[發明專利]一種病毒的查殺方法與裝置

在審

• 申請號: 201510933152.1
• 申請日: 2015-12-15
• 公開（公告）號: CN105354499A
• 公開（公告）日: 2016-02-24
• 發明（設計）人: 唐周標;張山山
• 申請（專利權）人: 北京金山安全管理系統技術有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京康盛知識產權代理有限公司 11331
• 代理人: 伊美年

1.一種病毒的查殺方法，其特征在于，包括：

客戶端發送查詢檢測對象的請求，將所述檢測對象的特征信息發送至內網服務器；

所述內網服務器接收所述檢測對象的特征信息，并將所述檢測對象的特征信息與所述內網服務器特征庫的特征進行匹配，判斷所述檢測對象是否為病毒；

若匹配過程中所述檢測對象特征信息不在所述內網服務器特征庫里，則對所述內網服務器特征庫的特征進行更新；

所述內網服務器將判定結果返回所述客戶端。

2.根據權利要求1所述的病毒的查殺方法，其特征在于，所述內網服務器特征庫的特征更新過程包括：通過隔離工具與外網建立通信連接，并通過所述通信連接獲取所述外網發送的特征；或者所述內網服務器直接連接所述外網獲取所述外網發送的特征。

3.根據權利要求1所述的病毒的查殺方法，其特征在于，所述內網服務器特征庫包括用戶自定義白庫、背景白庫、用戶自定義黑庫及背景黑庫。

4.根據權利要求3所述的病毒的查殺方法，其特征在于，所述判斷過程包括：判斷所述檢測對象的特征信息與所述用戶自定義白庫的特征是否匹配，若所述檢測對象的特征信息與所述用戶自定義白庫的特征匹配，則所述檢測對象不是病毒；若不匹配，則判斷所述檢測對象的特征信息與所述背景白庫的特征是否匹配。

5.根據權利要求4所述的病毒的查殺方法，其特征在于，所述判斷過程還包括：若所述檢測對象的特征信息與所述背景白庫的特征匹配，則所述檢測對象不是病毒；若不匹配，則判斷所述檢測對象的特征信息與所述用戶自定義黑庫的特征是否匹配。

6.根據權利要求5所述的病毒的查殺方法，其特征在于，所述判斷過程還包括：若所述檢測對象的特征信息與所述用戶自定義黑庫的特征匹配，則所述檢測對象是病毒；若不匹配，則判斷所述檢測對象的特征信息與所述背景黑庫的特征是否匹配。

7.根據權利要求6所述的病毒的查殺方法，其特征在于，所述判斷過程還包括：若所述檢測對象的特征信息與所述背景黑庫的特征匹配，則所述檢測對象是病毒；若不匹配，則不是病毒。

8.根據權利要求1所述的病毒的查殺方法，其特征在于，所述檢測對象為網頁或文件。

9.一種病毒的查殺裝置，其特征在于，包括：

發送模塊：用于客戶端發送查詢檢測對象的請求，將所述檢測對象的特征信息發送至所述內網服務器；

匹配模塊：用于將所述檢測對象的特征信息與所述內網服務器特征庫的特征進行匹配，判斷所述檢測對象是否為病毒；

更新模塊：用于在匹配過程中所述檢測對象特征信息不在所述內網服務器特征庫里，對所述內網服務器特征庫的特征進行更新；

返回模塊：用于將所述內網服務器將判定結果返回所述客戶端。