[發(fā)明專利]一種病毒查殺方法、裝置、設(shè)備及可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201911383893.1
• 申請(qǐng)日: 2019-12-28
• 公開（公告）號(hào): CN113051562A
• 公開（公告）日: 2021-06-29
• 發(fā)明（設(shè)計(jì)）人: 劉彥南;劉彬彬;郭開;李朝竟;位凱志
• 申請(qǐng)（專利權(quán)）人: 深信服科技股份有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56
• 代理公司: 深圳市深佳知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 王兆林

本申請(qǐng)公開了一種病毒查殺方法、裝置、設(shè)備及可讀存儲(chǔ)介質(zhì)，該方法包括以下步驟：獲取非完整的目標(biāo)文件；判斷目標(biāo)文件是否為符合標(biāo)準(zhǔn)可執(zhí)行文件結(jié)構(gòu)但不可執(zhí)行的文件；如果是，則確定目標(biāo)文件為安全文件；如果否，則利用病毒查殺引擎對(duì)目標(biāo)文件進(jìn)行病毒查殺。在本方法中，首先將符合標(biāo)準(zhǔn)PE結(jié)構(gòu)但不可執(zhí)行的無(wú)威脅的文件直接判定為安全文件進(jìn)行過濾，可降低此類文件的誤報(bào)率。與此同時(shí)，病毒查殺引擎處理的文件數(shù)量也相對(duì)降低，還可降低病毒查殺引擎的性能開銷。

技術(shù)領(lǐng)域

本申請(qǐng)涉及計(jì)算機(jī)安全技術(shù)領(lǐng)域，特別是涉及一種病毒查殺方法、裝置、設(shè)備及可讀存儲(chǔ)介質(zhì)。

背景技術(shù)

瀏覽器下載是一種常見用戶場(chǎng)景，在下載過程中會(huì)產(chǎn)生很多臨時(shí)文件，此類文件大都是不完整文件，由于殺毒引擎(即病毒查殺引擎)監(jiān)控所有寫文件操作，所以殺毒引擎也會(huì)針對(duì)不完整的文件進(jìn)行病毒查殺。

非完整文件在不同瀏覽器中下載形式表現(xiàn)不一致，例如百度瀏覽器存在隨機(jī)填充字符、谷歌瀏覽器順序下載等等，另外在迅雷下載、QQ傳輸文件等多線程下載場(chǎng)景，由于一個(gè)完整文件被分解為多個(gè)線程下載，此場(chǎng)景下也存在一定的非完整文件。可見，非完整文件在下載文件場(chǎng)景中并非罕見。但，目前殺毒引擎查殺大量非完整文件時(shí)，會(huì)帶來了較高的誤報(bào)率，且?guī)砹艘欢ǖ男阅荛_銷。其中，誤報(bào)率指說殺毒軟件在工作的時(shí)候，對(duì)軟件提示病毒的錯(cuò)誤幾率，也就是說，100個(gè)軟件里都沒有毒，但殺毒軟件提示1個(gè)文件有毒，那么他的誤報(bào)率就是1％。

綜上所述，如何有效地解決非完整文件對(duì)應(yīng)的病毒查殺等問題，是目前本領(lǐng)域技術(shù)人員急需解決的技術(shù)問題。

發(fā)明內(nèi)容

本申請(qǐng)的目的是提供一種病毒查殺方法、裝置、設(shè)備及可讀存儲(chǔ)介質(zhì)，以對(duì)非完整文件進(jìn)行準(zhǔn)確地的病毒查殺，降低誤報(bào)率，降低病毒查殺引擎的性能開銷。

為解決上述技術(shù)問題，本申請(qǐng)?zhí)峁┤缦录夹g(shù)方案：

一種病毒查殺方法，包括：

獲取非完整的目標(biāo)文件；

判斷所述目標(biāo)文件是否為符合標(biāo)準(zhǔn)可執(zhí)行文件結(jié)構(gòu)但不可執(zhí)行的文件；

如果是，則確定所述目標(biāo)文件為安全文件；

如果否，則利用病毒查殺引擎對(duì)所述目標(biāo)文件進(jìn)行病毒查殺。

優(yōu)選地，利用病毒查殺引擎對(duì)所述目標(biāo)文件進(jìn)行病毒查殺，包括：

利用所述病毒查殺引擎確定所述目標(biāo)文件對(duì)應(yīng)的病毒查殺類別；所述病毒查殺類別包括黑、白和灰，所述白對(duì)應(yīng)所述安全文件，所述黑對(duì)應(yīng)病毒文件，所述灰對(duì)應(yīng)未知威脅文件。

優(yōu)選地，在所述利用病毒查殺引擎對(duì)所述目標(biāo)文件進(jìn)行病毒查殺之后，還包括：

若所述病毒查殺類別為黑時(shí)，則提取所述目標(biāo)文件的文件特征；

將所述文件特征與預(yù)設(shè)文件特征進(jìn)行比對(duì)，并確定所述目標(biāo)文件是否為易誤判類型文件；

如果是，則對(duì)所述目標(biāo)文件進(jìn)行云查殺處理；

若所述病毒查殺類別為灰，則對(duì)所述目標(biāo)文件進(jìn)行云查殺處理。

優(yōu)選地，判斷所述目標(biāo)文件是否為符合標(biāo)準(zhǔn)可執(zhí)行文件結(jié)構(gòu)但不可執(zhí)行的文件，包括：

判斷所述目標(biāo)文件的文件結(jié)構(gòu)是否為所述標(biāo)準(zhǔn)可執(zhí)行文件結(jié)構(gòu)；

如果否，則執(zhí)行所述利用病毒查殺引擎對(duì)所述目標(biāo)文件進(jìn)行病毒查殺的步驟；

如果是，則判斷所述目標(biāo)文件是否可執(zhí)行；

若所述目標(biāo)文件可執(zhí)行，則執(zhí)行所述利用病毒查殺引擎對(duì)所述目標(biāo)文件進(jìn)行病毒查殺的步驟；

若所述目標(biāo)文件不可執(zhí)行，則執(zhí)行確定所述目標(biāo)文件為安全文件的步驟。