[发明专利]一种病毒处理的方法、装置、电子设备及介质

说明书

本申请公开了一种病毒处理的方法、装置、电子设备及介质，涉及计算机技术领域。该方法通过内存扫描确定内存中存在病毒的情况；然后在确定内存中存在病毒的情况下，进行内存处置实现对病毒进行处理。相比于在静态文件或者驻留项中对病毒的扫描和处置，本申请对病毒的处理是在内存中进行的。由于内存中的进程会对静态文件中加密的内容进行解密，释放，因此在内存中病毒是非加壳、非加密等，从而容易对病毒进行检测以及处理；其次，即使病毒不存在静态文件或者静态文件发生变化，由于计算机中的病毒如果想要发挥作用，一定会存在对应的进程或者线程中，因此通过内存扫描和处理能够实现对病毒的检测和处理，提高了计算机病毒处理的能力。

技术领域

本申请涉及计算机技术领域，特别是涉及一种病毒处理的方法、装置、电子设备及介质。

背景技术

随着计算机的广泛使用，攻击者在计算机程序中插入破坏计算机功能或者破坏数据的病毒，导致在计算机中存在的病毒也越来越多。当计算机中存在病毒时，计算机信息或系统可能会遭到破坏。由于计算机中的病毒不是独立存在的，而是隐蔽在其他可执行的程序之中，当计算机中病毒后，对于计算机来说，轻则影响计算机的运行速度，重则会出现计算机死机，系统被破坏；对于用户来说，用户的信息可能会被窃取，从而对用户造成很大的影响或损失。因此需要对计算机病毒进行处理。

近年来，业内的病毒扫描和处置多是静态文件或者驻留项扫描。首先由于在静态文件或者驻留项中，病毒文件存在多种抗检测技术，例如加壳、加密、混淆等技术，使得特征无法提取，或者特征数量极多，增加检测难度；其次，随着无文件攻击，进程注入等技术的广泛使用，病毒不存在静态文件，因此对于病毒无从查起，或者通过进程文件无法找到对应的病毒进程和/或线程，从而导致无法对计算机病毒进行处理。

由此可见，如何对计算机病毒进行处理，是本领域技术人员亟待解决的问题。

发明内容

本申请的目的是提供一种病毒处理的方法、装置、电子设备及介质，用于对计算机病毒进行处理。

为解决上述技术问题，本申请提供一种病毒处理的方法，包括：

对内存进行扫描以便确定所述内存中存在病毒的情况；

在确定所述内存中存在所述病毒的情况下，进行内存处置以便对所述病毒进行处理。

优选地，所述对内存进行扫描包括：

加载病毒库以及获取所述病毒库中各所述病毒的内存特征；

获取当前进程对应的各内存块的属性特征；

比较各所述内存块的属性特征与各所述病毒的内存特征的关系，并获取比较结果；

根据所述比较结果确定病毒内存块，并返回所述获取当前进程对应的各内存块的属性特征的步骤。

优选地，所述内存块包括白内存块和灰内存块；所述方法还包括：

获取所述病毒库中用于筛选内存块的数据；

根据各所述内存块的属性特征与所述用于筛选内存块的数据的关系确定灰内存块；

对应地，所述比较各所述内存块的属性特征与各所述病毒的内存特征的关系，并获取比较结果包括：

比较各所述灰内存块的属性特征与各所述病毒的内存特征的关系，并获取所述比较结果。

优选地，所述根据各所述内存块的属性特征与所述用于筛选内存块的数据的关系确定灰内存块包括：

获取所述内存块的保护属性、映射文件、特征码；

在所述内存块的所述保护属性、所述映射文件与所述用于筛选内存块的数据一致，且所述内存块的所述特征码与所述用于筛选内存块的数据存在交集的情况下，确定所述内存块为所述灰内存块。