[发明专利]多杀毒引擎并行杀毒方法及系统

权利要求书

1.一种多杀毒引擎并行杀毒方法，其特征在于，所述多杀毒引擎中包括至少一个第一杀毒引擎和至少一个第二杀毒引擎，所述方法包括：

调用所述第一杀毒引擎，对待查杀文件中的第一分类文件进行扫描，获得第一扫描结果，所述第一扫描结果中包括所述第一分类文件中的确定文件；

调用所述第二杀毒引擎，对所述待查杀文件中除所述第一分类文件中的确定文件以外的其它文件进行扫描，获得第二扫描结果；

输出所述第一扫描结果和第二扫描结果。

2.根据权利要求1所述的方法，其特征在于，所述对待查杀文件中的第一分类文件进行扫描之前，还包括：

根据第一分类文件的分类特征识别所述待查杀文件中的第一分类文件。

3.根据权利要求1所述的方法，其特征在于，所述对所述待查杀文件中的第一分类文件进行扫描包括：

顺序获取所述待查杀文件中预设数量的文件；

通过所述第一杀毒引擎对所述预设数量的文件中的第一分类文件进行扫描，得到包括所述预设数量的文件中的确定文件的第一扫描结果；

将所述预设数量的文件中除所述确定文件以外的其它文件输入到所述第二杀毒引擎；

当未扫描完所有待查杀文件时，返回所述顺序获取所述待查杀文件中预设数量的文件的步骤，直至通过所述第一杀毒引擎扫描完所有待查杀文件。

4.根据权利要求1至3任意一项所述的方法，其特征在于，所述第一分类文件中的确定文件包括：所述第一分类文件中确定为恶意文件的文件、和/或确定为非恶意文件的文件。

5.根据权利要求1至3任意一项所述的方法，其特征在于，所述第一分类文件具体为PE类型文件；

所述至少一个第一杀毒引擎包括：用于查杀所述PE类型文件的云查杀引擎，和/或QVM引擎。

6.根据权利要求5所述的方法，其特征在于，

当所述第一杀毒引擎为云查杀引擎时，所述调用所述第一杀毒引擎，对待查杀文件中的第一分类文件进行扫描包括：

调用所述云查杀引擎，通过所述云查杀引擎保存的黑名单和白名单对所述待查杀文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件，以及与所述白名单匹配的非恶意文件；将所述待查杀文件中除通过云查杀引擎过滤的恶意文件和非恶意文件外的其它文件输入所述第二杀毒引擎；

当所述第一杀毒引擎为QVM引擎时，所述调用所述第一杀毒引擎，对待查杀文件中的第一分类文件进行扫描包括：

调用所述QVM引擎，通过所述QVM引擎保存的黑名单对所述待查杀文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件；将所述待查杀文件中除通过QVM引擎过滤的恶意文件外的其它文件输入所述第二杀毒引擎。

7.根据权利要求5所述的方法，其特征在于，当所述第一杀毒引擎为云查杀引擎和QVM引擎时，所述调用所述第一杀毒引擎，对待查杀文件中的第一分类文件进行扫描包括：

调用所述云查杀引擎，通过所述云查杀引擎保存的黑名单和白名单对所述待查杀文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件，以及与所述白名单匹配的非恶意文件；

将所述待查杀文件中除通过云查杀引擎过滤的恶意文件和非恶意文件外的其它文件输入所述QVM引擎；

调用所述QVM引擎，通过所述QVM引擎保存的黑名单对所述其它文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件；

将所述其它文件中除通过QVM引擎过滤的恶意文件外的文件输入所述第二杀毒引擎。

8.一种多杀毒引擎并行杀毒装置，其特征在于，所述多杀毒引擎中包括至少一个第一杀毒引擎和至少一个第二杀毒引擎，所述装置包括：

第一调用单元，用于调用所述第一杀毒引擎；

第一扫描单元，用于通过所述第一杀毒引擎对待查杀文件中的第一分类文件进行扫描，获得第一扫描结果，所述第一扫描结果中包括所述第一分类文件中的确定文件；

第二调用单元，用于调用所述第二杀毒引擎；

第二扫描单元，用于通过所述第二杀毒引擎对所述待查杀文件中除所述第一分类文件中的确定文件以外的其它文件进行扫描，获得第二扫描结果；

输出单元，用于输出所述第一扫描结果和第二扫描结果。