[发明专利]数字货币矿机的病毒扫描方法、装置和数字货币矿机

权利要求书

1.一种数字货币矿机的病毒扫描方法，其特征在于，该方法包括：

启动部署在内核空间中的病毒扫描引擎线程；

挂载部署在用户空间中的病毒库；

使能所述病毒扫描引擎线程利用所述病毒库对所述数字货币矿机进行扫描；

所述启动部署在内核空间中的病毒扫描引擎线程包括：启动部署在矿机操作系统内核中的病毒扫描引擎线程；所述挂载部署在用户空间中的病毒库包括：使能矿机操作系统内核挂载内嵌在根文件系统中的病毒库；

其中在根文件系统中检测不到病毒库时，矿机操作系统内核不启动根文件系统。

2.根据权利要求1所述的数字货币矿机的病毒扫描方法，其特征在于，该方法还包括：

使能所述病毒扫描引擎线程执行对应于扫描结果的预定处理，其中所述预定处理包括下列中的至少一个：

当基于扫描结果确定所述数字货币矿机存在异常时，发出报警提示；

当基于扫描结果确定所述数字货币矿机存在异常时，禁止运行挖矿程序；

当基于扫描结果确定所述数字货币矿机存在病毒时，删除所述病毒；

当基于扫描结果确定所述数字货币矿机存在病毒时，停止所述病毒的运行；

当扫描结果提示所述数字货币矿机存在病毒时，禁止运行挖矿程序。

3.根据权利要求1所述的数字货币矿机的病毒扫描方法，其特征在于，

在挂载部署在用户空间中的病毒库与病毒扫描引擎线程利用病毒库对数字货币矿机进行扫描之间，该方法还包括：

使能病毒扫描引擎线程校验所述病毒库，其中当发现病毒库被篡改时，使能病毒扫描引擎线程禁止运行挖矿程序。

4.根据权利要求1所述的数字货币矿机的病毒扫描方法，其特征在于，

所述病毒库包含程序白名单；所述病毒扫描引擎线程利用病毒库对所述数字货币矿机进行扫描包括：所述病毒扫描引擎线程扫描用户空间中的在线运行程序，当确定在线运行程序不属于所述程序白名单时，将所述在线运行程序确定为病毒；或

所述病毒库包含需要保护的用户空间文件清单；所述病毒扫描引擎线程利用所述病毒库对所述数字货币矿机进行扫描包括：当病毒扫描引擎线程确定所述用户空间文件清单中的文件被篡改时，确定所述数字货币矿机存在异常；或

所述病毒库包含已知病毒特征；所述病毒扫描引擎线程利用所述病毒库对所述数字货币矿机进行扫描包括：当病毒扫描引擎线程在用户空间中扫描到包含所述已知病毒特征的、在线运行程序或非在线运行程序时，将所述在线运行程序或非在线运行程序确定为病毒；或

所述病毒库包含受保护网络端口以及所述受保护网络端口的授权访问程序列表；所述病毒扫描引擎线程利用所述病毒库对所述数字货币矿机进行扫描包括：当病毒扫描引擎线程在用户空间中扫描到访问所述受保护网络端口的、不属于所述授权访问程序列表的在线运行程序时，将所述在线运行程序确定为病毒。

5.一种数字货币矿机的病毒扫描装置，其特征在于，该装置包括：

启动模块，用于启动部署在内核空间中的病毒扫描引擎线程；

挂载模块，用于挂载部署在用户空间中的病毒库；

扫描模块，用于使能所述病毒扫描引擎线程利用所述病毒库对所述数字货币矿机进行扫描；

所述启动部署在内核空间中的病毒扫描引擎线程包括：启动部署在矿机操作系统内核中的病毒扫描引擎线程；所述挂载部署在用户空间中的病毒库包括：使能矿机操作系统内核挂载内嵌在根文件系统中的病毒库；

其中在根文件系统中检测不到病毒库时，矿机操作系统内核不启动根文件系统。

6.根据权利要求5所述的数字货币矿机的病毒扫描装置，其特征在于，还包括：

处理模块，用于使能所述病毒扫描引擎线程执行对应于扫描结果的预定处理，其中所述预定处理包括下列中的至少一个：

当基于扫描结果确定所述数字货币矿机存在异常时，发出报警提示；

当基于扫描结果确定所述数字货币矿机存在异常时，禁止运行挖矿程序；

当基于扫描结果确定所述数字货币矿机存在病毒时，删除所述病毒；

当基于扫描结果确定所述数字货币矿机存在病毒时，停止所述病毒的运行；

当扫描结果提示所述数字货币矿机存在病毒时，禁止运行挖矿程序。