[發明專利]一種用于掃描壓縮包的方法、裝置和系統

有效

• 申請號: 201510012586.8
• 申請日: 2015-01-09
• 公開（公告）號: CN104598819B
• 公開（公告）日: 2017-12-26
• 發明（設計）人: 郭明強;張永成;曹亮;董志強;汪俊文
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京漢昊知識產權代理事務所(普通合伙)11370
• 代理人: 羅朋

1.一種在計算機設備中用于掃描壓縮包的方法，其中，該方法包括以下步驟：

a.當待掃描的壓縮包的包安全屬性或該壓縮包中的文件的文件安全屬性指示該壓縮包中存在潛在危險文件時，不對該壓縮包進行解壓縮，直接根據該壓縮包中文件的文件安全屬性來確定所述潛在危險文件，并獲取所述潛在危險文件的文件特征信息；

b.根據所述潛在危險文件的文件特征信息，重新確定所述潛在危險文件的文件安全屬性，并執行相應操作；

其中，所述步驟b包括：

根據重新確定的潛在危險文件的文件安全屬性，來更新壓縮包的包安全屬性和/或壓縮包中文件的文件安全屬性，以用于之后對該壓縮包的再次掃描。

2.根據權利要求1所述的方法，其中，所述步驟b包括對全部或部分潛在危險文件中的每個潛在危險文件執行以下步驟：

-當根據該潛在危險文件的文件特征信息，判斷該潛在危險文件為安全文件時，將該潛在危險文件的文件安全屬性更改為安全；

-當根據該潛在危險文件的文件特征信息，判斷該潛在危險文件仍為潛在危險文件時，不對該潛在危險文件的文件安全屬性執行操作；

-當根據該潛在危險文件的文件特征信息，判斷該潛在危險文件為危險文件時，執行相應的刪除操作。

3.根據權利要求2所述的方法，其中，所述相應的刪除操作包括以下至少一項：

-當所述壓縮包允許解壓縮時，刪除所述危險文件；

-當所述壓縮包不允許解壓縮時，刪除所述壓縮包。

4.根據權利要求1所述的方法，其中，所述步驟b包括以下步驟：

-通過將所述潛在危險文件的文件特征信息與已知危險特征信息進行比對，來重新確定所述潛在危險文件的文件安全屬性，并執行相應操作。

5.根據權利要求1至4中任一項所述的方法，其中，所述壓縮包對應有包安全屬性，該方法在所述步驟b之后還包括以下步驟：

-若所有潛在危險文件均被判斷為安全文件，更新所述壓縮包的包安全屬性，該更新后的包安全屬性指示該壓縮包中的所有文件均為安全文件。

6.根據權利要求1至4中任一項所述的方法，其中，該方法還包括以下步驟：

-當所述計算機設備的性能符合預定條件時，執行所述步驟a和b；

-當所述計算機設備的性能不符合預定條件時，若所述包安全屬性或所述文件安全屬性指示所述壓縮包中存在潛在危險文件，解壓縮所述壓縮包以重新確定潛在危險文件的文件安全屬性，并執行相應操作。

7.根據權利要求1至4中任一項所述的方法，其中，該方法還包括以下步驟：

-當所述包安全屬性或所述文件安全屬性指示該壓縮包中存在潛在危險文件時，不對該壓縮包進行解壓縮，直接將所述壓縮包中的安全文件的數量計入掃描文件計數中，并根據被重新確定文件安全屬性的潛在危險文件的數量，更新所述掃描文件計數。

8.根據權利要求1至4中任一項所述的方法，其中，該方法還包括以下步驟：

-當所述壓縮包的包安全屬性或該壓縮包中的文件的文件安全屬性指示該壓縮包中的所有文件均為安全文件時，不對該壓縮包進行解壓縮，直接根據該壓縮包的文件數量，更新掃描文件計數。

9.根據權利要求1至4中任一項所述的方法，其中，該方法還包括以下步驟：

-當所述包安全屬性和/或所述文件安全屬性不存在時，解壓縮所述壓縮包來進行掃描，并生成所述壓縮包的包安全屬性和/或所述壓縮包的文件的文件安全屬性。

10.根據權利要求9所述的方法，其中，該方法還包括以下步驟：

-當被解壓縮的所述壓縮包中檢測出潛在危險文件時，存儲該潛在危險文件的文件特征信息。