[发明专利]一种基于云计算的智能替换文件的方法

说明书

技术领域

本发明涉及一种基于云计算的智能替换文件的方法，属于云技术领域。

背景技术

当前的杀毒软件，遇到病毒之后的处理方法一般有几种：消除病毒代码、删除文件、隔离。其中消除病毒代码是最有效的方法，既消灭了病毒，也不会破坏文件。而删除文件则是将病毒与正常文件一起毁灭，很容易造成调用该文件的软件运行失常。而隔离和删除的效果类似，只不过是提供了一个备份而已。但是目前病毒的变种非常多，大部分病毒无法准确把握到其特征码，以至于只能采用删除的方式来应对被感染的文件。

同时，如果用户误操作，或者计算机系统正常运行中出现问题，也很容易造成一些运行文件被破坏，这样也会造成计算机系统不正常，只能选择重新安装软件。

发明内容

本发明所要解决的技术问题是针对现有技术的不足提供一种基于云计算的智能替换文件的方法。

一种基于云计算的智能替换文件的方法，包括以下步骤：

A1，当扫描发现可疑文件时，客户端模块记录该用户的操作系统版本号和此可疑文件的信息，客户端模块将操作系统版本号和此可疑文件的信息上传至云计算服务器；

A2，云计算服务器将此可疑文件通知到其他联网客户端，在征得其他联网客户端同意后，开始检索并比对该联网客户端上是否存储有与所述可疑文件相同的完好文件，如果存在这样的完好文件，则提示该可疑文件的客户端是否进行替换并根据客户端回应进行替换或者终止。

所述的基于云计算的智能替换文件的方法，所述可疑文件的信息包括文件名、版本号、数字签名、文件大小、组织名、创建时间、HASH值、该文件所在目录、所在目录下存储的其他文件的信息、运行此文件相关调用文件列表。

所述的基于云计算的智能替换文件的方法，所述步骤A2，如果存在这样的完好文件，在征得该联网客户端同意后，将该完好文件的相关信息储存至服务器，由服务器直接进行比对，进行替换。

所述的基于云计算的智能替换文件的方法，所述步骤A2，如果存在这样的完好文件，在征得用户同意后，可以将完好文件本身上传至服务器进行存储，根据客户端回应进行替换或者终止。

所述的基于云计算的智能替换文件的方法，所述检索和比对方法可以采用以下方法：A21，客户端首先查询操作系统是否一致，当操作系统一致时，查找是否有和此文件的文件名、版本号、组织名一致的文件，如果没有，则终止，如果有，则将这些文件记录，并标记为：初步相似文件；A22，进一步比对文件的文件创建时间，如果文件创建时间相同，且在所有初步相似文件中所占比例高于第一预设阈值，并且文件创建时间相同的文件绝对数量高于第二预设阈值，则确认为高度相似文件，由云计算服务器发送请求，将文件上传，并交给出问题的用户，进行替换；如果没有，则比较此文件所调用的同目录的其他文件信息(包括文件名、版本号、文件大小，HASH值等)是否完全一致，如果文件信息完全一致的文件比例超过30％，则标志为中级相似，也提示用户进行替换，不过此时需要告知用户，有一定的替换风险。

所述的基于云计算的智能替换文件的方法，所述第一预设阈值为1％，所述第二预设阈值为10。

这样，即使一些运行文件被破坏，也不需要重新安装软件即可实现快速修复。

具体实施方式

以下结合具体实施例，对本发明进行详细说明。

基于云计算的智能替换文件的方法，包括以下步骤：

在用户利用杀毒软件或者安全软件进行日常扫描的过程中，当扫描发现一个文件不正常(有可能是被病毒感染或者是被破坏，命名为可疑文件)时，本发明提供的客户端模块会自动记录该用户的操作系统版本号和此可疑文件的信息，该信息包括文件名、版本号、数字签名、文件大小、组织名、创建时间、HASH值、该文件所在目录、所在目录下存储的其他文件的信息、运行此文件相关调用文件列表等信息，客户端模块将操作系统版本号和此可疑文件的信息上传至云计算服务器，云计算服务器将此事件通知其他联网客户端，在征得其他联网客户端同意后，开始检索并比对该联网客户端上是否存储有与所述可疑文件相同的完好文件，如果存在这样的完好文件，则提示该可疑文件的客户端是否进行替换，根据客户端回应进行替换或者终止。