[发明专利]病毒预警处理方法及装置

权利要求书

1.一种病毒预警处理方法，其特征在于，包括：

统计客户端上报的触发病毒预警的触发次数，其中，所述病毒预警是由病毒造成的后果触发的；

判断统计的所述触发次数是否超过预定阈值；

在判断结果为是的情况下，控制所述客户端执行病毒预警处理；

其中，在统计所述客户端上报的触发病毒预警的所述触发次数之前，还包括：

接收在服务器上设置的用于触发病毒预警的预警规则，并导出所述预警规则，其中，所述预警规则包括：规则标识、规则类型、规则内容、规则阈值以及触发所述规则阈值后的响应指令；

其中，控制所述客户端执行病毒预警处理包括：

判断所述病毒预警是否为文件病毒预警；

在判断结果为是的情况下，控制所述客户端对与所述文件病毒预警对应的文件执行病毒预警处理；

其中，控制所述客户端对与所述文件病毒预警对应的文件执行病毒预警处理包括以下至少之一：

在所述病毒预警的内容为Office文件的文件类型发生变化的情况下，控制所述客户端对所述Office文件进行备份；

在所述病毒预警的内容为工控机器上的文本文件的文件内容发生变化的情况下，控制所述客户端对所述文本文件感染病毒进行上报操作；

在所述病毒预警的内容为动态链接库文件的文件内容发生变化的情况下，控制所述客户端执行断网操作；

在所述病毒预警的内容为删除预定文件的情况下，控制所述客户端执行恢复删除的所述预定文件的操作。

2.一种病毒预警处理方法，其特征在于，包括：

接收服务器下发的用于触发病毒预警的预警规则，其中，所述预警规则包括：规则标识、规则类型、规则内容、规则阈值以及触发所述规则阈值后的响应指令；

根据所述预警规则，在检测到病毒造成的后果的情况下，向所述服务器上报触发病毒预警；

在所述服务器在接收到的触发病毒预警的触发次数超过预定阈值的情况下，接收所述服务器下发的用于指示进行病毒预警处理的指令；

根据接收到的所述指令，执行病毒预警处理；

其中，执行病毒预警处理包括以下至少之一：

在所述病毒预警的内容为Office文件的文件类型发生变化的情况下，对所述Office文件进行备份；

在所述病毒预警的内容为工控机器上的文本文件的文件内容发生变化的情况下，对所述文本文件感染病毒进行上报操作；

在所述病毒预警的内容为动态链接库文件的文件内容发生变化的情况下，执行断网操作；

在所述病毒预警的内容为删除预定文件的情况下，执行恢复删除的所述预定文件的操作。

3.一种病毒预警处理装置，其特征在于，包括：

统计单元，用于统计客户端上报的触发病毒预警的触发次数，其中，所述病毒预警是由病毒造成的后果触发的；

判断单元，用于判断统计的所述触发次数是否超过预定阈值；

控制单元，用于在判断结果为是的情况下，控制所述客户端执行病毒预警处理；

其中，所述病毒预警装置还包括：第一接收单元，在统计客户端上报的触发病毒预警的触发次数之前，用于接收在服务器上设置的用于触发病毒预警的预警规则，并导出预警规则，其中，所述预警规则包括：规则标识、规则类型、规则内容、规则阈值以及触发所述规则阈值后的响应指令；

其中，所述控制单元包括：判断模块，用于判断病毒预警是否为文件病毒预警；控制模块，用于在判断结果为是的情况下，控制客户端对与文件病毒预警对应的文件执行病毒预警处理；

其中，所述控制模块包括以下至少之一：第一控制子模块，用于在病毒预警的内容为Office文件的文件类型发生变化的情况下，控制客户端对Office文件进行备份；第二控制子模块，用于在病毒预警的内容为工控机器上的文本文件的文件内容发生变化的情况下，控制客户端对文本文件感染病毒进行上报操作；第三控制子模块，用于在病毒预警的内容为动态链接库文件的文件内容发生变化的情况下，控制客户端执行断网操作；第四控制子模块，用于在病毒预警的内容为删除预定文件的情况下，控制客户端执行恢复删除的预定文件的操作。