[发明专利]一种宏病毒查杀的方法和装置

权利要求书

1.一种宏病毒查杀的方法，其特征在于，所述方法包括：

获取待查文档的数据流；

在所述数据流中存在宏标识的情况下，判断所述待查文档是否为宏病毒文档，如果是，则将所述宏病毒文档转化成无毒文档。

2.根据权利要求1所述的方法，其特征在于，所述判断所述待查文档是否为宏病毒文档之前，还包括：

预设宏病毒特征组，所述宏病毒特征组包括至少一个宏病毒特征。

3.根据权利要求2所述的方法，其特征在于，所述判断所述待查文档是否为宏病毒文档，包括：

判断所述待查文档是否包括所述宏病毒特征组中的任一宏病毒特征。

4.根据权利要求3所述的方法，其特征在于，所述判断所述待查文档是否包括所述宏病毒特征组中的任一宏病毒特征，包括：

在所述待查文档包括宏子流的情况下，判断所述宏子流中是否包括所述宏病毒特征组中的任一宏病毒特征；

在所述待查文档不包括宏子流或者所述宏子流中不包括所述宏病毒特征组中的任一宏病毒特征的情况下，判断所述待查文档是否包括脚本流，如果是，则判断所述脚本流是否包括所述宏病毒特征组中的任一宏病毒特征；

或者，

在所述待查文档包括脚本流的情况下，判断所述脚本流中是否包括所述宏病毒特征组中的任一宏病毒特征；

在所述待查文档不包括脚本流或者所述脚本流中不包括所述宏病毒特征组中的任一宏病毒特征的情况下，判断所述待查文档是否包括宏子流，如果是，则判断所述宏子流是否包括所述宏病毒特征组中的任一宏病毒特征。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述数据流中不存在宏标识的情况下，将所述待查文档确定为无毒文档。

6.根据权利要求1所述的方法，其特征在于，所述将所述宏病毒文档转化成无毒文档，包括：

删除所述宏病毒文档中的宏信息，所述宏信息包括宏子流和/或脚本流，以及删除所述宏病毒文档中的宏标识；

将所述宏病毒文档确定为无毒文档。

7.一种宏病毒查杀的装置，其特征在于，所述装置包括：

第一获取模块，用于获取待查文档的数据流；

第一判断模块，用于在所述数据流中存在宏标识的情况下，判断所述待查文档是否为宏病毒文档；

转化模块，用于在所述第一判断模块的结果为是时，将所述宏病毒文档转化成无毒文档。

8.根据权利要求7所述的方法，其特征在于，所述装置还包括：

预设模块，用于预设宏病毒特征组，所述宏病毒特征组包括至少一个宏病毒特征。

9.根据权利要求8所述的方法，其特征在于，所述第一判断模块具体用于：

在所述数据流中存在宏标识的情况下，判断所述待查文档是否包括所述宏病毒特征组中的任一宏病毒特征。

10.根据权利要求9所述的方法，其特征在于，所述第一判断模块，包括：

第一判断子模块，用于在所述待查文档包括宏子流的情况下，判断所述宏子流中是否包括所述宏病毒特征组中的任一宏病毒特征；

第二判断子模块，用于在所述待查文档不包括宏子流或者所述宏子流中不包括所述宏病毒特征组中的任一宏病毒特征的情况下，判断所述待查文档是否包括脚本流；

第三判断子模块，用于在所述第二判断子模块的结果为是时，判断所述脚本流是否包括所述宏病毒特征组中的任一宏病毒特征；

或者，

第四判断子模块，用于在所述待查文档包括脚本流的情况下，判断所述脚本流中是否包括所述宏病毒特征组中的任一宏病毒特征；

第五判断子模块，用于在所述待查文档不包括脚本流或者所述脚本流中不包括所述宏病毒特征组中的任一宏病毒特征的情况下，判断所述待查文档是否包括宏子流；

第六判断子模块，用于在所述第五判断子模块的结果为是时，判断所述宏子流是否包括所述宏病毒特征组中的任一宏病毒特征。

11.根据权利要求7所述的方法，其特征在于，所述装置还包括：

确定模块，用于在所述数据流中不存在宏标识的情况下，将所述待查文档确定为无毒文档。

12.根据权利要求7所述的方法，其特征在于，所述转化模块，包括：

第一删除子模块，用于删除所述宏病毒文档中的宏信息，所述宏信息包括宏子流和/或脚本流；

第二删除子模块，用于删除所述宏病毒文档中的宏标识；

确定子模块，用于将所述宏病毒文档确定为无毒文档。