[发明专利]病毒文件处理系统及方法

说明书

【技术领域】

本发明涉及安全软件领域，特别涉及一种病毒文件处理系统及方法。

【背景技术】

目前，计算机、移动终端等用户设备上一般都安装有安全软件，安全软件是一种可以对病毒、木马等一切已知的对计算机或移动终端等用户设备有危害的程序代码进行清除的程序工具。

传统的安全软件实时监控病毒文件的技术方案为：一、通过在内存里划分一部分空间，将电脑里流过内存的数据与安全软件自身所带的病毒库（包含病毒定义）的特征码相比较，以判断是否为病毒；二、在所划分到的内存空间里面，虚拟执行系统或用户提交的程序，根据其行为或结果作出判断。

传统的安全软件对病毒文件的查找是无目的性的查找，因此，在传统的安全软件查找用户设备中的病毒文件的过程中，需要耗费用户设备大量的计算机资源，这会给用户使用用户设备带来极大的不便。

此外，在传统的安全软件的实际应用中，常常会出现这样一种情况：当安全软件执行扫描任务发现一个病毒并清理后，再次执行安全任务扫描的时候还能在同一位置发现同样的病毒。这些情况的发生是计算机或移动终端等用户设备再次感染这种病毒所致。由于安全软件的执行扫描任务一般都是由计算机或移动终端等用户设备的用户手动触发的，所以再次感染的病毒就有一定的机会逃过安全软件的防护，从而给计算机或移动终端等用户设备造成破坏。

故，有必要提出一种新的技术方案，以解决上述技术问题。

【发明内容】

本发明的一个目的在于提供一种病毒文件处理系统，其能有针对性地查找用户设备中的病毒文件，减少用户设备被病毒文件破坏的风险，降低查找病毒文件这一操作对用户设备的计算机资源的占用和消耗，此外，还能防止病毒文件在被清除后再次感染其它文件。

为解决上述问题，本发明提供了一种病毒文件处理系统，所述系统包括：病毒文件信息提供模块，用于提供病毒文件信息；清理模块，用于根据所述病毒文件信息对用户设备中与所述病毒文件信息对应的病毒文件进行清理；隔离模块，用于提供隔离空间并利用所述隔离空间对所述病毒文件进行隔离；以及转移模块，用于将所述清理模块所清理的病毒文件转移到所述隔离空间中。

本发明的另一个目的在于提供一种病毒文件处理方法，其能有针对性地查找用户设备中的病毒文件，减少用户设备被病毒文件破坏的风险，降低查找病毒文件这一操作对用户设备的计算机资源的占用和消耗，此外，还能防止病毒文件在被清除后再次感染其它文件。

为解决上述问题，本发明提供了一种病毒文件处理方法，其所述方法包括以下步骤：提供病毒文件信息；根据所述病毒文件信息对用户设备中与所述病毒文件信息对应的病毒文件进行清理；提供隔离空间并利用所述隔离空间对所述病毒文件进行隔离；以及将所清理的病毒文件转移到所述隔离空间中。

相对现有技术，在本发明中，查找病毒文件的操作是有针对性和有目的性的，原因是本发明查找病毒文件的操作是利用所收集的病毒文件信息来查找的，这些病毒文件信息指示了用户设备中哪个路径（目录）下的文件中隐藏着病毒文件，有哪些类型的病毒等等，因此，本发明能有针对性地查找用户设备中的病毒文件，减少用户设备被病毒文件破坏的风险；此外，在本发明中，由于利用病毒文件信息来查找文件，因此不必全盘扫描用户设备，因此能降低查找病毒文件这一操作对用户设备的计算机资源的占用和消耗，此外，还能防止病毒文件在被清除后再次感染其它文件。在本发明中，由于对用户设备是否处于空闲状态进行监控，因此，本发明对病毒文件的查找操作是灵活的，原因是本发明会在用户设备处于空闲状态下查找病毒文件，而不会在用户设备处于忙碌状态下查找病毒文件，因此能够适应用户设备的实际使用情况来对病毒文件进行处理，不会对用户使用用户设备造成干扰。

为让本发明的上述内容能更明显易懂，下文特举优选实施例，并配合所附图式，作详细说明如下：

【附图说明】

图1为本发明的病毒文件处理系统的第一较佳实施例的框图；

图2为图1中病毒文件信息提供模块的框图；

图3为本发明的病毒文件处理系统的第二较佳实施例的框图；

图4为图3中服务器的框图；

图5和图6为本发明的病毒文件处理方法的第一较佳实施例的流程图；

图7和图8为本发明的病毒文件处理方法的第二较佳实施例的流程图。

【具体实施方式】

以下各实施例的说明是参考附加的图式，用以例示本发明可用以实施的特定实施例。