[发明专利]防止用户从互联网下载病毒文件的杀毒系统及方法

权利要求书

1.一种杀毒系统，其特征在于，包括后台服务器、查询服务器及客户端杀毒软件；所述后台服务器对互联网上URL所关联的信息进行分析以得出URL的可信值，并把URL及其可信值传给查询服务器，可信值为可信或不可信；所述查询服务器存有由后台服务器传输的URL及其可信值；客户端杀毒软件在用户从互联网下载文件之前，先将该下载文件的URL上传到查询服务器，查询服务器根据URL和其可信值对上传的URL进行对比匹配以得出所述上传的URL的可信度并反馈给客户端杀毒软件，可信度为可信或不可信或可疑，客户端杀毒软件将反馈结果显示给用户以提醒用户的操作。

2.如权利要求1所述的杀毒系统，其特征在于，所述对比匹配的过程具体包括以下步骤：

(S1)查询服务器将上传的URL先在可信值为不可信的URL中进行对比匹配，若匹配，判断该上传的URL的可信度为不可信，对比匹配结束；若不匹配，转至步骤(S2)；

(S2)将上传的URL在可信值为可信的URL中进行对比匹配，若匹配，判断该上传的URL的可信度为可信，对比匹配结束；若不匹配，判断该上传的URL的可信度为可疑，对比匹配结束。

3.一种基于杀毒系统以有效地防止从互联网下载病毒文件的方法，所述杀毒系统包括后台服务器、查询服务器及客户端杀毒软件，所述后台服务器对互联网上URL所关联的信息进行分析以得出URL的可信值，并把URL及其可信值传给查询服务器，可信值为可信或不可信；所述查询服务器存有由后台服务器传输的URL及其可信值；

所述方法包括以下步骤：

(1)客户端杀毒软件在用户从互联网下载文件之前，先将该下载文件的URL上传到查询服务器；

(2)查询服务器根据其URL及其可信值对客户端杀毒软件上传的URL进行对比匹配以得出所述上传的URL的可信度，可信度为可信或不可信或可疑；

(3)查询服务器将所述上传的URL的可信度反馈给客户端杀毒软件；

(4)客户端杀毒软件将反馈结果显示给用户以提醒用户的操作。

4.如权利要求3所述的方法，其特征在于，所述步骤(2)具体包括：

(201)查询服务器将上传的URL在可信值为不可信的URL中进行对比匹配，若匹配，判断该上传的URL的可信度为不可信，转至步骤(3)；若不匹配，转至步骤(202)；

(202)将上传的URL在可信值为可信的URL中进行对比匹配，若匹配，判断该上传的URL的可信度为可信，转至步骤(3)；若不匹配，判断该上传的URL的可信度为可疑，转至步骤(3)。