[发明专利]文件修复方法和系统

说明书

技术领域

本发明属于信息安全领域，具体地说，涉及一种文件修复方法和系统。

背景技术

“感染文件”是病毒和木马对用户数据进行破坏和窃取的一种常用手段。所谓“感染文件”可以指：将恶意代码添加到正常程序的代码中，使正常程序变成被恶意代码感染了的感染文件，当该感染文件运行时，恶意代码也随正常代码同步运行，进而对用户的数据进行破坏，并不断传播恶意代码，形成更多感染文件，破坏更多的正常程序。进一步地，通过运行这些“被感染程序”窃取用户的数据如用户私密资料、密码或虚拟资产等一系列恶意行为，尤其是，通过感染与操作系统有关的系统文件，实现劫持网络、刷流量、钓鱼支付、盗号等。

因此，为了确保数据安全，用户通常需要对感染文件进行修复，重新获得正常程序。

现有技术中，修复的过程可简要概括为：进行样本分析，收集恶意代码库，编写程序制作安全软件，使用安全软件从感染文件中清除恶意代码。使用安全软件清除恶意代码的过程可如下：

在客户端上扫描文件->发现感染文件->定位感染文件对应的代码中恶意代码所在位置->根据定位的恶意代码如病毒或木马位置，仅将恶意代码部分删除。

但是，恶意代码在与安全软件对抗的过程中，形成非常多样的变种，上述现有的方法处理感染文件通常无法实现有效地修复文件，具体存在如下缺点：

（1）几乎做不到完全修复，很多文件修复之后，还可能残存恶意代码；或者，很多文件修复之后，不能正常执行，个别的还可能会导致系统崩溃或应用软件无法正常使用；

（2）无法修复文件时，比如文件被感染度超过80%，则基本无法将恶意代码从原正常文件代码中删除，被迫隔离或者删除感染文件；尤其，无法修复系统关键文件时，被迫保留与系统有关的感染文件。

由上述分析可知，现有技术的修复过程需要制作安全软件，只有将安全软件在用户的客户端上运行才可以实现修复；另外，现有技术的修复无法彻底的修复感染文件。

发明内容

有鉴于此，本申请所要解决的技术问题是提供了一种文件修复方法和系统，可以找到备份文件所在的备份文件包，据此可下载备份文件以替换感染文件。

为了解决上述技术问题，本申请提供了一种文件修复方法，包括：客户端确定被恶意代码感染形成的感染文件，并获取所述感染文件的属性信息；所述客户端发送所述感染文件的属性信息到服务器进行查询并获取查询结果，所述查询结果包括所述服务器收集的至少一个关联备份文件的属性信息；所述客户端根据所述感染文件的属性信息，从所述查询结果中命中与所述感染文件匹配的关联备份文件，并确定匹配的备份文件包，从所述服务器中匹配的备份文件包中提取并下载备份文件以替代所述感染文件，所述关联备份文件与所述备份文件存储在同一备份文件包中。

进一步地，所述感染文件的属性信息包括：所述感染文件的对应的存放目录属性信息和所述感染文件运行的基本操作系统属性信息、所述感染文件对应的文件名信息、所述感染文件对应的浏览器属性信息、所述感染文件对应的补丁包信息、所述感染文件的时间戳。

进一步地，所述客户端发送所述感染文件的属性信息到服务器中以进行查询并获取查询结果，进一步包括：发送所述感染文件的属性信息到服务器中配置的查询接口；通过所述服务器中配置的查询接口，在所述服务器中的备份文件信息库中进行查询并获取查询结果，所述备份文件信息库中存储有补丁包信息列表和浏览器数据数据包信息列表。

进一步地，所述客户端发送所述感染文件的属性信息到服务器进行查询并获取查询结果，包括：根据所述感染文件的属性信息判断所述感染文件是否为与操作系统相关的可执行文件，如果是，则在所述服务器中的备份文件信息库中进行查询获取对应的查询结果；否则，返回查询失败的结果。

进一步地，根据所述感染文件的属性信息判断所述感染文件是否为与操作系统相关的可执行文件，包括：根据所述感染文件对应的存放目录属性信息和所述感染文件运行的基本操作系统属性信息中的签名信息来判断是否为与操作系统相关的可执行文件，所述感染文件的属性信息包括所述感染文件的对应的存放目录属性信息和所述感染文件运行的基本操作系统属性信息。