[發明專利]一種病毒檢測方法、裝置、電子設備及存儲介質

在審

• 申請號: 202110336684.2
• 申請日: 2021-03-29
• 公開（公告）號: CN113051568A
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 閆華;位凱志;古亮
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 周艷;張穎玲

1.一種病毒檢測方法，其特征在于，所述方法包括：

基于布隆過濾器檢測待測文件是否匹配所述布隆過濾器對應的規則片段；所述規則片段是完整病毒規則的一部分，所述完整病毒規則保存于內存以外的第一數據庫；

在檢測到所述待測文件匹配所述布隆過濾器對應的規則片段的情況下，將對應的完整病毒規則從所述第一數據庫調出并加載到所述內存中的第二數據庫；

基于所述第二數據庫對所述待測文件進行病毒檢測。

2.根據權利要求1所述的方法，其特征在于，所述在檢測到所述待測文件匹配所述布隆過濾器對應的規則片段的情況下，將對應的完整病毒規則從所述第一數據庫調出并加載到所述內存中的第二數據庫，包括：

確定與所述待測文件匹配的規則片段對應的完整病毒規則的存儲位置；

在所述存儲位置表征對應的完整病毒規則存儲于所述第一數據庫的情況下，將對應的完整病毒規則從所述第一數據庫調出并加載到所述內存中的第二數據庫。

3.根據權利要求2所述的方法，其特征在于，所述確定與所述待測文件匹配的規則片段對應的完整病毒規則的存儲位置，包括：

基于與所述待測文件匹配的規則片段的哈希值查詢設定索引表，得到對應的完整病毒規則的存儲位置；所述設定索引表存儲有所述第一數據庫中的每個完整病毒規則的存儲位置和對應的規則片段的哈希值。

4.根據權利要求2所述的方法，其特征在于，所述在所述存儲位置表征對應的完整病毒規則僅存儲于所述第一數據庫的情況下，將對應的完整病毒規則從所述第一數據庫調出并加載到所述內存中的第二數據庫，包括：

基于所述存儲位置從所述第一數據庫中獲取對應的完整病毒規則；

將對應的完整病毒規則加載到所述第二數據庫中。

5.根據權利要求1至4任一項所述的方法，其特征在于，所述基于所述第二數據庫對所述待測文件進行病毒檢測，包括：

檢測所述待測文件是否匹配所述第二數據庫中的完整病毒規則。

6.根據權利要求1至4任一項所述的方法，其特征在于，所述基于布隆過濾器檢測待測文件是否匹配所述布隆過濾器對應的規則片段，包括：

獲取所述待測文件中的連續字符串；所述連續字符串的長度與所述布隆過濾器對應的規則片段的長度相同；

基于所述布隆過濾器計算所述連續字符串的哈希值；

在所述連續字符串的哈希值與所述布隆過濾器對應的規則片段的哈希值相同的情況下，確定所述待測文件匹配所述布隆過濾器對應的規則片段。

7.根據權利要求6所述的方法，其特征在于，所述獲取所述待測文件中的連續字符串，包括：

基于滑動窗口獲取所述待測文件中的連續字符串；所述滑動窗口的窗口寬度與所述布隆過濾器對應的規則片段的長度相同。

8.根據權利要求1所述的方法，其特征在于，所述第一數據庫設置于硬盤或設定服務器中。

9.一種病毒檢測裝置，其特征在于，包括：

第一檢測模塊，用于基于布隆過濾器檢測待測文件是否匹配所述布隆過濾器對應的規則片段；所述規則片段是完整病毒規則的一部分，所述完整病毒規則保存于內存以外的第一數據庫；

調用模塊，用于在檢測到所述待測文件匹配所述布隆過濾器對應的規則片段的情況下，將對應的至少一個完整病毒規則從所述第一數據庫調出并加載到所述內存中的第二數據庫；

第二檢測模塊，用于基于所述第二數據庫對所述待測文件進行病毒檢測。

10.一種電子設備，包括存儲器、處理器以及存儲在所述存儲器中并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現如權利要求1至8任一項所述的病毒檢測方法。

11.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有計算機程序，所述計算機程序包括程序指令，所述程序指令當被處理器執行時使所述處理器執行如權利要求1至8任一項所述的病毒檢測方法。