[发明专利]文件病毒查杀方法及系统

说明书

本发明实施例提供一种文件病毒查杀方法及系统，在一个实施例中，所述文件病毒查杀方法可应用于文件查杀系统，所述系统包括相互通信连接的虚拟化服务器及后台杀毒服务器，所述虚拟化服务器上运行有一虚拟机，所述虚拟机内运行有一杀毒代理工具，所述文件病毒查杀方法包括：所述虚拟机内的杀毒代理工具获取待查杀文件，根据所述待查杀文件获取所述待查杀文件的扇区信息，并将所述待查杀文件的扇区信息发送给所述后台杀毒服务器；所述后台杀毒服务器判断所述扇区内容相较于上次查杀时是否存在变化；以及若所述扇区内容相较于上次发生了变化，所述后台杀毒服务器将所述待查杀文件进行病毒查杀，并将查杀结果返回给所述杀毒代理工具。

技术领域

本发明涉及网络安全技术领域，具体而言，涉及一种文件病毒查杀方法及系统。

背景技术

一般的病毒查杀系统在虚拟机中安装杀毒软件，随着杀毒软件日渐庞大复杂，杀毒软件本身也成为了恶意代码的攻击目标，为虚拟机引入了新的攻击面。另外，针对不同的厂商，杀毒引擎实现机理不同，对病毒的识别率也有差异。随着病毒样本逐渐累积，病毒库日益繁杂，杀毒软件同步病毒库的资源消耗也逐渐增加，致使软件杀毒效率变低，虚拟机运行速度变慢。虚拟化平台下，多个虚拟机同时杀毒也会带来杀毒风暴的问题。在此背景下，云杀毒技术应运而生。云杀毒技术是通过在数据中心部署专用杀毒服务器，为虚拟机提供网络杀毒服务，如此可以避免在各个虚拟机内部安装杀毒引擎，同时也避免了多个虚拟机重复更新病毒库以及杀毒风暴等问题。但是，一般的云杀毒机制需要在虚拟机内部实现一个代理，通过代理程序计算并提取查杀文件的UID数值来确定文件的安全性，该过程会消耗虚拟机的IO和CPU资源，对虚拟机产生额外运行负载。因此，一种更高效的杀毒方法是迫切需求的。

发明内容

有鉴于此，本发明实施例的目的在于提供一种文件病毒查杀方法及系统。

本发明实施例提供的一种应用于文件查杀系统，所述系统包括相互通信连接的虚拟化服务器及后台杀毒服务器，所述虚拟化服务器上运行有一虚拟机，所述虚拟机内运行有一杀毒代理工具，所述文件病毒查杀方法包括：

运行在虚拟机中的杀毒代理工具获取待查杀文件，根据所述待查杀文件获取所述待查杀文件的扇区信息，并将所述待查杀文件的扇区信息发送给所述后台杀毒服务器；

所述后台杀毒服务器判断所述扇区信息对应的扇区内容相较于上次查杀时是否存在变化；以及

若所述扇区信息对应的扇区内容相较于上次发生了变化，所述后台杀毒服务器将所述待查杀文件进行病毒查杀，并将查杀结果返回给所述杀毒代理工具。

本发明实施例还提供一种文件病毒查杀系统，所述文件病毒查杀系统包括相互通信连接的虚拟化服务器及后杀毒台服务器，所述虚拟化服务器中运行有一虚拟机，所述虚拟机内运行有一杀毒代理工具；

所述虚拟机中的杀毒代理工具包括：获取模块及发送模块；

所述获取模块，用于获取待查杀文件，根据所述待查杀文件获取所述待查杀文件的扇区信息；

所述发送模块，用于将所述待查杀文件的扇区信息发送给所述后台杀毒服务器；

所述后台杀毒服务器包括判断模块及查杀模块；

所述判断模块，用于判断所述扇区信息对应的扇区内容相较于上次查杀时是否存在变化；以及

所述查杀模块，用于当所述扇区信息对应的扇区内容相较于上次发生了变化时，对所述待查杀文件进行病毒查杀，并将查杀结果返回给所述杀毒代理工具。

与现有技术相比，本发明实施例提供的文件病毒查杀方法及系统，通过后台杀毒服务器判断待查杀文件的扇区内容相较于上次查杀是否发生变化，在所述扇区内容变化时才进行病毒查杀，所述虚拟机不需要进行更多的计算工作，从而减轻所述虚拟机负担。另外，在所述扇区信息有变化时，所述后台杀毒服务器再进行查杀，也可以提高所述后台杀毒服务器的查杀效率。