[發明專利]識別病毒文件的方法及裝置在審
| 申請號： | 201510016091.2 | 申請日： | 2015-01-13 |
| 公開（公告）號： | CN104537306A | 公開（公告）日： | 2015-04-22 |
| 發明（設計）人： | 郭明強 | 申請（專利權）人： | 百度在線網絡技術（北京）有限公司 |
| 主分類號： | G06F21/56 | 分類號： | G06F21/56 |
| 代理公司： | 廣州三環專利代理有限公司 44202 | 代理人： | 溫旭;郝傳鑫 |
| 地址： | 100085 北京市*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 識別 病毒 文件 方法 裝置 | ||
1.一種識別病毒文件的方法，其特征在于，所述方法包括：
當腳本宿主程序執行被加密的腳本文件時，通過調用系統函數進行自解密處理，并得到解密后的數據；
調用腳本病毒引擎對所述數據進行掃描，判斷是否為病毒，如果是，則對所述腳本文件進行病毒報警。
2.如權利要求1所述的方法，其特征在于，所述得到解密后的數據包括：
在所述自解密處理之后，通過API?hook技術獲得并提取所述解密后的數據。
3.如權利要求1所述的方法，其特征在于，所述自解密處理包括：
對所述解密后的腳本文件，判斷其被執行解密標志是否被設置，如果否，則返回原程序執行；如果是，則獲取所述解密后的數據。
4.如權利要求3所述的方法，其特征在于，所述獲取解密后的數據包括：
獲取所述解密后的數據，并對所述數據中的字符進行轉碼處理。
5.如權利要求4所述的方法，其特征在于，所述對所述數據中的字符進行轉碼處理包括：
將所述字符由Unicode編碼轉為ASCII編碼。
6.一種識別病毒文件的裝置，其特征在于，所述裝置包括：
調用解密模塊，用于當腳本宿主程序執行被加密的腳本文件時，通過調用系統函數進行自解密處理，并得到解密后的數據；
病毒判斷模塊，用于調用腳本病毒引擎對所述數據進行掃描，判斷是否為病毒，如果是，則對所述腳本文件進行病毒報警。
7.如權利要求6所述的裝置，其特征在于，所述調用解密模塊包括：
解密單元，用于所述調用系統函數進行自解密處理；
提取單元，用于通過hook技術獲得并提取所述解密后的數據。
8.如權利要求7所述的裝置，其特征在于，所述調用解密模塊還包括：
執行解密標志單元，用于對所述解密后的腳本文件，判斷其被執行解密標志是否被設置，如果否，則返回原程序執行；如果是，則獲取所述解密后的數據。
9.如權利要求8所述的裝置，其特征在于，所述調用解密模塊還包括：
轉碼單元，用于獲取所述解密后的數據，并對所述數據中的字符進行轉碼處理。
10.如權利要求9所述的裝置，其特征在于，所述對所述字符進行轉碼處理包括：
將所述字符由Unicode編碼轉為ASCII編碼。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于百度在線網絡技術（北京）有限公司;，未經百度在線網絡技術（北京）有限公司;許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201510016091.2/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種終端系統的控制方法、裝置和終端
- 下一篇：網站漏洞檢測方法和系統
