[发明专利]宏处理方法、装置、存储介质及处理器在审
申请号: | 201711392043.9 | 申请日: | 2017-12-20 |
公开(公告)号: | CN108197472A | 公开(公告)日: | 2018-06-22 |
发明(设计)人: | 颜华甲 | 申请(专利权)人: | 北京金山安全管理系统技术有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 北京康信知识产权代理有限责任公司 11240 | 代理人: | 赵囡囡 |
地址: | 100013 北京市朝阳区北三环*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 待检测文件 存储介质 预定软件 处理器 删除 修复 预定格式 感染 查找 | ||
1.一种宏处理方法,其特征在于,包括:
获取待检测文件,其中,所述待检测文件为预定软件生成的预定格式的文件;
查找所述待检测文件中的宏;
判断所述宏是否为非正常的宏;
在所述宏为非正常的宏的情况下,根据所述预定软件删除所述宏的方式对所述宏进行删除。
2.根据权利要求1所述的方法,其特征在于,查找所述待检测文件中的宏包括:
在所述待检测文件的二进制结构查找所有的宏。
3.根据权利要求1所述的方法,其特征在于,在根据所述预定软件删除所述宏的方式对所述宏删除失败的情况下,所述方法还包括:
在所述待检测文件的二进制结构中查找到所述宏所在的位置;
根据所述宏所在的位置从所述待检测文件中删除所述宏。
4.根据权利要求1至3中任一项所述的方法,其特征在于,所述待检测文件包括:Word文档文件。
5.一种宏处理装置,其特征在于,包括:
获取模块,用于获取待检测文件,其中,所述待检测文件为预定软件生成的预定格式的文件;
第一查找模块,用于查找所述待检测文件中的宏;
判断模块,用于判断所述宏是否为非正常的宏;
第一处理模块,用于在所述宏为非正常的宏的情况下,根据所述预定软件删除所述宏的方式对所述宏进行删除。
6.根据权利要求5所述的装置,其特征在于,所述第一查找模块包括:
查找单元,用于在所述待检测文件的二进制结构查找所有的宏。
7.根据权利要求5所述的装置,其特征在于,在根据所述预定软件删除所述宏的方式对所述宏删除失败的情况下,所述装置还包括:
第二查找模块,用于在所述待检测文件的二进制结构中查找到所述宏所在的位置;
第二处理模块,用于根据所述宏所在的位置从所述待检测文件中删除所述宏。
8.根据权利要求5至7中任一项所述的装置,其特征在于,所述待检测文件包括:Word文档文件。
9.一种存储介质,其特征在于,所述存储介质包括存储的程序,其中,所述程序运行时执行权利要求1至4中任一项所述的方法。
10.一种处理器,其特征在于,所述处理器用于运行程序,其中,所述程序运行时执行权利要求1至4中任一项所述的方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京金山安全管理系统技术有限公司,未经北京金山安全管理系统技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201711392043.9/1.html,转载请声明来源钻瓜专利网。