[发明专利]一种文件处理方法及装置

权利要求书

1.一种文件处理方法，其特征在于，包括：

获取待处理的目标文件的代码信息和属性信息；

运行所述目标文件的代码信息，并采集所述目标文件的代码信息在运行过程中的界面图像；

根据所述目标文件的属性信息，从预设病毒库中查找对应的病毒图像；

检测所述界面图像是否与所查找的病毒图像相匹配，若所述界面图像与所查找的病毒图像相匹配，确认所述目标文件为病毒文件。

2.如权利要求1所述的方法，其特征在于，所述目标文件的属性信息包括：所述目标文件的标识或所述目标文件所属类别；

所述预设病毒库包括至少一个文件标识，所述至少一个文件标识对应的病毒图像，以及所述至少一个文件标识对应的病毒图像的特征信息；或者，

所述预设病毒库包括至少一种文件类别，所述至少一种文件类别对应的病毒图像，以及所述至少一种文件类别对应的病毒图像的特征信息。

3.如权利要求1或2所述的方法，其特征在于，所述检测所述界面图像是否与所查找的病毒图像相匹配，包括：

从所述预设病毒库中获取所查找的病毒图像的特征信息；

计算所述界面图像的特征信息；

采用相关运算规则计算所述界面图像的特征信息与所查找的病毒图像的特征信息之间的相关性；

若所述相关性大于预设相关阈值，确定所述界面图像与所查找的病毒图像相匹配。

4.如权利要求3所述的方法，其特征在于，所述计算所述界面图像的特征信息，包括：

计算所述界面图像的特征向量；

获取所述界面图像的尺寸；

将所述界面图像的特征向量与所述界面图像的尺寸进行合并处理，生成所述界面图像的特征信息。

5.如权利要求4所述的方法，其特征在于，所述计算所述界面图像的特征向量，包括：

将所述界面图像分割为至少一个图像区域；

计算所述至少一个图像区域的指纹；

将所述至少一个图像区域的指纹进行合并运算，获得所述界面图像的特征向量。

6.如权利要求5所述的方法，其特征在于，所述计算所述至少一个图像区域的指纹，包括：

依次从所述至少一个图像区域中选取一个图像区域确定为目标图像区域；

设置预设数量的色彩分区，一个色彩分区对应一个色彩值范围；

扫描所述目标图像区域的各像素点，获得各像素点的色彩值；

将各像素点的色彩值映射至所述预设数量的色彩分区；

分别统计每个色彩分区包含的像素点数量；

根据每个色彩分区包含的像素点数量，构建所述目标图像区域的指纹。

7.如权利要求3所述的方法，其特征在于，所述从所述预设病毒库中获取所查找的病毒图像的特征信息之前，还包括：

计算所述界面图像的尺寸与所查找的病毒图像的尺寸之间的尺寸差值；

判断所述尺寸差值是否位于预设尺寸范围内，若所述尺寸差值位于所述预设尺寸范围内，则执行从所述预设病毒库中获取所查找的病毒图像的特征信息的步骤。

8.一种文件处理装置，其特征在于，包括：

获取单元，用于获取待处理的目标文件的代码信息和属性信息；

运行单元，用于运行所述目标文件的代码信息；

采集单元，用于采集所述目标文件的代码信息在运行过程中的界面图像；

查找单元，用于根据所述目标文件的属性信息，从预设病毒库中查找对应的病毒图像；

检测单元，用于检测所述界面图像是否与所查找的病毒图像相匹配；

处理单元，用于若所述界面图像与所查找的病毒图像相匹配，确认所述目标文件为病毒文件。

9.如权利要求8所述的装置，其特征在于，所述目标文件的属性信息包括：所述目标文件的标识或所述目标文件所属类别；

所述预设病毒库包括至少一个文件标识，所述至少一个文件标识对应的病毒图像，以及所述至少一个文件标识对应的病毒图像的特征信息；或者，

所述预设病毒库包括至少一种文件类别，所述至少一种文件类别对应的病毒图像，以及所述至少一种文件类别对应的病毒图像的特征信息。