[發明專利]一種病毒檢測方法、裝置、電子設備及存儲介質

在審

• 申請號: 202110349127.4
• 申請日: 2021-03-31
• 公開（公告）號: CN113051569A
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 閆華;位凱志;古亮
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 周艷;張穎玲

本發明公開了一種病毒檢測方法、裝置、電子設備及存儲介質。其中，所述病毒檢測方法包括：確定第一過濾器中每個第一字符串對應的n個第二字符串；所述n個第二字符串通過將對應的第一字符串在對應的第三字符串中分別偏移0至n?1位確定；第三字符串表征存儲于病毒規則庫中的字符串；所述第一字符串為對應的第三字符串的子串；所述n表征大于1的整數；基于至少一個第四字符串與第二字符串的匹配結果，確定待檢測文件是否包含病毒；所述至少一個第四字符串為通過滑動步長為n的滑動窗口截取得到的所述待檢測文件中的字符串。

技術領域

本申請屬于計算機安全領域，尤其涉及一種病毒檢測方法、裝置、電子設備及存儲介質。

背景技術

傳統的反病毒軟件又稱殺毒軟件，反病毒軟件的工作原理是，對計算機的文件進行掃描，查找其中符合病毒規則描述的字符串或二進制串片段，如果查找到，則報毒；如果查找不到，則認為被測文件是正常的。病毒規則既可以是字符串，也可以是具有通配符和邏輯表達能力的正則表達式等等。基于病毒規則的反病毒軟件由兩部分組成：病毒規則庫，用于存儲描述病毒的規則；引擎，用于對文件做殺毒掃描、索引至病毒規則庫處理。

為了提升引擎的掃描速度，通常會在索引至病毒庫之前進行過濾操作，通過過濾器快速過濾掉一部分耗時較長的操作，如對病毒庫的訪問操作和病毒規則的匹配操作。相關技術中，過濾器的過濾效率較低，導致病毒檢測速度緩慢。

發明內容

有鑒于此，本申請實施例的主要目的在于提供一種病毒檢測方法、裝置、電子設備及存儲介質，以解決相關技術中過濾器過濾效率低、病毒檢測速度慢的問題。

為達到上述目的，本申請實施例的技術方案是這樣實現的：

本申請實施例提供了一種病毒檢測方法，所述方法包括：

確定第一過濾器中每個第一字符串對應的n個第二字符串；所述n個第二字符串通過將對應的第一字符串在對應的第三字符串中分別偏移0至n-1位確定；第三字符串表征存儲于病毒規則庫中的字符串；所述第一字符串為對應的第三字符串的子串；所述n表征大于1的整數；

基于至少一個第四字符串與第二字符串的匹配結果，確定待檢測文件是否包含病毒；所述至少一個第四字符串為通過滑動步長為n的滑動窗口截取得到的所述待檢測文件中的字符串。

上述方案中，所述方法還包括：

基于所述第一過濾器創建第二過濾器；

將確定出的第二字符串添加至所述第二過濾器；

基于所述第二過濾器得到所述至少一個第四字符串與第二字符串的匹配結果。

上述方案中，所述第二過濾器的容量等于所述第一過濾器的容量的n倍。

上述方案中，所述基于至少一個第四字符串與第二字符串的匹配結果，確定待檢測文件是否包含病毒，包括：

在所述至少一個第四字符串均未匹配到第二字符串的情況下，確定所述待檢測文件不包含病毒。

上述方案中，所述基于至少一個第四字符串與第二字符串的匹配結果，確定待檢測文件是否包含病毒，還包括：

在所述至少一個第四字符串中的任意一個第四字符串匹配到第二字符串的情況下，基于匹配到的第二字符串，確定所述病毒規則庫中對應的第三字符串；

基于所述待檢測文件與對應的第三字符串的匹配結果，確定所述待檢測文件是否包含病毒。

上述方案中，在所述基于至少一個第四字符串與第二字符串的匹配結果，確定待檢測文件是否包含病毒之前，所述方法還包括：

設定所述滑動窗口的長度，所述滑動窗口的長度等于所述第二字符串的長度。