[發(fā)明專利]一種病毒檢測方法、裝置、電子設(shè)備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202110349127.4
• 申請日: 2021-03-31
• 公開（公告）號: CN113051569A
• 公開（公告）日: 2021-06-29
• 發(fā)明（設(shè)計）人: 閆華;位凱志;古亮
• 申請（專利權(quán)）人: 深信服科技股份有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京派特恩知識產(chǎn)權(quán)代理有限公司 11270
• 代理人: 周艷;張穎玲

1.一種病毒檢測方法，其特征在于，所述方法包括：

確定第一過濾器中每個第一字符串對應(yīng)的n個第二字符串；所述n個第二字符串通過將對應(yīng)的第一字符串在對應(yīng)的第三字符串中分別偏移0至n-1位確定；第三字符串表征存儲于病毒規(guī)則庫中的字符串；所述第一字符串為對應(yīng)的第三字符串的子串；所述n表征大于1的整數(shù)；

基于至少一個第四字符串與第二字符串的匹配結(jié)果，確定待檢測文件是否包含病毒；所述至少一個第四字符串為通過滑動步長為n的滑動窗口截取得到的所述待檢測文件中的字符串。

2.根據(jù)權(quán)利要求1所述的病毒檢測方法，其特征在于，所述方法還包括：

基于所述第一過濾器創(chuàng)建第二過濾器；

將確定出的第二字符串添加至所述第二過濾器；

基于所述第二過濾器得到所述至少一個第四字符串與第二字符串的匹配結(jié)果。

3.根據(jù)權(quán)利要求2所述的病毒檢測方法，其特征在于，所述第二過濾器的容量等于所述第一過濾器的容量的n倍。

4.根據(jù)權(quán)利要求1所述的病毒檢測方法，其特征在于，所述基于至少一個第四字符串與第二字符串的匹配結(jié)果，確定待檢測文件是否包含病毒，包括：

在所述至少一個第四字符串均未匹配到第二字符串的情況下，確定所述待檢測文件不包含病毒。

5.根據(jù)權(quán)利要求1所述的病毒檢測方法，其特征在于，所述基于至少一個第四字符串與第二字符串的匹配結(jié)果，確定待檢測文件是否包含病毒，還包括：

在所述至少一個第四字符串中的任意一個第四字符串匹配到第二字符串的情況下，基于匹配到的第二字符串，確定所述病毒規(guī)則庫中對應(yīng)的第三字符串；

基于所述待檢測文件與對應(yīng)的第三字符串的匹配結(jié)果，確定所述待檢測文件是否包含病毒。

6.根據(jù)權(quán)利要求1所述的病毒檢測方法，其特征在于，在所述基于至少一個第四字符串與第二字符串的匹配結(jié)果，確定待檢測文件是否包含病毒之前，所述方法還包括：

設(shè)定所述滑動窗口的長度，所述滑動窗口的長度等于所述第二字符串的長度。

7.根據(jù)權(quán)利要求1所述的病毒檢測方法，其特征在于，所述基于至少一個第四字符串與第二字符串的匹配結(jié)果，確定待檢測文件是否包含病毒，所述方法還包括：

在所述至少一個第四字符串中的任意一個第四字符串匹配到第二字符串的情況下，確定所述待檢測文件包含病毒。

8.一種病毒檢測裝置，其特征在于，所述裝置包括：

第一確定單元，用于確定第一過濾器中每個第一字符串對應(yīng)的n個第二字符串；所述n個第二字符串通過將對應(yīng)的第一字符串在對應(yīng)的第三字符串中分別偏移0至n-1位確定；第三字符串表征存儲于病毒規(guī)則庫中的字符串；所述第一字符串為對應(yīng)的第三字符串的子串；所述n表征大于1的整數(shù)；

第二確定單元，用于基于至少一個第四字符串與第二字符串的匹配結(jié)果，確定待檢測文件是否包含病毒；所述至少一個第四字符串為通過滑動步長為n的滑動窗口截取得到的所述待檢測文件中的字符串。

9.一種電子設(shè)備，其特征在于，包括：處理器和用于存儲能夠在處理器上運行的計算機程序的存儲器，其中，

所述處理器用于運行所述計算機程序時，執(zhí)行權(quán)利要求1-7任一項所述方法的步驟。

10.一種存儲介質(zhì)，其上存有計算機程序，其特征在于，所述計算機程序被處理器執(zhí)行時實現(xiàn)權(quán)利要求1-7任一項所述方法的步驟。