[发明专利]一种病毒处理的方法、装置、电子设备及介质

权利要求书

1.一种病毒处理的方法，其特征在于，包括：

对内存进行扫描以便确定所述内存中存在病毒的情况；

在确定所述内存中存在所述病毒的情况下，进行内存处置以便对所述病毒进行处理。

2.根据权利要求1所述的病毒处理的方法，其特征在于，所述对内存进行扫描包括：

加载病毒库以及获取所述病毒库中各所述病毒的内存特征；

获取当前进程对应的各内存块的属性特征；

比较各所述内存块的属性特征与各所述病毒的内存特征的关系，并获取比较结果；

根据所述比较结果确定病毒内存块，并返回所述获取当前进程对应的各内存块的属性特征的步骤。

3.根据权利要求2所述的病毒处理的方法，其特征在于，所述内存块包括白内存块和灰内存块；所述方法还包括：

获取所述病毒库中用于筛选内存块的数据；

根据各所述内存块的属性特征与所述用于筛选内存块的数据的关系确定灰内存块；

对应地，所述比较各所述内存块的属性特征与各所述病毒的内存特征的关系，并获取比较结果包括：

比较各所述灰内存块的属性特征与各所述病毒的内存特征的关系，并获取所述比较结果。

4.根据权利要求3所述的病毒处理的方法，其特征在于，所述根据各所述内存块的属性特征与所述用于筛选内存块的数据的关系确定灰内存块包括：

获取所述内存块的保护属性、映射文件、特征码；

在所述内存块的所述保护属性、所述映射文件与所述用于筛选内存块的数据一致，且所述内存块的所述特征码与所述用于筛选内存块的数据存在交集的情况下，确定所述内存块为所述灰内存块。

5.根据权利要求1至4任意一项所述的病毒处理的方法，其特征在于，在所述根据所述比较结果确定病毒内存块之后，还包括：

记录各所述病毒内存块。

6.根据权利要求1至4任意一项所述的病毒处理的方法，其特征在于，所述进行内存处置包括：

获取当前所述病毒内存块对应的进程和/或线程；

挂起所述进程和/或线程，并清空所述病毒内存块。

7.根据权利要求1至4任意一项所述的病毒处理的方法，其特征在于，在当前所述病毒内存块对应的进程和/或线程存在多进程和/或多线程守护的情况下，所述内存处置包括：

获取当前所述病毒内存块对应的所有的所述进程和/或线程；

挂起各所述进程和/或线程，并清空所述病毒内存块；

统一杀死各所述进程和/或线程。

8.一种病毒处理的装置，其特征在于，包括：

内存扫描模块，用于对内存进行扫描以便确定所述内存中存在病毒的情况；

内存处置模块，用于在确定所述内存中存在病毒的情况下，进行内存处置以便对所述病毒进行处理。

9.一种电子设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述的病毒处理的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的病毒处理的步骤。