[发明专利]一种病毒扫描的方法及装置

权利要求书

1.一种病毒扫描的方法，其特征在于，包括：

获取对目标文件进行病毒扫描的指令信息；

根据最新的目标病毒库和本地病毒库判断是否升级所述本地病毒库，若是，将所述本地病毒库升级为所述目标病毒库；

运行本地查杀对所述目标文件进行病毒扫描，得到所述目标文件是否携带病毒的目标扫描结果；

其中，所述本地病毒库为运行所述本地查杀调用的病毒库。

2.根据权利要求1所述的方法，其特征在于，所述运行本地查杀对所述目标文件进行病毒扫描，得到所述目标文件是否携带病毒的目标扫描结果，包括：

运行本地查杀对所述目标文件进行病毒扫描，得到所述目标文件是否携带病毒的第一扫描结果；

运行云查杀对所述目标文件进行病毒扫描，得到所述目标文件是否携带病毒的第二扫描结果；

若所述第一扫描结果为所述目标文件携带病毒或所述第二扫描结果为所述目标文件携带病毒，则所述目标扫描结果为所述目标文件携带病毒；

若所述第一扫描结果为所述目标文件不携带病毒且所述第二扫描结果为所述目标文件不携带病毒，则所述目标扫描结果为所述目标文件不携带病毒。

3.根据权利要求2所述的方法，其特征在于，所述运行本地查杀对所述目标文件进行病毒扫描，得到所述目标文件是否携带病毒的第一扫描结果，包括：

运行启发式查杀对所述目标文件进行病毒扫描，得到所述目标文件是否携带PE病毒的第三扫描结果，和/或，运行QEX脚本查杀对所述目标文件进行病毒扫描，得到所述目标文件是否携带非PE病毒的第四扫描结果；

若所述第三扫描结果为所述目标文件携带PE病毒或所述第四扫描结果为所述目标文件携带非PE病毒，则所述第一扫描结果为所述目标文件携带病毒；

若所述第三扫描结果为所述目标文件不携带PE病毒且所述第四扫描结果为所述目标文件不携带非PE病毒，则所述第一扫描结果为所述目标文件不携带病毒；

其中，所述本地查杀为所述启发式查杀或所述QEX脚本查杀。

4.根据权利要求1所述的方法，其特征在于，所述根据最新的目标病毒库和本地病毒库判断是否升级所述本地病毒库，包括：

获取所述目标病毒库的第一版本号码和所述本地病毒库的第二版本号码，若所述第一版本号码和所述第二版本号码不相同，则判定升级所述本地病毒库。

5.根据权利要求1所述的方法，其特征在于，还包括：

若所述目标扫描结果为所述目标文件携带病毒，则判断所述目标文件是否能修复为安全文件；

若所述目标文件能修复为所述安全文件，则将所述目标文件修复为所述安全文件；

若所述目标文件不能修复为所述安全文件，则发出所述目标文件携带病毒的提示信息。

6.一种病毒扫描的装置，其特征在于，包括：

接收模块，用于接收对目标文件进行病毒扫描的指令信息；

升级模块，用于根据最新的目标病毒库和本地病毒库判断是否升级本地病毒库，若是，将所述本地病毒库升级为所述目标病毒库；

扫描模块，用于运行本地查杀对所述目标文件进行病毒扫描，得到所述目标文件是否携带病毒的目标扫描结果；

其中，所述本地病毒库为运行所述本地查杀调用的病毒库。

7.根据权利要求6所述的装置，其特征在于，所述扫描模块还用于运行本地查杀对所述目标文件进行病毒扫描，得到所述目标文件是否携带病毒的第一扫描结果；运行云查杀对所述目标文件进行病毒扫描，得到所述目标文件是否携带病毒的第二扫描结果；若所述第一扫描结果为所述目标文件携带病毒或所述第二扫描结果为所述目标文件携带病毒，则所述目标扫描结果为所述目标文件携带病毒；若所述第一扫描结果为所述目标文件不携带病毒且所述第二扫描结果为所述目标文件不携带病毒，则所述目标扫描结果为所述目标文件不携带病毒。