[发明专利]反恶意软件扫描系统及其方法

说明书

本申请要求于2010年11月30日在韩国知识产权局提交的10-2010-0120269号韩国专利申请的优先权，该申请的公开通过引用全部合并于此。

技术领域

与示例性实施例一致的设备和方法涉及一种反恶意软件扫描系统及其方法，更具体地说，涉及一种反恶意扫描系统及其方法，其中，所述反恶意软件扫描系统即使在将被扫描的资源受限的环境中也可有效地执行扫描。

背景技术

为了不同的目的使用电子和/或电装置(以下，称为装置)。例如，装置(诸如个人计算机、服务器、移动电话、个人数字助理(PDA)或智能电话)除了支持它们的原始功能之外，还支持附加功能(诸如金融交易、互联网购物或互联网电话)。然而，这些附加功能可在许多情况下通过网络而被支持，并且在执行附加功能的过程期间，装置很有可能受到恶意的恶意软件(如病毒)的侵害。

然而，尽管实事上在上述装置中的能够自身扫描恶意软件的资源受限，但是将被扫描的数据正在增加。因此，存在对在受限的资源的情况下有效地扫描恶意软件的方法的需求。

发明内容

示例性实施例的一个或多个方面提供了一种反恶意软件扫描系统及其方法，其中，所述反恶意软件扫描系统即使在反恶意软件系统的资源受限的环境下也可有效地执行扫描。

示例性实施例的一个或多个方面还提供了一种反恶意软件扫描系统及其方法，其中，所述反恶意软件扫描系统即使在以芯片的形式实现的反恶意软件系统的资源以及具有将被扫描的文件的主机的资源都受限的环境下也可有效地执行扫描。

示例性实施例的一个或多个方面还提供了一种记录有这样的程序的记录介质：所述程序即使在以芯片的形式实现的反恶意软件系统的资源以及连接到芯片的主机的资源都受限的环境下也可容易地执行用于扫描的方法。

根据示例性实施例的一方面，提供了一种反恶意软件扫描系统，包括：主机；芯片，可移除地连接到主机，从主机接收将被扫描的文件，并扫描在所述文件中是否存在恶意软件，其中，主机调整将被扫描的文件的大小以相应于芯片的存储单元的存储容量，并将调整的文件发送到芯片。

根据另一示例性实施例的一方面，提供了一种用于扫描在主机的文件中是否存在反恶意软件的方法，所述方法包括：如果将被扫描的文件的大小大于芯片的存储单元的存储容量，则将将被扫描的文件的一部分发送到芯片，其中，芯片可移除地连接到主机；扫描由芯片接收的文件。

存储单元可包括易失性存储单元，将被扫描的文件的所述一部分的大小可小于易失性存储单元。

扫描的步骤可包括：如果将被扫描的文件的大小小于易失性存储单元的容量，则将将被扫描的文件存储在易失性存储单元中，如果将被扫描的文件的大小大于易失性存储单元的容量，则将将被扫描的文件存储在非易失性存储单元中；通过将存储在易失性存储单元或非易失性存储单元中的文件的一部分与签名数据进行顺序地比较来进行扫描。

所述方法还包括：如果将被扫描的文件是压缩文件，则确定是否可对所述文件进行部分解压；如果可对所述文件进行部分解压，则对所述文件进行部分解压，发送的步骤可包括将所述文件的被部分解压的一部分发送到芯片。

发送的步骤可包括：如果不可对所述文件进行部分解压，则对整个文件进行解压，并发送解压的整个文件的一部分。

所述方法还可包括：将将被扫描的文件的大小与芯片的存储单元的存储容量进行比较。

根据另一示例性实施例的一方面，提供了一种记录有计算机可读程序并且记录了执行上述方法的程序的记录介质。

示例性实施例的附加方面和优点将在详细的描述中被阐述，从详细的描述中将是明显的，并且可通过实施示例性实施例而被理解。

附图说明

通过参照附图详细地描述示例性实施例，以上和其它特征和优点将变得更加清楚，其中：

图1是示出根据示例性实施例的反恶意软件扫描系统的框图；

图2是解释根据示例性实施例的反恶意软件扫描系统的示图；

图3是解释根据示例性实施例的反恶意软件扫描方法的示图；

图4是解释根据另一示例性实施例的反恶意软件扫描系统的示图；

图5是解释根据另一示例性实施例的反恶意软件扫描方法的示图；

图6是解释根据另一示例性实施例的反恶意软件扫描系统的示图；

图7是解释根据另一示例性实施例的反恶意软件扫描方法的示图；

图8是解释根据另一示例性实施例的反恶意软件扫描系统的示图；

图9是解释根据另一示例性实施例的反恶意软件扫描方法的示图。