[发明专利]一种检测病毒的方法和装置

权利要求书

1.一种检测病毒的方法，其特征在于，所述方法包括：

在目标文件中，获取预设内容单元的数据；

获取预先存储的所述预设内容单元对应的病毒数据结构特征；

如果所述预设内容单元的数据符合所述预设内容单元对应的病毒数据结构特征，则报告所述目标文件为病毒文件。

2.根据权利要求1所述的方法，其特征在于，所述预设内容单元，包括：前后相邻的第一内容单元和第二内容单元；所述病毒数据结构特征，包括：对所述第一内容单元的数据中预设位置的数据，进行预设算法的计算，得到的第一数值，与所述第二内容单元的数据的数据量之和大于预设数值；

所述如果所述预设内容单元的数据符合所述预设内容单元对应的病毒数据结构特征，则报告所述目标文件为病毒文件，包括：

如果对所述第一内容单元的数据中预设位置的数据，进行预设算法的计算，得到的第一数值，与所述第二内容单元的数据的数据量之和大于预设数值，则报告所述目标文件为病毒文件。

3.根据权利要求1所述的方法，其特征在于，所述病毒数据结构特征，包括：数据量超出所述预设内容单元的预设数据量上限；

所述如果所述预设内容单元的数据符合所述预设内容单元对应的病毒数据结构特征，则报告所述目标文件为病毒文件，包括：

如果所述预设内容单元的数据的数据量超出所述预设内容单元的预设数据量上限，则报告所述目标文件为病毒文件。

4.根据权利要求1所述的方法，其特征在于，所述获取预先存储的所述预设内容单元对应的病毒数据结构特征，包括：

获取预先存储的所述预设内容单元对应的多个病毒数据结构特征；

所述如果所述预设内容单元的数据符合所述预设内容单元对应的病毒数据结构特征，则报告所述目标文件为病毒文件，包括：

如果所述预设内容单元的数据符合所述多个病毒数据结构特征中的任一个病毒数据结构特征，则报告所述目标文件为病毒文件。

5.根据权利要求1所述的方法，其特征在于，所述目标文件的格式为可扩展样式表语言XLS格式，所述预设内容单元为WORKBOOK STREAM中的预设RECORD。

6.一种检测病毒的装置，其特征在于，所述装置包括：

第一获取模块，用于在目标文件中，获取预设内容单元的数据；

第二获取模块，用于获取预先存储的所述预设内容单元对应的病毒数据结构特征；

检测模块，用于如果所述预设内容单元的数据符合所述预设内容单元对应的病毒数据结构特征，则报告所述目标文件为病毒文件。

7.根据权利要求6所述的装置，其特征在于，所述预设内容单元，包括：前后相邻的第一内容单元和第二内容单元；所述病毒数据结构特征，包括：对所述第一内容单元的数据中预设位置的数据，进行预设算法的计算，得到的第一数值，与所述第二内容单元的数据的数据量之和大于预设数值；

所述检测模块，用于：

如果对所述第一内容单元的数据中预设位置的数据，进行预设算法的计算，得到的第一数值，与所述第二内容单元的数据的数据量之和大于预设数值，则报告所述目标文件为病毒文件。

8.根据权利要求6所述的装置，其特征在于，所述病毒数据结构特征，包括：数据量超出所述预设内容单元的预设数据量上限；

所述检测模块，用于：

如果所述预设内容单元的数据的数据量超出所述预设内容单元的预设数据量上限，则报告所述目标文件为病毒文件。

9.根据权利要求6所述的装置，其特征在于，所述第二获取模块，用于：

获取预先存储的所述预设内容单元对应的多个病毒数据结构特征；

所述检测模块，用于：

如果所述预设内容单元的数据符合所述多个病毒数据结构特征中的任一个病毒数据结构特征，则报告所述目标文件为病毒文件。

10.根据权利要求6所述的装置，其特征在于，所述目标文件的格式为可扩展样式表语言XLS格式，所述预设内容单元为WORKBOOK STREAM中的预设RECORD。