[发明专利]计算机病毒检测方法及装置

权利要求书

1.一种计算机病毒检测方法，其特征在于，包括：

记录密码错误事件，所述密码错误事件包括客户端标识、进程标识和时间标识；

统计预设时间内同一客户端同一进程密码错误事件次数；

判断所述预设时间内同一客户端同一进程密码错误事件次数是否超出预设阀值；

若所述预设时间内同一客户端同一进程密码错误事件次数超出预设阀值，则确定所述进程为计算机病毒源。

2.如权利要求1所述的方法，其特征在于，所述记录密码错误事件包括：

接收第一客户端上报的密码错误事件；

记录所述第一客户端上报的密码错误事件。

3.如权利要求1或2所述的方法，其特征在于，所述密码错误事件包括：

第二客户端向第一客户端反馈的所述第一客户端一进程访问所述第二客户端所使用的密码为错误密码以及所述第一客户端标识、所述进程标识和密码错误发生时间的时间标识。

4.如权利要求3所述的方法，其特征在于，所述密码错误事件还包括：所述第一客户端标识。

5.一种计算机病毒检测方法，其特征在于，包括：

接收密码错误事件，所述密码错误事件包括进程标识和时间标识；

记录所述密码错误事件；

统计预设时间内同一进程密码错误事件次数；

判断所述预设时间内同一进程密码错误事件次数是否超出预设阀值；

若所述预设时间内同一进程密码错误事件次数超出预设阀值，则确定所述进程为计算机病毒源并予以显示。

6.如权利要求1所述的方法，其特征在于，所述接收密码错误事件包括：

第一客户端接收第二客户端反馈的所述第一客户端一进程访问所述第二客户端所使用的密码为错误密码以及所述进程标识和密码错误发生时间的时间标识。

7.如权利要求6所述的方法，其特征在于，所述密码错误事件还包括：所述第一客户端标识。

8.一种计算机病毒检测服务器，其特征在于，包括：

记录模块，用于记录密码错误事件，所述密码错误事件包括客户端标识、进程标识和时间标识；

统计模块，用于根据所述记录模块记录的密码错误事件，统计预设时间内同一客户端同一进程密码错误事件次数；

判断模块，用于判断所述预设时间内同一客户端同一进程密码错误事件次数是否超出预设阀值；

处理模块，用于在所述判断模块确定所述预设时间内同一客户端同一进程密码错误事件次数超出预设阀值时，确定所述进程为计算机病毒源。

9.如权利要求8所述的服务器，其特征在于，还包括：

接收模块，用于接收第一客户端上报的密码错误事件；

发送模块，用于在处理模块确定所述进程为计算机病毒源时，将所述进程标识发送给第一客户端予以显示。

10.如权利要求8或9所述的服务器，其特征在于，所述接收模块接收的密码错误事件包括：

第二客户端向第一客户端反馈的所述第一客户端一进程访问所述第二客户端所使用的密码为错误密码以及所述第一客户端标识、所述进程标识和密码错误发生时间的时间标识。

11.一种计算机病毒检测客户端，其特征在于，包括：

接收模块，用于接收密码错误事件，所述密码错误事件包括进程标识和时间标识；

记录模块，用于记录所述密码错误事件；

统计模块，用于根据所述记录模块记录的密码错误事件统计预设时间内同一进程密码错误事件次数；

判断模块，用于判断所述预设时间内同一进程密码错误事件次数是否超出预设阀值；

处理模块，用于在所述判断模块确定所述预设时间内同一进程密码错误事件次数超出预设阀值时，确定所述进程为计算机病毒源。

12.如权利要求11所述的客户端，其特征在于，所述接收模块接收的密码错误事件包括：所述客户端接收第二客户端反馈的所述客户端一进程访问所述第二客户端所使用的密码为错误密码以及所述进程标识和密码错误发生时间的时间标识。

13.如权利要求11所述的客户端，其特征在于，还包括：

显示模块，用于将确定模块确定的病毒源进程予以显示。

14.一种计算机病毒检测客户端，其特征在于，包括：

接收单元，用于接收第二客户端返回的密码错误事件，所述密码错误事件包括第一客户端标识、进程标识和时间标识；

发送单元，用于将所述密码错误事件发送给事件记录服务器，以使所述事件记录服务器根据同一客户端同一进程密码错误事件次数处理所述进程。