[发明专利]病毒检测处理方法、病毒提示方法以及相关设备

权利要求书

1.一种病毒检测处理方法，其特征在于，包括：

采用分布式集群的方式从多个数据源获取第一时间段内多个终端的感染病毒信息，所述感染病毒信息包括致使终端中毒的病毒软件的信息，所述病毒软件的信息包括所述病毒软件的预设等级；

对所述感染病毒信息进行数据清洗，整理或统计得到原始病毒数据，并将所述原始病毒数据进行保存；

获取所述病毒软件致使终端中毒的中毒数量n，以及安装有所述病毒软件的终端数量m；

根据所述n以及所述m分析得到关联系数R，所述R＝n/m；

若所述R达到阈值，则将所述病毒软件列入病毒软件列表，所述阈值与所述病毒软件的预设等级对应，所述病毒软件列表包括所述病毒软件的包名、所述病毒软件对应的版本信息以及致使终端中毒的病毒所对应的病毒编号，其中所述致使终端中毒的病毒潜伏在所述病毒软件中；

获取第二时间段内目标终端下载或更新的目标软件的信息，所述目标软件包括所述目标终端在所述第二时间段内未进行病毒查杀的软件；

若所述目标软件的包名在所述病毒软件列表中且所述目标软件的版本信息在所述病毒软件列表中，则向所述目标终端发送病毒提示信息，所述病毒提示信息用于提示所述目标终端存在病毒感染的风险。

2.一种病毒提示方法，其特征在于，包括：

接收服务器发送的病毒提示信息；所述病毒提示信息为如权利要求1所述的方法中向目标终端发送的病毒提示信息；

根据所述病毒提示信息提示存在病毒感染的风险。

3.如权利要求2所述的方法，其特征在于，所述根据所述病毒提示信息提示存在病毒感染的风险包括：

根据所述病毒提示信息评估安全指数；所述安全指数用于表征终端的安全等级或安全状况；或者

根据所述病毒提示信息输出病毒警示信息，所述病毒警示信息用于指示终端中的目标软件存在致使所述终端中毒的风险；若接收到基于上述病毒警示信息输入的病毒查杀指令，则针对所述目标软件进行病毒查杀。

4.一种服务器，其特征在于，包括用于执行如权利要求1所述的方法的单元。

5.一种终端，其特征在于，包括用于执行如权利要求2或3所述的方法的单元。

6.一种服务器，其特征在于，包括发射器、存储器以及耦合于所述存储器的处理器，其中，

所述存储器用于存储应用程序代码；

所述处理器用于调用所述应用程序代码，执行以下步骤：采用分布式集群的方式从多个数据源获取第一时间段内多个终端的感染病毒信息，所述感染病毒信息包括致使终端中毒的病毒软件的信息，所述病毒软件的信息包括所述病毒软件的预设等级；对所述感染病毒信息进行数据清洗，整理或统计得到原始病毒数据，并将所述原始病毒数据进行保存；获取所述病毒软件致使终端中毒的中毒数量n，以及安装有所述病毒软件的终端数量m；根据所述n以及所述m分析得到关联系数R，所述R＝n/m；若所述R达到阈值，则将所述病毒软件列入病毒软件列表，所述阈值与所述病毒软件的预设等级对应，所述病毒软件列表包括所述病毒软件的包名、所述病毒软件对应的版本信息以及致使终端中毒的病毒所对应的病毒编号，其中所述致使终端中毒的病毒潜伏在所述病毒软件中；获取第二时间段内目标终端下载或更新的目标软件的信息，所述目标软件包括所述目标终端在所述第二时间段内未进行病毒查杀的软件；若所述目标软件的包名在所述病毒软件列表中且所述目标软件的版本信息在所述病毒软件列表中，则控制所述发射器向所述目标终端发送病毒提示信息，所述病毒提示信息用于提示所述目标终端存在病毒感染的风险。

7.一种终端，其特征在于，包括接收器、存储器以及耦合于所述存储器的处理器，其中，

所述接收器用于接收服务器发送的病毒提示信息；所述病毒提示信息为如权利要求6所述的服务器发送的病毒提示信息；

所述存储器用于存储应用程序代码；

所述处理器用于调用所述应用程序代码，执行以下步骤：根据所述病毒提示信息提示存在病毒感染的风险。