[发明专利]一种病毒检测方法和装置

说明书

本发明公开了一种病毒检测方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括：响应于病毒检测请求，从待检测目录中选出所有网页文件作为待检测文件；对于每一待检测文件，使用不少于一种检测方式对待检测文件进行病毒检测，得到待检测文件的检测总分数，检测方式包括通过病毒检测规则进行规则匹配的方式；根据检测总分数确定目标病毒文件，并生成目标病毒文件的告警信息。该实施方式可以仅对网页文件进行病毒检测，能够减少病毒检测所占用资源，提高主机的稳定性，避免主机业务中断的问题，通过多种检测方式对文件进行检测，提高病毒检测的效率和准确性，可以及时并且准确地检测到病毒文件，保证主机的安全性。

技术领域

本发明涉及计算机技术领域，尤其涉及一种病毒检测方法和装置。

背景技术

当前计算机网络被广泛应用，云主机多种应用依赖于计算机网络环境，网络环境的病毒也越来越多。目前对云主机的病毒检测方案为利用浏览器浏览含有病毒程序的网页，通过对系统进程的调度、内存变化等行为，来检测网页中是否含有病毒。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：

病毒检测所占用资源较多，影响主机的稳定性，容易造成主机业务中断的问题，病毒检测的效率低，并且准确性低，无法及时并且准确地检测到病毒文件，不能保证主机的安全性。

发明内容

有鉴于此，本发明实施例提供一种病毒检测方法和装置，可以仅对网页文件进行病毒检测，能够减少病毒检测所占用资源，提高主机的稳定性，避免主机业务中断的问题，通过多种检测方式对文件进行检测，提高病毒检测的效率和准确性，可以及时并且准确地检测到病毒文件，保证主机的安全性。

为实现上述目的，根据本发明实施例的一个方面，提供了一种病毒检测方法。

一种病毒检测方法，包括：响应于病毒检测请求，从待检测目录中选出所有网页文件作为待检测文件；对于每一所述待检测文件，使用不少于一种检测方式对所述待检测文件进行病毒检测，得到所述待检测文件的检测总分数，所述检测方式包括通过病毒检测规则进行规则匹配的方式；根据所述检测总分数确定目标病毒文件，并生成所述目标病毒文件的告警信息。

可选地，所述从待检测目录中选出所有网页文件作为待检测文件，包括：根据文件的后缀名，从待检测目录中选出所有网页文件作为所述待检测文件。

可选地，所述生成所述目标病毒文件的告警信息之后，还包括：将所述告警信息存储在分布式全文检索系统中，并通过所述分布式全文检索系统对所述告警信息进行冗余信息清理以得到所述目标病毒文件的检测时间和文件唯一值。

可选地，所述病毒检测规则通过以下方式生成：预先构建病毒样本库，所述病毒样本库包括多个病毒样本；对于每一所述病毒样本，对所述病毒样本进行特征提取，并根据提取的特征构建正则表达式以生成对应的病毒检测规则。

可选地，所述检测方式还包括如下的一种或多种：模糊哈希检测、机器学习检测、沙箱检测、污点分析检测；其中，所述模糊哈希检测通过模糊哈希算法和病毒样本的哈希值对所述待检测文件进行检测，得到所述待检测文件的模糊哈希检测分数；所述机器学习检测通过机器学习模型和所述病毒样本对所述待检测文件进行检测，得到所述待检测文件的机器学习检测分数；所述沙箱检测通过在沙箱中运行所述待检测文件，并根据运行结果确定所述待检测文件的沙箱检测分数；所述污点分析检测通过将所述待检测文件标记为污点并进行处理，根据所述污点的处理结果得到所述待检测文件的污点分析检测分数。

可选地，所述使用不少于一种检测方式对所述待检测文件进行病毒检测，得到所述待检测文件的检测总分数，包括：使用不少于一种检测方式分别对所述待检测文件进行病毒检测，并得到每种检测方式对应的检测分数；根据设定规则和每种检测方式对应的检测分数得到所述待检测文件的检测总分数；所述根据所述检测总分数确定目标病毒文件，包括：将超过预设分数阈值的检测总分数对应的待检测文件确定为所述目标病毒文件。