[發明專利]一種病毒查殺方法、裝置及計算機可讀存儲介質

在審

• 申請號: 202010578310.7
• 申請日: 2020-06-22
• 公開（公告）號: CN111723372A
• 公開（公告）日: 2020-09-29
• 發明（設計）人: 范楷朋
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 張婷

1.一種病毒查殺方法，其特征在于，所述病毒查殺方法包括以下步驟：

獲取待檢測設備中的待檢測對象集合；

將所述待檢測對象集合與第一特征項集合進行匹配，獲得第一匹配結果，所述第一特征項集合為基于病毒對應的樣本shell腳本生成；

當所述第一匹配結果為匹配成功時，認定所述待檢測設備中存在病毒，并對所述待檢測設備中的病毒進行清除。

2.根據權利要求1所述的病毒查殺方法，其特征在于，所述第一特征項集合包括：病毒文件路徑特征；

其中，在所述獲取待檢測設備中的待檢測對象集合之前，所述病毒查殺方法還包括：

對樣本shell腳本進行遍歷，并將遍歷到的樣本shell腳本作為當前樣本shell腳本；

通過第一正則表達式從所述當前樣本shell腳本中查找存在病毒文件路徑特征的第一代碼段；

從所述第一代碼段中提取位于第一預設標識后的第一字符串；

基于所述第一字符串得到病毒文件路徑特征，并將所述病毒文件路徑特征添加至第一特征項集合中。

3.根據權利要求2所述的病毒查殺方法，其特征在于，所述基于所述第一字符串得到病毒文件路徑特征，包括，

判斷所述第一字符串是否含有預設字符；

若含有預設字符，則將所述第一字符串作為病毒文件路徑特征；

若不含有預設字符，則將第一字符串進行轉換，得到轉換后的第一字符串，將所述轉換后的第一字符串作為病毒文件路徑特征。

4.根據權利要求1所述的病毒查殺方法，其特征在于，所述第一特征項集合包括：病毒進程名特征；

其中，在所述獲取待檢測設備中的待檢測對象集合之前，所述病毒查殺方法還包括：

對樣本shell腳本進行遍歷，并將遍歷到的樣本shell腳本作為當前樣本shell腳本；

通過第二正則表達式從所述當前樣本shell腳本中查找存在病毒進程名特征的第二代碼段；

從所述第二代碼段中提取位于第二預設標識后的第二字符串；

將提取的所述第二字符串作為病毒進程名特征，并將所述病毒進程名特征添加至第一特征項集合中。

5.根據權利要求1所述的病毒查殺方法，其特征在于，所述第一特征項集合包括：定時任務特征；

其中，在所述獲取待檢測設備中的待檢測對象集合之前，所述病毒查殺方法還包括：

對樣本shell腳本進行遍歷，并將遍歷到的樣本shell腳本作為當前樣本shell腳本；

通過第三正則表達式從所述當前樣本shell腳本中查找存在定時任務特征的第三代碼段；

從所述第三代碼段中提取位于第三預設標識之間的第三字符串；

將提取的所述第三字符串作為定時任務特征，并將所述定時任務特征添加至第一特征項集合中。

6.根據權利要求1所述的病毒查殺方法，其特征在于，所述第一特征項集合包括：網絡連接工具特征；

其中，在所述獲取待檢測設備中的待檢測對象集合之前，所述病毒查殺方法還包括：

對樣本shell腳本進行遍歷，并將遍歷到的樣本shell腳本作為當前樣本shell腳本；

通過第四正則表達式從所述當前樣本shell腳本中查找存在網絡連接工具特征的第四代碼段；

從所述第四代碼段中提取位于第四預設標識之間的第四字符串；

將提取的所述第四字符串作為網絡連接工具特征，并將所述網絡連接工具特征添加至第一特征項集合中。

7.根據權利要求1所述的病毒查殺方法，其特征在于，所述將所述待檢測對象集合與第一特征項集合進行匹配，包括，

將所述待檢測對象集合與配置文件進行匹配，其中，所述配置文件包括第一特征項集合和第二特征項集合，所述第一特征項集合通過樣本shell腳本中基于進行惡意行為的代碼生成，所述第二特征項集合通過樣本shell腳本中基于清除其他病毒的代碼生成。