[发明专利]一种对终端数据信息进行处理的方法

权利要求书

1.一种对终端数据信息进行处理的方法，其特征在于，所述方法包括：

获取终端发送的数据信息，所述数据信息包括终端所监控到的未知文件的新建信息、未知文件或程序的运行信息、已知文件或程序的运行轨迹信息以及终端系统运行过程中所产生的行为信息中的一种或几种，其中，

所述已知文件或程序为在所述终端上至少运行一次的文件或程序；

对获取到的终端发送的数据信息进行分类处理：

若所述数据信息是未知文件的新建信息和/或未知程序的运行信息，则对所述数据信息进行全方位病毒分析扫描，并将扫描结果发送回终端；

若所述数据信息是已知文件或程序的运行轨迹信息和/或电脑终端系统运行过程中所产生的行为信息，则将所述数据信息保存到第一数据库中，并将已保存结果发送回终端；

获取终端发送的处理结果，所述处理结果是终端基于接收到的扫描结果对未知文件的新建信息和/或未知程序的运行信息做出的处理操作，以及基于接收到的已保存结果做出的响应操作。

2.如权利要求1所述的对终端数据信息进行处理的方法，其特征在于，所述已知文件或程序的运行轨迹信息包括以下一种或几种：

已知文件的修改信息及修改时间、重命名信息、复制信息及复制路径、压缩信息、向外发送信息及发送地址信息、传递记录信息；

已知程序的加载信息、运行信息和退出信息。

3.如权利要求2所述的对终端数据信息进行处理的方法，其特征在于，所述终端系统运行过程中所产生的行为信息包括：电脑终端系统运行过程中的进程变化信息、线程变化信息、注册表变化信息和网络活动记录信息中的一种或几种。

4.如权利要求1所述的对终端数据信息进行处理的方法，其特征在于，若所述数据信息是未知文件的新建信息和/或未知程序的运行信息，则在对所述数据信息进行全方位病毒分析扫描后，还包括：

将扫描结果存储到第二数据库中。

5.如权利要求4所述的对终端数据信息进行处理的方法，其特征在于，当获取到终端基于所述扫描结果对未知文件的新建信息和/或未知程序的运行信息所做出的处理结果时，还包括：

将处理结果存储到所述第二数据库中，以与存储在所述第二数据库中的扫描结果生成相关联的统计报表。

6.如权利要求2或3所述的对终端数据信息进行处理的方法，其特征在于，若所述数据信息是已知文件的运行轨迹信息和/或电脑终端系统运行过程中所产生的行为信息，则将所述数据信息保存到第一数据库的同时，还包括：将第一数据库设置成可供所述终端进行查询的格式。

7.如权利要求1-6所述的对终端数据信息进行处理的方法，其特征在于，所述方法还包括：将第一数据库和第二数据库中存储的数据信息进行备份。