便于提高機器系統的安全性。

具體技術方案如下：

本發明提供了一種病毒處理方法，該方法包括：

確定客戶端掃描的病毒體行為所對應的病毒家族信息；

根據病毒家族信息與病毒清除指令之間的對應關系，將確定的病毒家族信息所對應的病毒清除指令下發給所述客戶端，以供所述客戶端執行所述病毒清除指令進行病毒體的清除。

根據本發明一優選實施方式，所述確定客戶端掃描的病毒體行為所對應的病毒家族信息包括：

接收所述客戶端上報的掃描日志，所述掃描日志包含所述客戶端掃描的病毒體行為信息；

將所述病毒體行為信息與云端的行為鏈腳本庫進行匹配，確定惡意病毒體行為對應的病毒家族信息，其中所述行為鏈腳本庫包含病毒家族的惡意病毒體行為信息。

根據本發明一優選實施方式，所述確定客戶端掃描的病毒體行為所對應的病毒家族信息包括：

接收所述客戶端上報的鑒定結果；

從所述鑒定結果中獲取病毒家族信息，所述病毒家族信息是所述客戶端將掃描的病毒體行為信息與客戶端本地的行為鏈腳本庫進行匹配后確定的，其中所述行為鏈腳本庫包含病毒家族的惡意病毒體行為信息。

根據本發明一優選實施方式，該方法還包括：

對客戶端上報的掃描日志進行分析得到更新病毒體行為信息；

利用更新病毒體行為信息更新云端的行為鏈腳本庫。

根據本發明一優選實施方式，如果將掃描日志包含的病毒體行為信息與云端的行為鏈腳本庫進行匹配確定出的病毒家族信息與從所述鑒定結果中獲取的病毒家族信息不一致，則采用將掃描日志包含的病毒體行為信息與云端的行為鏈腳本庫進行匹配確定出的病毒家族信息來確定下發的病毒清除指令，或者采用人為鑒定出的病毒家族信息來確定下發的病毒清除指令

根據本發明一優選實施方式，所述病毒體行為信息為對以下內容中的至少一種進行掃描后得到的行為信息：

進程、加載模塊、驅動、服務、Rootkit、啟動項、IE相關的項目、引導病毒、系統目錄、桌面目錄、開始菜單、常用軟件、腳本、系統組件、登錄部分、系統啟動項等。

根據本發明一優選實施方式，所述病毒清除指令包括以下操作的指令：

鎖定默認主頁、修改默認瀏覽器搜索主頁、下載指定工具軟件或清除惡意病毒體行為的關聯內容。

本發明還提供了一種病毒處理方法，該方法包括：

掃描病毒體行為；

將掃描日志上報云端服務平臺；和/或，利用本地的行為鏈腳本庫，對所述病毒體行為進行鑒定，如果鑒定出惡意病毒體行為，則將惡意病毒體行為對應的病毒家族信息上報給云端服務平臺，其中所述行為鏈腳本庫包含病毒家族的惡意病毒體行為信息；

接收并執行所述云端服務平臺下發的病毒清除指令。

根據本發明一優選實施方式，該方法還包括：如果鑒定出惡意病毒體行為，則清除惡意病毒體行為的關聯內容。

根據本發明一優選實施方式，該方法還包括：

加載云端的行為鏈腳本庫，利用云端的行為鏈腳本庫更新所述本地的行為鏈腳本庫。

根據本發明一優選實施方式，所述病毒清除指令包括以下操作的指令：

鎖定默認主頁、修改默認瀏覽器搜索主頁、下載指定工具軟件或清除惡意病毒體行為的關聯內容。

本發明還提供了一種病毒處理裝置，該裝置包括：

病毒確定單元，用于確定客戶端掃描的病毒體行為所對應的病毒家族信息；