[發(fā)明專利]病毒掃描方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201710669987.X
• 申請(qǐng)日: 2017-08-07
• 公開（公告）號(hào): CN107577940A
• 公開（公告）日: 2018-01-12
• 發(fā)明（設(shè)計(jì)）人: 張山山;隆滔
• 申請(qǐng)（專利權(quán)）人: 北京金山安全管理系統(tǒng)技術(shù)有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司11240
• 代理人: 趙囡囡

1.一種病毒掃描方法，其特征在于，包括：

確定待檢測(cè)文件；

獲取預(yù)先建立的病毒特征集合，其中，所述病毒特征集合中包括多個(gè)病毒特征；

按照預(yù)設(shè)條件對(duì)所述病毒特征集合中的多個(gè)病毒特征進(jìn)行篩選，將篩選出的病毒特征作為目標(biāo)病毒特征；以及

采用所述目標(biāo)病毒特征對(duì)所述待檢測(cè)文件進(jìn)行掃描，以判定所述待檢測(cè)文件是否為病毒文件。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，采用所述目標(biāo)病毒特征對(duì)所述待檢測(cè)文件進(jìn)行掃描，以判定所述待檢測(cè)文件是否為病毒文件包括：

若在所述待檢測(cè)文件中掃描出所述目標(biāo)病毒特征，判定所述待檢測(cè)文件為病毒可疑文件；

將所述病毒可疑文件發(fā)送至用戶；

接收所述用戶反饋的指示消息；

基于所述指示消息判定所述病毒可疑文件是否為病毒文件。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，基于所述指示消息判定所述病毒可疑文件是否為病毒文件包括：

解析所述指示消息；

若解析出的所述指示消息為指示刪除所述病毒可疑文件，判定所述病毒可疑文件為病毒文件；

刪除所述病毒文件。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，基于所述指示消息判定所述病毒可疑文件是否為病毒文件包括：

解析所述指示消息；

若解析出的所述指示消息為指示保留所述病毒可疑文件，判斷所述病毒可疑文件是否是白名單中的文件；

如果判斷出所述病毒可疑文件不是所述白名單中的文件，則判定所述病毒可疑文件是病毒文件；以及

如果判斷出所述病毒可疑文件是所述白名單中的文件，則判定所述病毒可疑文件不是病毒文件。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，采用所述目標(biāo)病毒特征對(duì)所述待檢測(cè)文件進(jìn)行掃描，以判定所述待檢測(cè)文件是否為病毒文件包括：

采用所述目標(biāo)病毒特征對(duì)所述待檢測(cè)文件中的目標(biāo)信息進(jìn)行掃描，以判定所述待檢測(cè)文件是否為病毒文件，其中，所述目標(biāo)信息包括以下至少一種信息：所述待檢測(cè)文件的證書信息、所述待檢測(cè)文件的資源名信息、所述待檢測(cè)文件的類名信息和所述待檢測(cè)文件的文件大小信息。

6.一種病毒掃描裝置，其特征在于，包括：

確定單元，用于確定待檢測(cè)文件；

獲取單元，用于獲取預(yù)先建立的病毒特征集合，其中，所述病毒特征集合中包括多個(gè)病毒特征；

篩選單元，用于按照預(yù)設(shè)條件對(duì)所述病毒特征集合中的多個(gè)病毒特征進(jìn)行篩選，將篩選出的病毒特征作為目標(biāo)病毒特征；以及

掃描單元，用于采用所述目標(biāo)病毒特征對(duì)所述待檢測(cè)文件進(jìn)行掃描，以判定所述待檢測(cè)文件是否為病毒文件。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，掃描單元包括：

第一判定模塊，用于若在所述待檢測(cè)文件中掃描出所述目標(biāo)病毒特征，判定所述待檢測(cè)文件為病毒可疑文件；

發(fā)送模塊，用于將所述病毒可疑文件發(fā)送至用戶；

接收模塊，用于接收所述用戶反饋的指示消息；

第二判定模塊，用于基于所述指示消息判定所述病毒可疑文件是否為病毒文件。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，第二判定模塊包括：

第一解析子模塊，用于解析所述指示消息；

第一判定子模塊，用于若解析出的所述指示消息為指示刪除所述病毒可疑文件，判定所述病毒可疑文件為病毒文件；

刪除子模塊，用于刪除所述病毒文件。

9.根據(jù)權(quán)利要求7所述的裝置，其特征在于，第二判定模塊還包括：

第二解析子模塊，用于解析所述指示消息；

判斷子模塊，用于若解析出的所述指示消息為指示保留所述病毒可疑文件，判斷所述病毒可疑文件是否是白名單中的文件；

第二判定子模塊，用于如果判斷出所述病毒可疑文件不是所述白名單中的文件，則判定所述病毒可疑文件是病毒文件；以及

第三判定子模塊，用于如果判斷出所述病毒可疑文件是所述白名單中的文件，則判定所述病毒可疑文件不是病毒文件。

10.根據(jù)權(quán)利要求6所述的裝置，其特征在于，掃描單元包括：

掃描模塊，用于采用所述目標(biāo)病毒特征對(duì)所述待檢測(cè)文件中的目標(biāo)信息進(jìn)行掃描，以判定所述待檢測(cè)文件是否為病毒文件，其中，所述目標(biāo)信息包括以下至少一種信息：所述待檢測(cè)文件的證書信息、所述待檢測(cè)文件的資源名信息、所述待檢測(cè)文件的類名信息和所述待檢測(cè)文件的文件大小信息。