[發(fā)明專利]一種病毒檢測(cè)方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110336684.2
• 申請(qǐng)日: 2021-03-29
• 公開（公告）號(hào): CN113051568A
• 公開（公告）日: 2021-06-29
• 發(fā)明（設(shè)計(jì)）人: 閆華;位凱志;古亮
• 申請(qǐng)（專利權(quán)）人: 深信服科技股份有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56
• 代理公司: 北京派特恩知識(shí)產(chǎn)權(quán)代理有限公司 11270
• 代理人: 周艷;張穎玲

本發(fā)明實(shí)施例適用于計(jì)算機(jī)安全技術(shù)領(lǐng)域，提供了一種病毒檢測(cè)方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)，其中，病毒檢測(cè)方法包括：基于布隆過濾器檢測(cè)待測(cè)文件是否匹配布隆過濾器對(duì)應(yīng)的規(guī)則片段；規(guī)則片段是完整病毒規(guī)則的一部分，完整病毒規(guī)則保存于內(nèi)存以外的第一數(shù)據(jù)庫；在檢測(cè)到待測(cè)文件匹配布隆過濾器對(duì)應(yīng)的規(guī)則片段的情況下，將對(duì)應(yīng)的完整病毒規(guī)則從第一數(shù)據(jù)庫調(diào)出并加載到內(nèi)存中的第二數(shù)據(jù)庫；基于第二數(shù)據(jù)庫對(duì)待測(cè)文件進(jìn)行病毒檢測(cè)。本發(fā)明提高了病毒檢測(cè)的速度。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)安全技術(shù)領(lǐng)域，尤其涉及一種病毒檢測(cè)方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

相關(guān)技術(shù)在進(jìn)行病毒檢測(cè)時(shí)，由病毒分析師人工地或由算法自動(dòng)地對(duì)病毒樣本做分析，提取病毒樣本中的病毒規(guī)則，病毒規(guī)則是一個(gè)連續(xù)字符串。將大量的病毒規(guī)則聚集在一起，形成病毒規(guī)則庫。在對(duì)未知文件做病毒檢測(cè)時(shí)，將未知文件中的字符串與病毒規(guī)則庫中的病毒規(guī)則做匹配，如果匹配成功，則認(rèn)為未知文件是病毒文件。相關(guān)技術(shù)中，隨著病毒規(guī)則庫的不斷擴(kuò)大，病毒檢測(cè)耗時(shí)越來越長(zhǎng)。

發(fā)明內(nèi)容

為了解決上述問題，本發(fā)明實(shí)施例提供了一種病毒檢測(cè)方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)，以至少解決相關(guān)技術(shù)中由于病毒規(guī)則庫中規(guī)則數(shù)量過多導(dǎo)致的檢測(cè)耗時(shí)長(zhǎng)的問題。

本發(fā)明的技術(shù)方案是這樣實(shí)現(xiàn)的：

第一方面，本發(fā)明實(shí)施例提供了一種病毒檢測(cè)方法，該方法包括：

基于布隆過濾器檢測(cè)待測(cè)文件是否匹配所述布隆過濾器對(duì)應(yīng)的規(guī)則片段；所述規(guī)則片段是完整病毒規(guī)則的一部分，所述完整病毒規(guī)則保存于內(nèi)存以外的第一數(shù)據(jù)庫；

在檢測(cè)到所述待測(cè)文件匹配所述布隆過濾器對(duì)應(yīng)的規(guī)則片段的情況下，將對(duì)應(yīng)的完整病毒規(guī)則從所述第一數(shù)據(jù)庫調(diào)出并加載到所述內(nèi)存中的第二數(shù)據(jù)庫；

基于所述第二數(shù)據(jù)庫對(duì)所述待測(cè)文件進(jìn)行病毒檢測(cè)。

上述方案中，所述在檢測(cè)到所述待測(cè)文件匹配所述布隆過濾器對(duì)應(yīng)的規(guī)則片段的情況下，將對(duì)應(yīng)的完整病毒規(guī)則從所述第一數(shù)據(jù)庫調(diào)出并加載到所述內(nèi)存中的第二數(shù)據(jù)庫，包括：

確定與所述待測(cè)文件匹配的規(guī)則片段對(duì)應(yīng)的完整病毒規(guī)則的存儲(chǔ)位置；

在所述存儲(chǔ)位置表征對(duì)應(yīng)的完整病毒規(guī)則存儲(chǔ)于所述第一數(shù)據(jù)庫的情況下，將對(duì)應(yīng)的完整病毒規(guī)則從所述第一數(shù)據(jù)庫調(diào)出并加載到所述內(nèi)存中的第二數(shù)據(jù)庫。

上述方案中，所述確定與所述待測(cè)文件匹配的規(guī)則片段對(duì)應(yīng)的完整病毒規(guī)則的存儲(chǔ)位置，包括：

基于與所述待測(cè)文件匹配的規(guī)則片段的哈希值查詢?cè)O(shè)定索引表，得到對(duì)應(yīng)的完整病毒規(guī)則的存儲(chǔ)位置；所述設(shè)定索引表存儲(chǔ)有所述第一數(shù)據(jù)庫中的每個(gè)完整病毒規(guī)則的存儲(chǔ)位置和對(duì)應(yīng)的規(guī)則片段的哈希值。

上述方案中，所述在所述存儲(chǔ)位置表征對(duì)應(yīng)的完整病毒規(guī)則存儲(chǔ)于所述第一數(shù)據(jù)庫的情況下，將對(duì)應(yīng)的完整病毒規(guī)則從所述第一數(shù)據(jù)庫調(diào)出并加載到所述內(nèi)存中的第二數(shù)據(jù)庫，包括：

基于所述存儲(chǔ)位置從所述第一數(shù)據(jù)庫中獲取對(duì)應(yīng)的完整病毒規(guī)則；

將對(duì)應(yīng)的完整病毒規(guī)則加載到所述第二數(shù)據(jù)庫中。

上述方案中，所述基于所述第二數(shù)據(jù)庫對(duì)所述待測(cè)文件進(jìn)行病毒檢測(cè)，包括：

檢測(cè)所述待測(cè)文件是否匹配所述第二數(shù)據(jù)庫中的完整病毒規(guī)則。

上述方案中，所述基于布隆過濾器檢測(cè)待測(cè)文件是否匹配所述布隆過濾器對(duì)應(yīng)的規(guī)則片段，包括：

獲取所述待測(cè)文件中的連續(xù)字符串；所述連續(xù)字符串的長(zhǎng)度與所述布隆過濾器對(duì)應(yīng)的規(guī)則片段的長(zhǎng)度相同；

基于所述布隆過濾器計(jì)算所述連續(xù)字符串的哈希值；