[发明专利]文件的处理方法及装置

说明书

【技术领域】

本发明涉及计算机技术，尤其涉及一种文件的处理方法及装置。

【背景技术】

病毒是编制或者在应用程序中插入的破坏终端功能的数据，其会影响应用程序的正常使用并且能够自我复制，通常以一组指令或者程序代码的形式呈现。病毒具有破坏性，复制性和传染性的特点。终端可以利用杀毒引擎对文件进行病毒扫描处理，以便即使发现病毒文件。所谓的病毒文件，是指包含病毒的文件。若杀毒引擎发现病毒文件，则可以弹出相应的告警提示，以提醒用户将病毒文件删除。在接收到用户触发的删除指令之后，杀毒引擎则可以将病毒文件删除。

然而，由于病毒的复制性，可能会复制很多个病毒文件，采用现有技术中的方法，对每个文件进行病毒扫描处理，进而对确认为病毒文件弹出相应的告警提示，以提醒用户将病毒文件删除，会占用终端较多的系统资源，从而导致了终端的处理性能的降低。

【发明内容】

本发明的多个方面提供一种文件的处理方法及装置，用以提高终端的处理性能。

本发明的一方面，提供一种文件的处理方法，包括：

获取待扫描的目标文件；

利用可删除文件的识别数据，对所述目标文件进行识别，以获得识别结果；所述识别结果包括所述目标文件为可删除文件或所述目标文件为不可删除文件；

根据所述识别结果，对所述可删除文件进行删除处理。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述利用可删除文件的识别数据，对所述目标文件进行识别，以获得识别结果之后，还包括：

根据所述识别结果，对所述不可删除文件进行病毒扫描处理。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述利用可删除文件的识别数据，对所述目标文件进行识别，以获得识别结果之前，还包括：

获取用户触发的删除指令，所述删除指令用于指示删除病毒文件；

根据所述病毒文件，获得所述病毒文件的大小和所述病毒文件的特征数据，以作为所述可删除文件的识别数据。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述利用可删除文件的识别数据，对所述目标文件进行识别，以获得识别结果，包括：

获取所述目标文件的大小；

若所述目标文件的大小与所述识别数据中文件的大小匹配成功，获取所述目标文件的指定部分内容的特征数据；

若所述目标文件的指定部分内容的特征数据与所述识别数据中文件的指定部分内容的特征数据匹配成功，获取所述目标文件的全部内容的特征数据；

若所述目标文件的全部内容的特征数据与所述识别数据中文件的全部内容的特征数据匹配成功，获得所述目标文件为可删除文件的识别结果。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述利用可删除文件的识别数据，对所述目标文件进行识别，以获得识别结果，还包括：

若所述目标文件的大小与所述识别数据中文件的大小匹配失败，获得所述目标文件为不可删除文件的识别结果；或者

若所述目标文件的指定部分内容的特征数据与所述识别数据中文件的指定部分内容的特征数据匹配失败，获得所述目标文件为不可删除文件的识别结果；或者

若所述目标文件的全部内容的特征数据与所述识别数据中文件的全部内容的特征数据匹配失败，获得所述目标文件为不可删除文件的识别结果。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述利用可删除文件的识别数据，对所述目标文件进行识别，以获得识别结果之前，还包括：

根据任一文件的误告警信息，将所述任一文件的大小和所述任一文件的特征数据，从所述识别数据中删除。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述若所述目标文件的大小与所述识别数据中文件的大小匹配成功，包括：

若所述目标文件的大小与所述识别数据中文件的大小匹配成功，利用第一哈希算法，获取所述目标文件的开始M个字节的特征数据，M为大于或等于1的整数。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述若所述目标文件的指定部分内容的特征数据与所述识别数据中文件的指定部分内容的特征数据匹配成功，获取所述目标文件的全部内容的特征数据，包括：

若所述目标文件的指定部分内容的特征数据与所述识别数据中文件的指定部分内容的特征数据匹配成功，利用第二哈希算法，获取所述目标文件的全部内容的特征数据。