[发明专利]一种文件自动检测方法和装置

权利要求书

1.一种文件自动检测方法，其特征在于，包括：

获得对比参量，所述对比参量包括第一待检测文件在进程中的第一标识信息及调用时间，以及第二待检测文件在存储介质中的第二标识信息及距离当前最近的第一更新时间；

判断所述第一标识信息与所述第二标识信息是否相同；

若相同，则判断所述第一更新时间是否晚于所述调用时间；以及

若是，则确定所述第一待检测文件被改动；

所述获得所述第一待检测文件在进程中的第一标识信息及调用时间的步骤进一步包括：

获取所述进程的内存映射信息，在所述进程的内存映射信息中查找获得所述第一待检测文件的第一标识信息；以及

获取所述进程的运行信息，根据所述进程的运行信息获得进程的启动时间，将所述进程的启动时间作为所述第一待检测文件的调用时间。

2.根据权利要求1所述的方法，其特征在于，所述第一待检测文件在进程中的调用时间为所述进程的启动时间。

3.根据权利要求1所述的方法，其特征在于，所述获得所述第二待检测文件在存储介质中的第二标识信息及距离当前最近的第一更新时间的步骤进一步包括：

在文件系统中查找以获得所述第二待检测文件的所述第二标识信息及所述第一更新时间。

4.根据权利要求1至3中任意一项所述的方法，其特征在于，所述方法还包括：

若所述第一更新时间早于或等于所述调用时间，则再次获取所述第二待检测文件在所述存储介质中距离当前最近的第二更新时间；以及

若所述第二更新时间与所述第一更新时间不同，则确定所述第一待检测文件被改动。

5.根据权利要求1至3中任意一项所述的方法，其特征在于，所述第一待检测文件和所述第二待检测文件为动态链接库文件。

6.一种文件自动检测装置，其特征在于，包括：

参量获取单元，用于获得对比参量，所述对比参量包括第一待检测文件在进程中的第一标识信息及调用时间，以及第二待检测文件在存储介质中的第二标识信息及距离当前最近的第一更新时间；

第一判定单元，用于判断所述第一标识信息与所述第二标识信息是否相同；

第二判定单元，用于在所述第一判定单元判定所述第一标识信息与所述第二标识信息相同时，判断所述第一更新时间是否晚于所述调用时间；

以及，

检测单元，用于在所述第二判定单元判定所述第一更新时间晚于所述调用时间时，确定所述第一待检测文件被改动；

所述参量获取单元，进一步用于获取所述进程的内存映射信息，以在所述进程的内存映射信息中查找获得所述第一待检测文件的第一标识信息；以及获取所述进程的运行信息，以根据所述进程的运行信息获得进程的启动时间，将所述进程的启动时间作为所述第一待检测文件的调用时间。

7.根据权利要求6所述的装置，其特征在于，所述第一待检测文件在进程中的调用时间为所述进程的启动时间。

8.根据权利要求7所述的装置，其特征在于，

所述参量获取单元，进一步用于在文件系统中查找以获得所述第二待检测文件的所述第二标识信息及所述第一更新时间。

9.根据权利要求6至8中任意一项所述的装置，其特征在于，

所述参量获取单元，进一步用于在所述第二判定单元判定所述第一更新时间早于或等于所述调用时间时，再次获取所述第二待检测文件在所述存储介质中距离当前最近的第二更新时间；

所述装置还包括：

核查单元，用于在所述第二更新时间与所述第一更新时间不同时，确定所述第一待检测文件被改动。

10.根据权利要求6至8中任意一项所述的装置，其特征在于，所述第一待检测文件和所述第二待检测文件为动态链接库文件。