[發(fā)明專利]文件掃描方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202111523652.X
• 申請(qǐng)日: 2021-12-14
• 公開(kāi)（公告）號(hào): CN114238972A
• 公開(kāi)（公告）日: 2022-03-25
• 發(fā)明（設(shè)計(jì)）人: 呂經(jīng)祥;童志明
• 申請(qǐng)（專利權(quán)）人: 安天科技集團(tuán)股份有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56
• 代理公司: 北京格允知識(shí)產(chǎn)權(quán)代理有限公司 11609
• 代理人: 張莉瑜

本發(fā)明實(shí)施例涉及計(jì)算機(jī)技術(shù)領(lǐng)域，特別涉及一種文件掃描方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)。其中，文件掃描方法包括：對(duì)待掃描文件進(jìn)行掃描；響應(yīng)于掃描到加密壓縮包，對(duì)所述加密壓縮包進(jìn)行破解；若破解成功，則對(duì)所述加密壓縮包內(nèi)的文件進(jìn)行掃描。本發(fā)明提供的技術(shù)方案在掃描到加密壓縮包時(shí)，會(huì)嘗試對(duì)加密壓縮包進(jìn)行破解，這樣就可能獲取到該加密壓縮包的密碼，在獲取到密碼后，可以實(shí)現(xiàn)對(duì)該加密壓縮包內(nèi)的文件進(jìn)行掃描。當(dāng)病毒文件隱藏在加密壓縮包內(nèi)時(shí)，通過(guò)上述技術(shù)方案就可以實(shí)現(xiàn)對(duì)加密壓縮包內(nèi)的病毒文件的掃描，可以進(jìn)一步提高用戶客戶端的安全性。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及計(jì)算機(jī)技術(shù)領(lǐng)域，特別涉及一種文件掃描方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著計(jì)算機(jī)技術(shù)在社會(huì)生活中各個(gè)領(lǐng)域的廣泛運(yùn)用，惡意程序也如同其附屬品一樣接踵而來(lái)。由于這些惡意程序所具有的感染性、復(fù)制性及破壞性，其已成為困擾計(jì)算機(jī)使用的一個(gè)重大問(wèn)題。因此，有必要對(duì)計(jì)算機(jī)中的文件進(jìn)行掃描。

相關(guān)技術(shù)中，文件掃描方法大致為：打開(kāi)計(jì)算機(jī)的反病毒引擎(即殺毒軟件)，利用反病毒引擎對(duì)目標(biāo)目錄(或者全盤(pán))的文件進(jìn)行掃描，如果掃描到病毒文件，則反病毒引擎就會(huì)對(duì)其進(jìn)行查殺；如果掃描到加密壓縮包，則反病毒引擎就會(huì)跳過(guò)掃描。因此，不法分子通常會(huì)將病毒文件通過(guò)壓縮加密的方式進(jìn)行“隱藏”，這樣反病毒引擎在掃描到加密壓縮包時(shí)，就會(huì)跳過(guò)對(duì)該加密壓縮包的掃描。

發(fā)明內(nèi)容

為了能夠掃描到加密壓縮包內(nèi)的文件，本發(fā)明實(shí)施例提供了一種文件掃描方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)。

第一方面，本發(fā)明實(shí)施例提供了一種文件掃描方法，包括：

對(duì)待掃描文件進(jìn)行掃描；

響應(yīng)于掃描到加密壓縮包，對(duì)所述加密壓縮包進(jìn)行破解；

若破解成功，則對(duì)所述加密壓縮包內(nèi)的文件進(jìn)行掃描。

在一種可能的設(shè)計(jì)中，在所述對(duì)待掃描文件進(jìn)行掃描之后和在所述對(duì)所述加密壓縮包進(jìn)行破解之前，還包括：

判斷所述待掃描文件是否是壓縮包；

若是壓縮包，則執(zhí)行：對(duì)所述壓縮包進(jìn)行解包，得到所述壓縮包的包結(jié)構(gòu)；基于所述壓縮包的包結(jié)構(gòu)，判斷所述壓縮包是否是加密壓縮包；

若是加密壓縮包，則執(zhí)行所述對(duì)所述加密壓縮包進(jìn)行破解。

在一種可能的設(shè)計(jì)中，對(duì)所述加密壓縮包進(jìn)行破解的方式包括如下中的至少一種：

基于所述加密壓縮包的注釋信息進(jìn)行破解；

字典破解；

暴力破解。

在一種可能的設(shè)計(jì)中，所述響應(yīng)于掃描到加密壓縮包，對(duì)所述加密壓縮包進(jìn)行破解，包括：

響應(yīng)于掃描到加密壓縮包，獲取所述加密壓縮包的注釋信息；

基于所述加密壓縮包的注釋信息，判斷是否能對(duì)所述加密壓縮包破解成功；

若不能，則基于字典破解的方式，判斷是否能對(duì)所述加密壓縮包破解成功；

若不能，則基于暴力破解的方式，對(duì)所述加密壓縮包進(jìn)行破解。

在一種可能的設(shè)計(jì)中，所述響應(yīng)于掃描到加密壓縮包，對(duì)所述加密壓縮包進(jìn)行破解，包括：

響應(yīng)于掃描到加密壓縮包，創(chuàng)建破解線程；

利用所述破解線程執(zhí)行對(duì)所述加密壓縮包進(jìn)行破解。

在一種可能的設(shè)計(jì)中，在所述對(duì)所述加密壓縮包進(jìn)行破解之后，還包括：

跳過(guò)對(duì)所述加密壓縮包的掃描，并繼續(xù)掃描下一個(gè)待掃描文件；