[发明专利]处理计算机病毒的方法及装置

权利要求书

1.一种处理计算机病毒的方法，其特征在于，包括：

获取待查杀文件；

对所述待查杀文件中的复合文件进行解析，解析后的待查杀文件和所述待查杀文件中的非复合文件组成更新后的待查杀文件；

调用预先设置的多个杀毒引擎对所述更新后的待查杀文件进行扫描，获得查杀结果。

2.根据权利要求1所述的方法，其特征在于，还包括：预先保存对每一种复合文件进行解析的解析方式；

所述对所述待查杀文件中的复合文件进行解析包括：

识别所述待查杀文件是否为复合文件；

对识别为复合文件的待查杀文件，调用与所述复合文件对应的解析方式对所述复合文件进行解析。

3.根据权利要求1所述的方法，其特征在于，所述复合文件包括：普通压缩文件和可移植执行体PE压缩文件；

所述普通压缩文件包括：扩展名为rar和扩展名为zip的压缩文件；

所述PE压缩文件包括：自解压的压缩文件和UPS加壳的压缩文件。

4.根据权利要求3所述的方法，其特征在于，对所述待查杀文件中的普通压缩文件进行解析包括：

读取所述待查杀文件中的文件扩展名；

当读取的文件扩展名与普通压缩文件的文件扩展名类型匹配时，确定所读取的文件扩展名对应的文件为普通压缩文件；

按照普通压缩文件的解压方式对确定的普通压缩文件进行解压缩。

5.根据权利要求3所述的方法，其特征在于，对所述待查杀文件中的PE压缩文件进行解析包括：

读取所述待查杀文件中的资源信息；

当读取的资源信息与PE压缩文件的文件类型匹配时，确定所读取的资源信息对应的文件为PE压缩文件；

按照PE压缩文件的解压方式对确定的PE压缩文件进行解压缩。

6.根据权利要求1所述的方法，其特征在于，所述预先设置的多个杀毒引擎包括至少一个第一杀毒引擎和至少一个第二杀毒引擎；

所述调用预先设置的多个杀毒引擎对所述更新后的待查杀文件进行扫描包括：

调用所述第一杀毒引擎，对所述更新后的待查杀文件进行扫描，获得第一扫描结果，所述第一扫描结果中包括所述更新后的待查杀文件中的确定文件；

调用所述第二杀毒引擎，对所述更新后的待查杀文件中除所述确定文件以外的其它文件进行扫描，获得第二扫描结果。

7.一种处理计算机病毒的装置，其特征在于，包括：

获取单元，用于获取待查杀文件；

解析单元，用于对所述待查杀文件中的复合文件进行解析，解析后的待查杀文件和所述待查杀文件中的非复合文件组成更新后的待查杀文件；

扫描单元，用于调用预先设置的多个杀毒引擎对所述更新后的待查杀文件进行扫描，获得查杀结果。

8.根据权利要求7所述的装置，其特征在于，还包括：

保存单元，用于预先保存对每一种符合文件进行解析的解析方式；

所述解析单元包括：

文件识别子单元，用于识别所述待查杀文件是否为复合文件；

调用解析子单元，用于对识别为复合文件的待查杀文件，调用与所述复合文件对应的解析方式对所述复合文件进行解析。

9.根据权利要求7所述的装置，其特征在于，所述解析单元包括：

普通压缩文件解析单元，用于对所述待查杀文件中的普通压缩文件进行解析，所述普通压缩文件包括扩展名为rar和扩展名为zip的压缩文件；

PE压缩文件解析单元，用于对所述待查杀文件中的PE压缩文件进行解析，所述PE压缩文件包括自解压的压缩文件和UPS加壳的压缩文件。