[发明专利]文件扫描方法、客户端设备和服务器

说明书

本发明公开了一种文件扫描方法、客户端设备和服务器，属于计算机防御领域。所述方法包括：客户端设备接收进行指定扫描的指令；所述客户端设备向服务器发送查询请求，所述查询请求携带客户端设备的扫描特征值，使得所述服务器根据所述客户端设备的扫描特征值返回查询结果，所述扫描特征值包括扫描项的特征值和修复逻辑的特征值；所述客户端设备根据所述服务器返回的查询结果，进行所述指定扫描。本发明通过在客户端设备开始指定扫描之前，均需向服务器进行查询，以获知服务器当前的扫描项和修复逻辑是否有变化，并根据其返回的查询结果进行指定扫描，与现有技术相比，通过与服务器的交互，提高了指定扫描的实时性以及病毒防御的效率。

技术领域

本发明涉及计算机防御领域，特别涉及一种文件扫描方法、客户端设备和服务器。

背景技术

随着计算机技术的发展，为了防御病毒感染，目前的客户端设备一般应用本地的扫描项和修复逻辑对病毒和木马进行查杀，扫描以及其对应的修复逻辑是在杀毒版本发布的时候写入客户端设备，因此能够在进行扫描时对于一些已经出现的风险进行有效的处理。

由于针对病毒的扫描项和修复逻辑是在客户端设备本地的，而且也是固化在客户端设备上，这样就会导致一些局限性，当客户端设备已有的扫描项和修复策略被识别之后，新的病毒或风险能够很轻易的绕过客户端设备的查杀，且由于面向客户端设备的新版本发布需要有一定期限，在这段时间里客户端设备都存在被感染的风险，病毒防御的效率低，实时性差。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种文件扫描方法、客户端设备和服务器。所述技术方案如下：

一方面，一种文件扫描方法，所述方法包括：

客户端设备接收进行指定扫描的指令；

所述客户端设备向服务器发送查询请求，所述查询请求携带客户端设备的扫描特征值，使得所述服务器根据所述客户端设备的扫描特征值返回查询结果，所述扫描特征值包括扫描项的特征值和修复逻辑的特征值；

所述客户端设备根据所述服务器返回的查询结果，进行所述指定扫描。

所述客户端设备根据所述服务器返回的查询结果，进行所述指定扫描，包括：

当所述服务器返回的查询结果为第一查询结果，所述第一查询结果携带所述服务器更新的扫描特征值，所述客户端设备根据所述更新的扫描特征值拉取所述服务器更新的扫描项和修复逻辑，并根据所述更新的扫描项和修复逻辑进行所述指定扫描；

当所述服务器返回的查询结果为第二查询结果，所述第二查询结果不携带任何扫描特征值，所述客户端设备根据原有的扫描项和修复逻辑，进行所述指定扫描。

当所述服务器返回的查询结果为第一查询结果，所述第一查询结果携带所述服务器更新的扫描特征值，所述客户端设备根据所述更新的扫描特征值拉取所述服务器更新的扫描项和修复逻辑，并根据所述更新的扫描项和修复逻辑进行所述指定扫描，包括：

当所述服务器返回的查询结果为第一查询结果，所述客户端设备根据第一查询结果携带的所述更新的扫描特征值拉取所述服务器更新的扫描项和修复逻辑，当客户端设备的扫描项和修复逻辑不在使用中时，所述客户端设备使用所述更新的扫描项和修复逻辑替换所述本地的扫描项和修复逻辑，并根据所述更新的扫描项和修复逻辑进行所述指定扫描。

所述客户端设备根据所述更新的扫描特征值拉取所述服务器更新的扫描项和修复逻辑，并根据所述更新的扫描项和修复逻辑进行所述指定扫描，之后还包括：

当所述客户端设备的扫描项和修复逻辑正在使用中时，在系统重启后使用所述更新的扫描项和修复逻辑替换所述本地的扫描项和修复逻辑。

另一方面，一种文件扫描方法，包括：