[發(fā)明專利]文件處理方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201710796320.6
• 申請(qǐng)日: 2017-09-06
• 公開（公告）號(hào): CN107633173B
• 公開（公告）日: 2021-08-17
• 發(fā)明（設(shè)計(jì)）人: 張山山;隆滔
• 申請(qǐng)（專利權(quán)）人: 北京金山安全管理系統(tǒng)技術(shù)有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56;G06F21/57
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 趙囡囡

本發(fā)明公開了一種文件處理方法和裝置。其中，該方法包括：服務(wù)器獲取待檢測(cè)文件在運(yùn)行過程中的行為；服務(wù)器根據(jù)行為的特征判斷待檢測(cè)文件是否為風(fēng)險(xiǎn)文件；服務(wù)器在判斷出待檢測(cè)文件為風(fēng)險(xiǎn)文件的情況下，發(fā)送通知消息，其中，通知消息至少用于指示待檢測(cè)文件為風(fēng)險(xiǎn)文件；服務(wù)器根據(jù)接收到通知消息的響應(yīng)消息對(duì)風(fēng)險(xiǎn)文件進(jìn)行處理，其中，響應(yīng)消息中攜帶處理風(fēng)險(xiǎn)文件方式的指示。本發(fā)明解決了相關(guān)技術(shù)中的動(dòng)態(tài)防御方法容易檢測(cè)錯(cuò)誤導(dǎo)致系統(tǒng)可靠性較低的技術(shù)問題。

技術(shù)領(lǐng)域

本發(fā)明涉及安全防護(hù)領(lǐng)域，具體而言，涉及一種文件處理方法和裝置。

背景技術(shù)

目前的動(dòng)態(tài)防御程序通常是通過檢測(cè)文件的行為并判斷是否有風(fēng)險(xiǎn)，在判斷出有風(fēng)險(xiǎn)時(shí)，對(duì)檢測(cè)到有風(fēng)險(xiǎn)的文件進(jìn)行處理。但是，大多數(shù)未知病毒探測(cè)程序都不可避免的存在誤報(bào)和不易操作性而導(dǎo)致實(shí)用性不高，如果檢測(cè)時(shí)對(duì)文件行為的分析出現(xiàn)錯(cuò)誤，則可能會(huì)出現(xiàn)錯(cuò)誤查殺病毒的情況，導(dǎo)致系統(tǒng)出現(xiàn)風(fēng)險(xiǎn)，降低系統(tǒng)可靠性。

針對(duì)相關(guān)技術(shù)中的動(dòng)態(tài)防御方法容易檢測(cè)錯(cuò)誤導(dǎo)致系統(tǒng)可靠性較低的技術(shù)問題，目前尚未提出有效的解決方案。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供了一種文件處理方法和裝置，以至少解決相關(guān)技術(shù)中的動(dòng)態(tài)防御方法容易檢測(cè)錯(cuò)誤導(dǎo)致系統(tǒng)可靠性較低的技術(shù)問題。

根據(jù)本發(fā)明實(shí)施例的一個(gè)方面，提供了一種文件處理方法，該方法包括：服務(wù)器獲取待檢測(cè)文件在運(yùn)行過程中的行為；服務(wù)器根據(jù)行為的特征判斷待檢測(cè)文件是否為風(fēng)險(xiǎn)文件；服務(wù)器在判斷出待檢測(cè)文件為風(fēng)險(xiǎn)文件的情況下，發(fā)送通知消息，其中，通知消息至少用于指示待檢測(cè)文件為風(fēng)險(xiǎn)文件；服務(wù)器根據(jù)接收到通知消息的響應(yīng)消息對(duì)風(fēng)險(xiǎn)文件進(jìn)行處理，其中，響應(yīng)消息中攜帶處理風(fēng)險(xiǎn)文件方式的指示。

進(jìn)一步地，通知消息中還攜帶有：風(fēng)險(xiǎn)文件的處理建議，其中，處理建議在包括多條建議的情況下，通知消息中還攜帶有每條建議對(duì)應(yīng)的優(yōu)先級(jí)。

進(jìn)一步地，通知消息中還攜帶有確認(rèn)信息，其中，確認(rèn)信息用于指示用戶是否確認(rèn)風(fēng)險(xiǎn)文件由服務(wù)器進(jìn)行處理；服務(wù)器根據(jù)接收到通知消息的響應(yīng)消息對(duì)風(fēng)險(xiǎn)文件進(jìn)行處理包括：服務(wù)器在響應(yīng)消息中攜帶有風(fēng)險(xiǎn)文件由服務(wù)器進(jìn)行處理的情況下，服務(wù)器根據(jù)預(yù)先配置的策略對(duì)風(fēng)險(xiǎn)文件進(jìn)行處理。

進(jìn)一步地，在服務(wù)器根據(jù)接收到通知消息的響應(yīng)消息對(duì)風(fēng)險(xiǎn)文件進(jìn)行處理之后，該方法還包括：服務(wù)器保存對(duì)風(fēng)險(xiǎn)文件的處理方式，其中，保存的處理方式用于作為服務(wù)器對(duì)同一類型風(fēng)險(xiǎn)文件操作的依據(jù)。

根據(jù)本發(fā)明實(shí)施例的另一方面，還提供了一種文件處理裝置，該裝置包括：獲取單元，用于服務(wù)器獲取待檢測(cè)文件在運(yùn)行過程中的行為；判斷單元，用于服務(wù)器根據(jù)行為的特征判斷待檢測(cè)文件是否為風(fēng)險(xiǎn)文件；發(fā)送單元，用于服務(wù)器在判斷出待檢測(cè)文件為風(fēng)險(xiǎn)文件的情況下，發(fā)送通知消息，其中，通知消息至少用于指示待檢測(cè)文件為風(fēng)險(xiǎn)文件；處理單元，用于服務(wù)器根據(jù)接收到通知消息的響應(yīng)消息對(duì)風(fēng)險(xiǎn)文件進(jìn)行處理，其中，響應(yīng)消息中攜帶處理風(fēng)險(xiǎn)文件方式的指示。

進(jìn)一步地，通知消息中還攜帶有：風(fēng)險(xiǎn)文件的處理建議，其中，處理建議在包括多條建議的情況下，通知消息中還攜帶有每條建議對(duì)應(yīng)的優(yōu)先級(jí)。

進(jìn)一步地，通知消息中還攜帶有確認(rèn)信息，其中，確認(rèn)信息用于指示用戶是否確認(rèn)風(fēng)險(xiǎn)文件由服務(wù)器進(jìn)行處理；處理單元包括：處理模塊，用于服務(wù)器在響應(yīng)消息中攜帶有風(fēng)險(xiǎn)文件由服務(wù)器進(jìn)行處理的情況下，服務(wù)器根據(jù)預(yù)先配置的策略對(duì)風(fēng)險(xiǎn)文件進(jìn)行處理。

進(jìn)一步地，該裝置還包括：保存單元，用于在服務(wù)器根據(jù)接收到通知消息的響應(yīng)消息對(duì)風(fēng)險(xiǎn)文件進(jìn)行處理之后，服務(wù)器保存對(duì)風(fēng)險(xiǎn)文件的處理方式，其中，保存的處理方式用于作為服務(wù)器對(duì)同一類型風(fēng)險(xiǎn)文件操作的依據(jù)。

根據(jù)本發(fā)明實(shí)施例的另一方面，還提供了一種存儲(chǔ)介質(zhì)，該存儲(chǔ)介質(zhì)包括存儲(chǔ)的程序，其中，在程序運(yùn)行時(shí)控制存儲(chǔ)介質(zhì)所在設(shè)備執(zhí)行本發(fā)明的文件處理方法。