[发明专利]病毒检测方法和装置

说明书

本发明公开了一种病毒检测方法和装置。该病毒检测方法包括获取待检测文件的文件样本特征；将文件样本特征存储至搜索引擎中；获取文件病毒特征；以及利用搜索引擎对文件样本特征进行搜索，并将搜索得到的与文件病毒特征匹配的文件样本特征对应的文件作为病毒可疑文件。通过本发明，解决了现有技术中对病毒文件的检测效率比较低的问题，进而达到了提高病毒检测效率的效果。

技术领域

本发明涉及数据处理领域，具体而言，涉及一种病毒检测方法和装置。

背景技术

目前，计算机病毒分析人员将病毒正式入库下发用户之前，首先搜集样本特征，然后按照提取出来的病毒特征对搜集到的样本特征做预检测，查看是否有误杀。

现有技术中，通常是将预搜集出来的百万级样本特征打包为wup格式，再逐个拆包检测是否有可疑样本。假定当前样本特征的个数是800W，每日新增个数为3W，将这些搜集到的样本特征部署在16个机器中，每个机器通过8进程加载wup包，则对所有搜集到的样本特征进行处理耗时大约8分钟。因此，随着样品特征数量的日益增长，对样品特征进行处理耗费的时间也越来越长，相应地，对搜集到的样本特征进行检测的效率也比较低。

针对现有技术中对病毒文件的检测效率比较低的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例的主要目的在于提供一种病毒检测方法和装置，以解决现有技术中对病毒文件的检测效率比较低的问题。

为了实现上述目的，根据本发明实施例的一个方面，提供了一种病毒检测方法。该病毒检测方法包括：获取待检测文件的文件样本特征；将文件样本特征存储至搜索引擎中；获取文件病毒特征；以及利用搜索引擎对文件样本特征进行搜索，并将搜索得到的与文件病毒特征匹配的文件样本特征对应的文件作为病毒可疑文件。

为了实现上述目的，根据本发明实施例的另一方面，提供了一种病毒检测装置。该病毒检测装置包括：第一获取单元，用于获取待检测文件的文件样本特征；存储单元，用于将文件样本特征存储至搜索引擎中；第二获取单元，用于获取文件病毒特征；以及搜索单元，用于利用搜索引擎对文件样本特征进行搜索，并将搜索得到的与文件病毒特征匹配的文件样本特征对应的文件作为病毒可疑文件。

通过本发明实施例，解决了现有技术中对病毒文件的检测效率比较低的问题，进而达到了提高病毒检测效率的效果。

附图说明

构成本申请的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明第一实施例的病毒检测方法的流程图；

图2是根据本发明实施例的病毒检测方法中执行匹配搜索的流程图；

图3是根据本发明第二实施例的病毒检测方法的流程图；

图4是根据本发明第一实施例的病毒检测装置的示意图；

图5是根据本发明第二实施例的病毒检测装置的示意图；以及

图6是根据本发明第三实施例的病毒检测装置的示意图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。