[发明专利]病毒的查杀方法和装置

摘要

本发明公开了一种病毒的查杀方法和装置。其中，该方法包括：将待查杀信息发送给服务器，其中，待查杀信息用于指示服务器对与待查杀信息关联的待查杀文件进行云端病毒查杀；接收服务器发送的第一查杀结果，其中，第一查杀结果包括查杀信息和第一指示信息，查杀信息为对待查杀文件中的第一信息进行云端病毒查杀的结果，第一指示信息用于指示客户端对待查杀文件中未进行云端病毒查杀的第二信息进行本地病毒查杀；对第一指示信息指示的第二信息进行本地病毒查杀。本发明解决了进行病毒查杀时CPU的资源消耗比较大的技术问题。

主权项

1.一种病毒的查杀方法，其特征在于，包括：解析待查杀文件的属性信息，所述属性信息至少包括数据包的包名、所述数据包的证书和所述数据包的文件大小；将解析得到的所述属性信息作为待查杀信息发送给服务器，所述服务器根据所述待查杀信息查找与所述待查杀信息关联的所述待查杀文件，并对所述待查杀文件进行云端病毒查杀；接收所述服务器发送的第一查杀结果，其中，所述第一查杀结果包括查杀信息和第一指示信息，所述查杀信息为对所述待查杀文件中的第一信息进行所述云端病毒查杀的结果，所述第一指示信息用于指示客户端对所述待查杀文件中未进行所述云端病毒查杀的第二信息进行本地病毒查杀；对所述第一指示信息指示的所述第二信息进行本地病毒查杀；对本地病毒的查杀结果进行误判检查：在完成本地病毒查杀后，将所述查杀结果发送给服务器进行误判检查或者根据服务器发送的误判指示信息进行误判检查，所述服务器中存储了非病毒文件；其中，所述将所述查杀结果发送给服务器进行误判检查具体包括：获取对所述第二信息进行所述本地病毒查杀之后得到的第二查杀结果，其中，所述第二查杀结果用于指示经过所述本地病毒查杀后被判定为病毒的待查杀文件；向所述服务器发送第三信息，其中，所述第三信息用于指示所述服务器对所述第二查杀结果中所述被判定为病毒的待查杀文件进行误判检查，服务器在接收到本地查杀后的第三信息后，判断服务器中是否记录有所述第三信息所对应的待查杀文件的数据包或数据包标识为非病毒文件，如果有，则认为该待查杀文件被终端误判为病毒文件。