一種文件病毒掃描裝置及方法
【專利摘要】本發(fā)明公開了一種文件病毒掃描裝置及方法，主要包括：屬性獲取模塊，用于根據(jù)病毒特征碼的文件偏移地址，獲取待掃描文件的屬性信息；判斷模塊，用于當(dāng)所述病毒特征碼與所述屬性獲取模塊獲取的屬性信息匹配，確定掃描文件為病毒文件；告警模塊，用于存儲(chǔ)病毒文件并發(fā)出告警。本發(fā)明一種文件病毒掃描裝置及方法，不需要對(duì)待掃描文件進(jìn)行反編譯，有效減少用于確定病毒文件的時(shí)間，同時(shí)避免了對(duì)內(nèi)存的大量占用，從而提高了效率以及對(duì)病毒文件進(jìn)行告警功能。
【專利說(shuō)明】 一種文件病毒掃描裝置及方法

【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及信息安全領(lǐng)域，具體涉及一種文件病毒掃描裝置及方法。

【背景技術(shù)】
[0002]任何一種殺毒軟件都是根據(jù)病毒的特征來(lái)判斷文件是否為病毒或者說(shuō)是否已經(jīng)感染了病毒，而這些病毒的特征會(huì)被記錄在一個(gè)文件中，這個(gè)文件就是病毒庫(kù)。
[0003]病毒庫(kù)中記錄著電腦病毒的種種“相貌特征”，有時(shí)我們也稱病毒庫(kù)里的數(shù)據(jù)為“病毒特征信息”，或“病毒特征文件”。換句話說(shuō)，病毒庫(kù)就是一個(gè)數(shù)據(jù)庫(kù)，該數(shù)據(jù)庫(kù)中記錄了病毒特征。殺毒軟件通過(guò)將待檢測(cè)內(nèi)容與病毒庫(kù)中的“病毒特征信息進(jìn)行相比較，才能判斷檢測(cè)內(nèi)容是病毒文件還是一般文件。
[0004]現(xiàn)有技術(shù)的缺點(diǎn)文是需要對(duì)待掃描文件進(jìn)行反編譯，用于確定病毒文件的時(shí)間較長(zhǎng)，同時(shí)內(nèi)存的大量占用，從而效率不高以及缺乏對(duì)病毒文件進(jìn)行告警功能。


【發(fā)明內(nèi)容】

[0005]本發(fā)明一種文件病毒掃描裝置及方法，不需要對(duì)待掃描文件進(jìn)行反編譯，有效減少用于確定病毒文件的時(shí)間，同時(shí)避免了對(duì)內(nèi)存的大量占用，從而提高了效率以及對(duì)病毒文件進(jìn)行告警功能。
[0006]為了達(dá)到上述設(shè)計(jì)目的，本發(fā)明采用的技術(shù)方案如下:
[0007]一種文件病毒掃描裝置，包括:
[0008]屬性獲取模塊，用于根據(jù)病毒特征碼的文件偏移地址，獲取待掃描文件的屬性信息；
[0009]判斷模塊，用于當(dāng)所述病毒特征碼與所述屬性獲取模塊獲取的屬性信息匹配，確定掃描文件為病毒文件；
[0010]告警模塊，用于存儲(chǔ)病毒文件并發(fā)出告警。
[0011]優(yōu)選地，還包括:
[0012]讀取模塊，用于從磁盤中讀取所述待掃描文件，將所述待掃描文件保存至緩存。
[0013]—種文件病毒掃描方法，包括:
[0014]根據(jù)病毒特征碼的文件偏移地址，獲取待掃描文件的屬性信息；
[0015]當(dāng)所述病毒特征碼與所述屬性獲取模塊獲取的屬性信息匹配，確定掃描文件為病毒文件；
[0016]存儲(chǔ)病毒文件并發(fā)出告警。
[0017]優(yōu)選地，在獲取所述待掃描文件之前還包括:從磁盤中讀取所述待掃描文件，將所述待掃描文件保存至緩存。
[0018]有益效果:
[0019]本發(fā)明與現(xiàn)有技術(shù)相比較，本發(fā)明一種文件病毒掃描裝置及方法，不需要對(duì)待掃描文件進(jìn)行反編譯，有效減少用于確定病毒文件的時(shí)間，同時(shí)避免了對(duì)內(nèi)存的大量占用，從而提高了效率以及對(duì)病毒文件進(jìn)行告警功能。

【專利附圖】

【附圖說(shuō)明】
[0020]圖1為本發(fā)明所述的文件病毒掃描裝置的結(jié)構(gòu)示意圖；
[0021]圖2為本發(fā)明所述的文件病毒掃描方法的流程圖。

【具體實(shí)施方式】
[0022]下面結(jié)合附圖對(duì)本發(fā)明的最佳實(shí)施方案作進(jìn)一步的詳細(xì)的描述。
[0023]圖1為本發(fā)明所述的文件病毒掃描裝置的結(jié)構(gòu)示意圖。如圖1所示。
[0024]一種文件病毒掃描裝置，包括:
[0025]屬性獲取模塊101，用于根據(jù)病毒特征碼的文件偏移地址，獲取待掃描文件的屬性信息；
[0026]判斷模塊102，用于當(dāng)所述病毒特征碼與所述屬性獲取模塊獲取的屬性信息匹配，確定掃描文件為病毒文件；
[0027]告警模塊103，用于存儲(chǔ)病毒文件并發(fā)出告警。
[0028]優(yōu)選地，還包括:
[0029]讀取模塊，用于從磁盤中讀取所述待掃描文件，將所述待掃描文件保存至緩存。
[0030]圖2為本發(fā)明所述的文件病毒掃描方法的流程圖。如圖2所示。一種文件病毒掃描方法，包括:
[0031]SI，根據(jù)病毒特征碼的文件偏移地址，獲取待掃描文件的屬性信息；優(yōu)選地，在獲取所述待掃描文件之前還包括:從磁盤中讀取所述待掃描文件，將所述待掃描文件保存至緩存。
[0032]S2，當(dāng)所述病毒特征碼與所述屬性獲取模塊獲取的屬性信息匹配，確定掃描文件為病毒文件；
[0033]S3，存儲(chǔ)病毒文件并發(fā)出告警。
[0034]以上內(nèi)容是結(jié)合具體的優(yōu)選實(shí)施方式對(duì)本發(fā)明所做的進(jìn)一步詳細(xì)說(shuō)明，便于該【技術(shù)領(lǐng)域】的技術(shù)人員能理解和應(yīng)用本發(fā)明，不能認(rèn)定本發(fā)明的具體實(shí)施只局限于這些說(shuō)明。對(duì)于本發(fā)明所屬【技術(shù)領(lǐng)域】的普通技術(shù)人員來(lái)說(shuō)，在不脫離本發(fā)明構(gòu)思的前提下還可以做出若干簡(jiǎn)單推演或替換，而不必經(jīng)過(guò)創(chuàng)造性的勞動(dòng)。因此，本領(lǐng)域技術(shù)人員根據(jù)本發(fā)明的揭示，對(duì)本發(fā)明做出的簡(jiǎn)單改進(jìn)都應(yīng)該在本發(fā)明的保護(hù)范圍之內(nèi)。
【權(quán)利要求】
1.一種文件病毒掃描裝置，其特征在于，包括: 屬性獲取模塊，用于根據(jù)病毒特征碼的文件偏移地址，獲取待掃描文件的屬性信息； 判斷模塊，用于當(dāng)所述病毒特征碼與所述屬性獲取模塊獲取的屬性信息匹配，確定掃描文件為病毒文件； 告警模塊，用于存儲(chǔ)病毒文件并發(fā)出告警。
2.根據(jù)權(quán)利要求1所述的文件病毒掃描裝置，其特征在于，還包括: 讀取模塊，用于從磁盤中讀取所述待掃描文件，將所述待掃描文件保存至緩存。
3.一種文件病毒掃描方法，其特征在于，包括: 根據(jù)病毒特征碼的文件偏移地址，獲取待掃描文件的屬性信息； 當(dāng)所述病毒特征碼與所述屬性獲取模塊獲取的屬性信息匹配，確定掃描文件為病毒文件； 存儲(chǔ)病毒文件并發(fā)出告警。
4.根據(jù)權(quán)利要求3所述的文件病毒掃描方法，其特征在于，在獲取所述待掃描文件之前還包括:從磁盤中讀取所述待掃描文件，將所述待掃描文件保存至緩存。
【文檔編號(hào)】G06F21/56GK104239787SQ201310225764
【公開日】2014年12月24日 申請(qǐng)日期:2013年6月6日 優(yōu)先權(quán)日:2013年6月6日
【發(fā)明者】王發(fā)勇, 張志軍, 陳艷芳, 樊春明 申請(qǐng)人:天津蜀都科技有限公司