[发明专利]病毒查杀方法及装置

权利要求书

1.一种病毒查杀方法，其特征在于，所述方法包括：

扫描终端中的文件，检测所述终端中是否包括病毒文件；

当检测到所述终端中包括所述病毒文件时，检测所述病毒文件是否是预定类型的病毒文件；

当所述病毒文件是所述预定类型的病毒文件时，提取所述终端中的文件的文件特征信息；

获取所述终端的终端标识对应的配置文件特征库，所述配置文件特征库中包括所述终端的基础运行文件的特征信息；

检测所述配置文件特征库中是否包括所述文件特征信息；

若所述配置文件特征库中不包括所述文件特征信息，则确定所述文件为目标文件，所述目标文件包括所述预定类型的病毒文件、以及所述终端中除所述基础运行文件和所述预定类型的病毒文件之外的其它文件；

对所述目标文件执行删除操作。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取所述终端的所述基础运行文件；

提取所述基础运行文件的特征信息；

根据所述基础运行文件的特征信息生成所述配置文件特征库；

将所述终端的终端标识与所述配置文件特征库对应存储。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

对所述终端的预设路径进行监听；

当监听到存在进程对所述预设路径下的文件待执行的操作为预设操作时，阻止所述进程执行所述操作，所述预设操作包括创建、访问、删除、修改和写入中的至少一种。

4.根据权利要求3所述的方法，其特征在于，所述当监听到存在进程对所述预设路径下的文件待执行的操作为预设操作时，阻止所述进程执行所述操作，包括：

当监听到所述进程对所述预设路径下的文件待执行的操作为所述预设操作时，通过hook函数截获所述操作，所述hook函数是用于截获对所述预设路径下的文件执行的所述预设操作的函数；

向所述进程返回错误响应以阻止所述进程对所述预设路径下的文件执行所述预设操作。

5.一种病毒查杀装置，其特征在于，所述装置包括：

扫描模块，用于扫描终端中的文件，检测所述终端中是否包括病毒文件；

检测模块，用于当检测到所述终端中包括所述病毒文件时，检测所述病毒文件是否是预定类型的病毒文件；

确定模块，用于当所述病毒文件是所述预定类型的病毒文件时，确定所述终端中的目标文件，所述目标文件包括所述预定类型的病毒文件、以及所述终端中除基础运行文件和所述预定类型的病毒文件之外的其它文件；

删除模块，用于对所述目标文件执行删除操作；

其中，所述确定模块，包括：

提取单元，用于提取所述终端中的文件的文件特征信息；

获取单元，用于获取所述终端的终端标识对应的配置文件特征库，所述配置文件特征库中包括所述终端的所述基础运行文件的特征信息；

检测单元，用于检测所述配置文件特征库中是否包括所述文件特征信息；

确定单元，用于在所述配置文件特征库中不包括所述文件特征信息时，确定所述文件为所述目标文件。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

获取模块，用于获取所述终端的所述基础运行文件；

提取模块，用于提取所述基础运行文件的特征信息；

生成模块，用于根据所述基础运行文件的特征信息生成所述配置文件特征库；

存储模块，用于将所述终端的终端标识与所述配置文件特征库对应存储。

7.根据权利要求5或6所述的装置，其特征在于，所述装置还包括：

监听模块，用于对所述终端的预设路径进行监听；

阻止模块，用于当监听到存在进程对所述预设路径下的文件待执行的操作为预设操作时，阻止所述进程执行所述操作，所述预设操作包括创建、访问、删除、修改和写入中的至少一种。