[发明专利]文件查杀方法、装置及系统

权利要求书

1.一种文件查杀方法，其特征在于，包括：

云端服务器获取客户端上传的待检测的文件；

对所述文件进行安全检测；

当检测到所述文件为恶意文件时，获取所述恶意文件的文件特征，将检测结果返回给所述客户端，并将所述文件特征发送给预定范围内的所有客户端，以便接收到所述文件特征的客户端在第一时间内在其本地完成对所述恶意文件的查杀。

2.根据权利要求1所述的方法，其特征在于，所述待检测的文件包括在客户端处未确定文件安全性并且对其操作已放行的文件。

3.根据权利要求1或2所述的方法，其特征在于，所述文件特征为以下内容中的一项或者任意多项的组合，包括：文件名、特征值、存储路径、恶意行为特征。

4.一种文件查杀方法，其特征在于，包括：

客户端接收云端服务器发送的恶意文件的文件特征，所述客户端位于预定范围内；

根据所述文件特征在第一时间内针对所述恶意文件进行本地查杀。

5.根据权利要求4所述的方法，其特征在于，所述文件特征为以下内容中的一项或者任意多项的组合，包括：文件名、存储路径、特征值、恶意行为特征。

6.根据权利要求5所述的方法，其特征在于，根据所述文件特征在第一时间内针对所述恶意文件进行本地查杀包括：

所述客户端接收所述文件特征之后，在第一时间内主动根据所述文件特征在终端设备中查找所述恶意文件并进行查杀。

7.根据权利要求6所述的方法，其特征在于，还包括：

将所述文件特征存储在本地文件特征库中，以便后续对所述恶意文件进行查杀。

8.一种云端服务器，其特征在于，包括：

文件获取单元，用于获取客户端上传的待检测的文件；

检测单元，用于对所述文件进行安全检测；

文件特征获取单元，用于当检测到所述文件为恶意文件时，获取所述恶意文件的文件特征；

第一发送单元，用于将检测结果返回给所述客户端；

第二发送单元，用于将所述文件特征发送给预定范围内的所有客户端，以便接收到所述文件特征的客户端在其本地完成对所述恶意文件的查杀。

9.一种客户端，所述客户端位于预定范围内，其特征在于，包括：

接收单元，用于接收云端服务器发送的恶意文件的文件特征；

查杀单元，用于根据所述文件特征在第一时间内针对所述恶意文件进行本地查杀。

10.一种文件安全查杀系统，其特征在于，包括：第一客户端、如权利要求8所述的云端服务器以及多个如权利要求9所述的第二客户端；

所述第一客户端，用于当用户打开待检测的文件，并将所述待检测的文件上传到云端服务器；接收所述云端服务器返回的检测结果，当所述检测结果为恶意文件时，对所述恶意文件进行查杀。