[发明专利]木马病毒检测方法及装置、存储介质及电子设备

权利要求书

1.一种木马病毒检测方法，其特征在于，应用于客户端，在运行容器的宿主机上预先安装所述客户端，所述客户端中预设扫描程序，所述方法包括：

当接收到木马病毒检测请求时，启动所述扫描程序，获取待检测容器镜像包括的各个文件的文件哈希信息；

将各个文件哈希信息发送至服务端，以便于所述服务端基于各个文件哈希信息，通过预设的样本文件库，对所述待检测容器镜像进行木马病毒检测，得到检测结果，并在所述检测结果表征所述待检测容器镜像中存在木马病毒时，发出告警信息；所述样本文件库中包括多个携带木马病毒的样本文件。

2.根据权利要求1所述的方法，其特征在于，所述启动所述扫描程序，获取待检测容器镜像包括的各个文件的文件哈希信息，包括：

判断所述木马病毒检测请求中是否包括预设的镜像仓库的授权信息；

若所述木马病毒检测请求中未包括所述镜像仓库的授权信息，则启动所述扫描程序，在本地获取待检测容器镜像包括的各个文件的文件哈希信息；

若所述木马病毒检测请求中包括所述镜像仓库的授权信息，则基于所述授权信息，启动所述扫描程序，在所述镜像仓库中获取待检测容器镜像包括的各个文件的文件哈希信息。

3.根据权利要求2所述的方法，其特征在于，所述启动所述扫描程序，在本地获取待检测容器镜像包括的各个文件的文件哈希信息，包括：

启动所述扫描程序，在本地获取待检测容器镜像包括的各个文件；

对在本地获取的各个文件进行哈希计算，得到各个文件的文件哈希信息；

所述基于所述授权信息，启动所述扫描程序，在所述镜像仓库中获取待检测容器镜像包括的各个文件的文件哈希信息，包括：

基于所述授权信息，启动所述扫描程序，在所述镜像仓库中获取待检测容器镜像包括的各个文件；

对在所述镜像仓库获取的各个文件进行哈希计算，得到各个文件的文件哈希信息。

4.根据权利要求3所述的方法，其特征在于，所述服务端基于各个文件哈希信息，通过预设的样本文件库，对所述待检测容器镜像进行木马病毒检测，得到检测结果，包括：

判断预设的样本文件库包括的各个样本文件中是否存在与任意一个文件哈希信息相匹配的样本文件；

存在与任意一个哈希信息相匹的样本文件，则生成表征所述待检测容器镜像中存在木马病毒的检测结果；

若不存在与任意一个文件哈希信息相匹的样本文件，则向所述客户端发送文件获取指令；

接收所述客户端反馈的所述待检测容器镜像包括的各个文件；

基于各个文件，调用预设的检测引擎，判断各个文件中是否存在木马病毒文件；

若各个文件中存在木马病毒文件，则生成表征所述待检测容器镜像中存在木马病毒的检测结果；

若各个文件中不存在木马文件，则生成表征所述待检测容器镜像中不存在木马病毒的检测结果。

5.根据权利要求1所述的方法，其特征在于，所述服务端基于各个文件哈希信息，通过预设的样本文件库，对所述待检测容器镜像进行木马病毒检测，得到检测结果之后，还包括：

将所述检测结果存储至预设的数据库中。

6.一种木马病毒检测装置，其特征在于，应用于客户端，在运行容器的宿主机上预先安装所述客户端，所述客户端中预设扫描程序，所述方法包括：

获取单元，用于当接收到木马病毒检测请求时，启动所述扫描程序，获取待检测容器镜像包括的各个文件的文件哈希信息；

发送单元，用于将各个文件哈希信息发送至服务端，以便于所述服务端基于各个文件哈希信息，通过预设的样本文件库，对所述待检测容器镜像进行木马病毒检测，得到检测结果，并在所述检测结果表征所述待检测容器镜像中存在木马病毒时，发出告警信息；所述样本文件库中包括多个携带木马病毒的样本文件。