[發明專利]計算機病毒檢測方法、客戶端、服務器、計算機設備

在審

• 申請號: 202111222402.2
• 申請日: 2021-10-20
• 公開（公告）號: CN113935038A
• 公開（公告）日: 2022-01-14
• 發明（設計）人: 劉錦超;王辛宇;徐翰隆;肖新光
• 申請（專利權）人: 安天科技集團股份有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/55
• 代理公司: 北京鍾維聯合知識產權代理有限公司 11579
• 代理人: 鄭明明

本申請提供了一種計算機病毒檢測方法、客戶端、服務器、計算機設備及存儲介質，涉及網絡安全技術領域，用于網絡攻擊的防御效果，進而提高網絡安全性。方法主要包括：獲取目標數據，目標數據中包括源進程本體文件和被操作文件類型，源進程本體文件對所述被操作文件類型的文件操作次數超過預置數值；將所述目標數據發送給服務器，以使得服務器在沙箱中執行所述源進程本體文件，以獲取源進程本體文件對被操作文件類型的文件的操作行為結果，并根據操作行為結果確定源進程本體文件是否為病毒文件；接收服務器發送的病毒文件信息，病毒文件信息中包含確定的源進程本體文件對應的操作行為信息和文件屬性信息。

技術領域

本申請涉及網絡安全技術領域，尤其涉及一種計算機病毒檢測方法、裝置、計算機設備及存儲介質。

背景技術

隨著計算機網絡的普及，計算機病毒也隨之不斷的演化。在各個領域，只要使用計算機都有一定可能會遭到計算機病毒的入侵。目前計算機病毒主要的檢測方法為病毒特征代碼法。特征代碼存于病毒數據庫中，檢測病毒時打開目標文件并在病毒數據庫中搜索已知病毒特征代碼。如果命中已知病毒特征代碼，則斷定目標文件為病毒。

但是，病毒變種和新病毒的不斷出現，無法通過已知病毒特征代碼進行檢測。所以，如何發現病毒變種和新病毒成為有待解決的問題。

發明內容

本申請實施例提供一種計算機病毒檢測方法、裝置、計算機設備及存儲介質，用于提高計算機病毒的檢測精度，及時發現病毒變種和新病毒。

第一方面，本發明實施例提供一種計算機病毒檢測方法，所述方法應用于客戶端，所述方法包括：

獲取目標數據，所述目標數據中包括源進程本體文件和被操作文件類型，所述源進程本體文件對所述被操作文件類型的文件的操作次數超過預置數值；

將所述目標數據發送給服務器，以使得所述服務器在沙箱中執行所述源進程本體文件，以獲取所述源進程本體文件對所述被操作文件類型的文件的操作行為結果，并根據所述操作行為結果確定所述源進程本體文件是否為病毒文件；

接收所述服務器發送的病毒文件信息，所述病毒文件信息中包含確定的所述源進程本體文件對應的操作行為信息和文件屬性信息。

第二方面，本發明實施例提供另一種計算機病毒檢測方法，所述方法應用于服務器，所述方法包括：

接收客戶端發送的目標數據，所述目標數據中包括源進程本體文件和被操作文件類型，所述源進程本體文件對所述被操作文件類型的文件操作次數超過預置數值；

在沙箱中執行所述源進程本體文件，以獲取所述源進程本體文件對所述被操作文件類型的文件的操作行為結果，所述被操作文件類型的文件為生成的副本文件；

根據所述操作行為結果確定所述源進程本體文件是否為病毒文件；

向所述客戶端發送的病毒文件信息，所述病毒文件信息中包含確定的所述源進程本體文件對應的操作行為信息和文件屬性信息。

第三方面，本發明實施例提供一種客戶端，所述客戶端包括：

獲取模塊，用于獲取目標數據，所述目標數據中包括源進程本體文件和被操作文件類型，所述源進程本體文件對所述被操作文件類型的文件的操作次數超過預置數值；

發送模塊，用于將所述目標數據發送給服務器，以使得所述服務器在沙箱中執行所述源進程本體文件，以獲取所述源進程本體文件對所述被操作文件類型的文件的操作行為結果，并根據所述操作行為結果確定所述源進程本體文件是否為病毒文件；

接收模塊，用于接收所述服務器發送的病毒文件信息，所述病毒文件信息中包含確定的所述源進程本體文件對應的操作行為信息和文件屬性信息。

第四方面，本發明實施例提供一種服務器，所述服務器包括：