[发明专利]用于计算机病毒检测的方法、终端、服务器和系统

权利要求书

1.一种用于在终端处检测计算机病毒的方法，包括：

(a)使用多个终端侧病毒检测引擎对待检测的数据样本进行初步检测；

(b)在所述初步检测中发现所述数据样本是潜在计算机病毒的情况下，向服务器提交所述数据样本；以及

(c)从所述服务器接收所述病毒检测的结果和针对所述多个终端侧病毒检测引擎的可能更新。

2.根据权利要求1所述的方法，其中，步骤(a)包括：

顺序使用所述多个终端侧病毒检测引擎对所述数据样本进行初步检测。

3.根据权利要求2所述的方法，其中，步骤(a)还包括：

一旦顺序调用的所述多个终端侧病毒检测引擎之一发现所述数据样本是潜在计算机病毒，则步骤(a)立刻结束并继续后续步骤。

4.根据权利要求1所述的方法，其中，步骤(b)包括：

向所述服务器发送针对所述数据样本的切片上传请求；

从所述服务器接收响应于所述切片上传请求的切片上传指令，所述切片上传指令至少包括用于指示如何将所述数据样本进行切片以及所述终端应当向所述服务器发送其中哪些切片的信息；

根据所述切片上传指令，将所述数据样本进行切片并上传指定的切片。

5.根据权利要求4所述的方法，其中，所述切片上传指令至少包括指示所述终端将所述数据样本分为N个切片的信息，其中，前N-1个切片的大小相等，第N个切片的大小小于等于前N-1个切片的大小，且N为大于等于2的自然数。

6.根据权利要求1所述的方法，其中，步骤(b)是在网络空闲时执行的。

7.根据权利要求1所述的方法，其中，步骤(c)包括：

从所述服务器接收指示所述数据样本不是计算机病毒的检测结果。

8.根据权利要求1所述的方法，其中，步骤(c)包括：

从所述服务器接收指示所述数据样本是计算机病毒的检测结果，以及从所述服务器接收用于更新所述多个终端侧病毒检测引擎的病毒库的更新数据。

9.一种用于检测计算机病毒的终端，包括：

初步检测单元，用于使用多个终端侧病毒检测引擎对待检测的数据样本进行初步检测；

样本提交单元，用于在所述初步检测中发现所述数据样本是潜在计算机病毒的情况下，向服务器提交所述数据样本；以及

结果接收单元，用于从所述服务器接收所述病毒检测的结果和针对所述多个终端侧病毒检测引擎的可能更新。

10.一种用于在服务器处辅助检测计算机病毒的方法，包括：

(a)从一个或多个终端获取作为潜在计算机病毒的数据样本；

(b)针对所述数据样本执行包括静态分析和动态分析在内的病毒检测；以及

(c)根据所述病毒检测的结果，向所述一个或多个终端中至少一个终端返回所述结果以及针对所述至少一个终端上的多个终端侧病毒检测引擎的可能更新。

11.根据权利要求10所述的方法，其中，步骤(a)包括：

从一个终端接收针对所述数据样本的切片上传请求；

基于所述切片上传请求，查找包括所述一个终端在内的能够与所述服务器通信并具有所述数据样本的一个或多个终端；

基于所述切片上传请求，分别生成针对所述一个或多个终端的一个或多个切片上传指令，所述切片上传指令至少包括用于指示如何将所述数据样本进行切片以及所述一个或多个终端中的各终端应当向所述服务器各自发送其中哪些切片的信息；

向所述一个或多个终端分别发送相应的切片上传指令；

从所述一个或多个终端接收所述数据样本的相应切片；以及

将所述切片组合为所述数据样本。

12.根据权利要求11所述的方法，其中，所述切片上传指令至少包括指示所述终端将所述数据样本分为N个切片的信息，其中，前N-1个切片的大小相等，第N个切片的大小小于等于前N-1个切片的大小，且N为大于等于2的自然数。

13.根据权利要求10所述的方法，其中，所述静态分析包括代码分析和特征分析。