[发明专利]反病毒分析期间选择同或异步文件访问方法的系统和方法

权利要求书

1.一种用于实施文件的反病毒分析的计算机实现的方法，包括：

由硬件处理器检测在计算机上执行所述文件的尝试；

收集所述文件的标识符和所述文件的一个或多个当前属性；

使用所述标识符在数据存储中搜索所述文件的一个或多个旧属性；

将所述文件的所述当前属性中的一个或多个与在所述数据存储中所找到的所述文件的所述旧属性中的一个或多个相比较以确定所述文件是否被修改；

当确定所述文件被修改时，由反病毒软件同步地访问所述文件以实施所述文件的反病毒分析，其中在所述文件的所述同步访问期间禁止一个或多个其他程序访问所分析的文件；

当确定所述文件未被修改时，由所述反病毒软件异步地访问所述文件以实施所述文件的反病毒分析，其中在所述文件的所述异步访问期间允许所述其他程序中的一个或多个访问所述所分析的文件。

2.根据权利要求1所述的方法，其中当文件的一个或多个当前属性与所述文件的一个或多个旧属性实质上不同时，确定所述文件被修改。

3.根据权利要求2所述的方法，进一步包括，当确定所述文件被修改时，用所述文件的所述当前属性更新所述数据存储。

4.根据权利要求1所述的方法，其中当文件的一个或多个当前属性与所述文件的一个或多个旧属性没有实质上不同时，确定所述文件未被修改。

5.根据权利要求1所述的方法，其中所述文件的标识符包括所述文件的散列和。

6.根据权利要求1所述的方法，其中一个或多个文件属性包括以下各项中的一个或多个：所述文件的校验和、所述文件的最后反病毒分析的日期、在所述文件的所述最后反病毒分析中所使用的反病毒签名的发布日期、和所述文件的NTFS标识符。