[發(fā)明專利]一種文件歸類方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201710240448.4
• 申請(qǐng)日: 2017-04-13
• 公開(kāi)（公告）號(hào): CN108733664B
• 公開(kāi)（公告）日: 2022-05-03
• 發(fā)明（設(shè)計(jì)）人: 張潔烽;崔精兵;屈亞鑫
• 申請(qǐng)（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號(hào): G06F16/172
• 分類號(hào): G06F16/172;G06F16/13
• 代理公司: 深圳翼盛智成知識(shí)產(chǎn)權(quán)事務(wù)所(普通合伙) 44300
• 代理人: 黃威

1.一種確定待查殺文件是否為病毒文件的方法，其特征在于，包括：

病毒查殺設(shè)備或服務(wù)器獲取多個(gè)病毒樣本文件的MD5特征，分別對(duì)所述多個(gè)病毒樣本文件的MD5特征進(jìn)行哈希計(jì)算得到對(duì)應(yīng)的哈希值；其中，每個(gè)病毒樣本文件對(duì)應(yīng)的哈希值為一個(gè)整數(shù)；所述病毒查殺設(shè)備或者服務(wù)器儲(chǔ)存所述病毒樣本文件的MD5特征；

所述病毒查殺設(shè)備或服務(wù)器設(shè)置一個(gè)t*n位的位數(shù)組，將所述位數(shù)組中各個(gè)位置的數(shù)值初始化為0，所述n為所述多個(gè)病毒樣本文件對(duì)應(yīng)的整數(shù)個(gè)數(shù)的m倍；

所述病毒查殺設(shè)備或服務(wù)器根據(jù)預(yù)置的位置計(jì)算函數(shù)，確定所述各個(gè)病毒樣本文件的MD5特征對(duì)應(yīng)的哈希值的位置定位坐標(biāo)；

所述病毒查殺設(shè)備或服務(wù)器將所述位數(shù)組中與所述確定的各個(gè)位置定位坐標(biāo)對(duì)應(yīng)位置的數(shù)值設(shè)置為1，用于表示所述位數(shù)組中儲(chǔ)存該位置對(duì)應(yīng)的病毒樣本文件的MD5特征；

所述病毒查殺設(shè)備判斷內(nèi)存中加載的位數(shù)組中，待查殺文件的MD5特征的哈希值對(duì)應(yīng)的位置定位坐標(biāo)對(duì)應(yīng)位置的數(shù)值是否為1，如果為1，則確定所述待查殺文件為病毒文件，如果為0，則確定待查殺文件不是病毒文件。

2.如權(quán)利要求1所述的方法，其特征在于，所述位置計(jì)算函數(shù)為：所述位置定位坐標(biāo)包括所述病毒樣本文件的MD5特征對(duì)應(yīng)的哈希值對(duì)所述n的商值和余數(shù)值。

3.如權(quán)利要求1所述的方法，其特征在于，所述病毒查殺設(shè)備判斷內(nèi)存中加載的位數(shù)組中，待查殺文件的對(duì)應(yīng)的位置定位坐標(biāo)對(duì)應(yīng)位置的數(shù)值是否為1之前，還包括：

所述病毒查殺設(shè)備在所述病毒查殺設(shè)備的本地硬盤(pán)中儲(chǔ)存所述位數(shù)組，或從所述服務(wù)器下載所述位數(shù)組；

所述病毒查殺設(shè)備將所述位數(shù)組加載到內(nèi)存中。

4.一種確定待查殺文件是否為病毒文件的裝置，其特征在于，包括：

整數(shù)單元，用于獲取多個(gè)病毒樣本文件的MD5特征，分別對(duì)所述多個(gè)病毒樣本文件的MD5特征進(jìn)行哈希計(jì)算得到對(duì)應(yīng)的哈希值；其中，每個(gè)病毒樣本文件對(duì)應(yīng)的哈希值為一個(gè)整數(shù)；所述病毒查殺設(shè)備或者服務(wù)器儲(chǔ)存所述病毒樣本文件的MD5特征；

設(shè)置單元，用于設(shè)置一個(gè)t*n位的位數(shù)組，將所述位數(shù)組中各個(gè)位置的數(shù)值初始化為0，所述n為所述多個(gè)病毒樣本文件對(duì)應(yīng)的整數(shù)個(gè)數(shù)的m倍；

位置確定單元，用于根據(jù)預(yù)置的位置計(jì)算函數(shù)，確定所述各個(gè)病毒樣本文件的MD5特征對(duì)應(yīng)的哈希值的位置定位坐標(biāo)；

所述設(shè)置單元，還用于將所述位數(shù)組中與所述確定的各個(gè)位置定位坐標(biāo)對(duì)應(yīng)位置的數(shù)值設(shè)置為1，用于表示所述位數(shù)組中儲(chǔ)存該位置對(duì)應(yīng)的病毒樣本文件的MD5特征；

第一類型確定單元，用于判斷內(nèi)存中加載的位數(shù)組中，待查殺文件的MD5特征的哈希值對(duì)應(yīng)的位置定位坐標(biāo)對(duì)應(yīng)位置的數(shù)值是否為1，如果為1，則確定所述待查殺文件為病毒文件；

第二類型確定單元，用于如果為0，則確定待查殺文件不是病毒文件。

5.如權(quán)利要求4所述的裝置，其特征在于，所述位置計(jì)算函數(shù)為：所述位置定位坐標(biāo)包括所述病毒樣本文件的MD5特征對(duì)應(yīng)的哈希值對(duì)所述n的商值和余數(shù)值。

6.如權(quán)利要求4所述的裝置，其特征在于，所述第一類型確定單元，還用于在病毒查殺設(shè)備的本地硬盤(pán)中儲(chǔ)存所述位數(shù)組，或從服務(wù)器下載所述位數(shù)組；將所述位數(shù)組加載到內(nèi)存中。

7.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)儲(chǔ)存多個(gè)計(jì)算機(jī)程序，所述計(jì)算機(jī)程序適于由處理器加載并執(zhí)行如權(quán)利要求1至3任一項(xiàng)所述的確定待查殺文件是否為病毒文件的方法。

8.一種終端設(shè)備，其特征在于，包括處理器和存儲(chǔ)器；

所述存儲(chǔ)器用于儲(chǔ)存多個(gè)計(jì)算機(jī)程序，所述計(jì)算機(jī)程序用于由處理器加載并執(zhí)行如權(quán)利要求1至3任一項(xiàng)所述的確定待查殺文件是否為病毒文件的方法；所述處理器，用于實(shí)現(xiàn)所述多個(gè)計(jì)算機(jī)程序中的各個(gè)計(jì)算機(jī)程序。