[發明專利]計算機病毒檢測方法、客戶端、服務器、計算機設備

在審

• 申請號: 202111222402.2
• 申請日: 2021-10-20
• 公開（公告）號: CN113935038A
• 公開（公告）日: 2022-01-14
• 發明（設計）人: 劉錦超;王辛宇;徐翰隆;肖新光
• 申請（專利權）人: 安天科技集團股份有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/55
• 代理公司: 北京鍾維聯合知識產權代理有限公司 11579
• 代理人: 鄭明明

1.一種計算機病毒檢測方法，其特征在于，所述方法應用于客戶端，所述方法包括：

獲取目標數據，所述目標數據中包括源進程本體文件和被操作文件類型，所述源進程本體文件對所述被操作文件類型的文件的操作次數超過預置數值；

將所述目標數據發送給服務器，以使得所述服務器在沙箱中執行所述源進程本體文件，以獲取所述源進程本體文件對所述被操作文件類型的文件的操作行為結果，并根據所述操作行為結果確定所述源進程本體文件是否為病毒文件；

接收所述服務器發送的病毒文件信息，所述病毒文件信息中包含確定的所述源進程本體文件對應的操作行為信息和文件屬性信息。

2.根據權利要求1所述的方法，其特征在于，所述獲取目標數據，包括：

實時獲取客戶端內對全部文件的監控數據，所述監控數據包括操作源進程信息、被操作文件類型、以及操作行為信息；

統計屬于同一個類型的監控數據的數量，所述同一個類型的監控數據中的操作源進程信息、被操作文件類型相同；

將所述數量超過所述預置數值的同一個類型的監控數據確定為目標監控數據；

獲取所述目標監控數據中與所述操作源進程信息對應的源進程本體文件；

將所述源進程本體文件和所述目標監控數據中的被操作文件類型確定為目標數據。

3.根據權利要求2所述的方法，其特征在于，所述將所述源進程本體文件和所述目標監控數據中的被操作文件類型確定為目標數據，包括：

將所述源進程本體文件和所述目標監控數據中的被操作文件類型、操作行為信息確定為目標數據。

4.根據權利要求3所述的方法，其特征在于，將所述目標數據發送給服務器，以使得所述服務器根據所述操作行為信息確定對應的沙箱，在所述沙箱中執行所述源進程本體文件，以獲取所述源進程本體文件對所述被操作文件類型的文件的操作行為結果，并根據所述操作行為結果確定所述源進程本體文件是否為病毒文件，所述服務器中不同的操作行為信息對應不同的沙箱。

5.根據權利要求1-4任一項所述的方法，其特征在于，所述將所述目標數據發送給服務器，包括：

確定預置映射表中是否存在與所述目標數據的信息摘要算法MD5值對應的數據項，所述預置映射表中存儲有已向所述服務器發送的目標數據的MD5值；

若所述預置映射表中不存在與所述目標數據的MD5值對應的數據項，則將所述目標數據發送給服務器，并將所述目標數據的MD5值存儲到所述預置映射表中。

6.根據權利要求5所述的方法，其特征在于，在將所述目標數據發送給服務器之前，所述方法還包括：

查詢所述預置映射表中是否存在與所述源進程本體文件對應的文件標識信息，所述預置映射表還存儲有已向所述服務器發送的源進程本體文件的文件標識信息；

若所述預置映射表中存在與所述源進程本體文件對應的文件標識信息，則將所述目標數據中的源進程本體文件替換成對應的文件標識信息，以使得所述服務器根據所述文件標識信息獲取對應的源進程本體文件。

7.一種計算機病毒檢測方法，其特征在于，所述方法應用于服務器，所述方法包括：

接收客戶端發送的目標數據，所述目標數據中包括源進程本體文件和被操作文件類型，所述源進程本體文件對所述被操作文件類型的文件操作次數超過預置數值；

在沙箱中執行所述源進程本體文件，以獲取所述源進程本體文件對所述被操作文件類型的文件的操作行為結果，所述被操作文件類型的文件為生成的副本文件；

根據所述操作行為結果確定所述源進程本體文件是否為病毒文件；

向所述客戶端發送的病毒文件信息，所述病毒文件信息中包含確定的所述源進程本體文件對應的操作行為信息和文件屬性信息。