[发明专利]处理计算机病毒的方法及装置

说明书

技术领域

本申请涉及计算机技术领域，特别是涉及一种处理计算机病毒的方法及装置。

背景技术

计算机病毒是编制或者在计算机程序中插入的破坏计算机功能的数据，其会影响计算机的正常使用并且能够自我复制，通常以一组计算机指令或者程序代码的形式呈现。而杀毒引擎就是一套判断特定程序行为是否为病毒程序(包括可疑程序)的技术机制。杀毒引擎是杀毒软件的主要部分，是检测和发现病毒的程序，而病毒库是已经发现的病毒的特征集合。在杀毒过程中，用病毒库中的特征去对照机器中的所有程序或文件，对于符合这些特征的程序或文件，判定为病毒。

现有技术中，一些恶意病毒为了避免被杀毒引擎解析和扫描，通常事先被加壳，这些经过加壳后的文件称为复合文件。由于杀毒引擎具有的查杀功能不同，当某个杀毒引擎不具备脱壳的功能时，则难以对这些复合病毒文件进行查杀，从而降低了系统的安全性；并且，当有多个杀毒引擎存在时，如果其中有至少两个杀毒引擎都具备脱壳的功能，则这些杀毒引擎需要分别对复合文件进行脱壳操作，从而浪费了系统资源。

发明内容

本申请实施例提供了一种处理计算机病毒的方法及装置，以解决现有杀毒引擎在查杀复合文件时，容易降低系统安全性且浪费系统资源的问题。

为了解决上述技术问题，本申请实施例公开了如下技术方案：

一种处理计算机病毒的方法，包括：

获取待查杀文件；

对所述待查杀文件中的复合文件进行解析，解析后的待查杀文件和所述待查杀文件中的非复合文件组成更新后的待查杀文件；

调用预先设置的多个杀毒引擎对所述更新后的待查杀文件进行扫描，获得查杀结果。

还包括：预先保存对每一种复合文件进行解析的解析方式；

所述对所述待查杀文件中的复合文件进行解析包括：

识别所述待查杀文件是否为复合文件；

对识别为复合文件的待查杀文件，调用与所述复合文件对应的解析方式对所述复合文件进行解析。

所述复合文件包括：普通压缩文件和可移植执行体PE压缩文件；

所述普通压缩文件包括：扩展名为rar和扩展名为zip的压缩文件；

所述PE压缩文件包括：自解压的压缩文件和UPS加壳的压缩文件。

对所述待查杀文件中的普通压缩文件进行解析包括：

读取所述待查杀文件中的文件扩展名；

当读取的文件扩展名与普通压缩文件的文件扩展名类型匹配时，确定所读取的文件扩展名对应的文件为普通压缩文件；

按照普通压缩文件的解压方式对确定的普通压缩文件进行解压缩。

对所述待查杀文件中的PE压缩文件进行解析包括：

读取所述待查杀文件中的资源信息；

当读取的资源信息与PE压缩文件的文件类型匹配时，确定所读取的资源信息对应的文件为PE压缩文件；

按照PE压缩文件的解压方式对确定的PE压缩文件进行解压缩。

所述预先设置的多个杀毒引擎包括至少一个第一杀毒引擎和至少一个第二杀毒引擎；

所述调用预先设置的多个杀毒引擎对所述更新后的待查杀文件进行扫描包括：

调用所述第一杀毒引擎，对所述更新后的待查杀文件进行扫描，获得第一扫描结果，所述第一扫描结果中包括所述更新后的待查杀文件中的确定文件；

调用所述第二杀毒引擎，对所述更新后的待查杀文件中除所述确定文件以外的其它文件进行扫描，获得第二扫描结果。

一种处理计算机病毒的装置，包括：

获取单元，用于获取待查杀文件；

解析单元，用于对所述待查杀文件中的复合文件进行解析，解析后的待查杀文件和所述待查杀文件中的非复合文件组成更新后的待查杀文件；

扫描单元，用于调用预先设置的多个杀毒引擎对所述更新后的待查杀文件进行扫描，获得查杀结果。

还包括：

保存单元，用于预先保存对每一种符合文件进行解析的解析方式；

所述解析单元包括：

文件识别子单元，用于识别所述待查杀文件是否为复合文件；

调用解析子单元，用于对识别为复合文件的待查杀文件，调用与所述复合文件对应的解析方式对所述复合文件进行解析。

所述解析单元包括：

普通压缩文件解析单元，用于对所述待查杀文件中的普通压缩文件进行解析，所述普通压缩文件包括扩展名为rar和扩展名为zip的压缩文件；