[发明专利]一种针对文件包的病毒处理方法及装置

权利要求书

1.一种针对文件包的病毒处理方法，其特征在于，包括：

获取所述文件包中目标文件的消息摘要标识，并将所述消息摘要标识发送给云服务器；

如果所述云服务器根据对所述消息摘要标识进行检测后返回的检测结果为无法确定是否为病毒文件，则调用终端中的病毒搜索引擎对终端中存储的文件包进行扫描，确定所述文件包中目标文件的文件特征，所述文件特征至少包括：所述目标文件的文件路径和所述目标文件的完整性标识，或者所述文件特征至少包括：所述目标文件的完整性标识；其中，所述文件包包括下载的应用安装包，所述目标文件的完整性标识保存在所述下载的应用安装包中的目录文件中，所述目录文件为预先配置在所述应用安装包中；

根据所述终端中预置的病毒库中的特征信息对所述文件特征进行检测比对，在检测比对的结果为所述文件特征满足匹配条件时，则确定所述目标文件为病毒文件，所述对文件特征进行检测比对包括对所述确定的文件路径和完整性标识、或者对所述确定的完整性标识进行检测比对；

按照病毒查杀规则对确定的所述病毒文件进行查杀处理；

如果所述云服务器返回的检测结果为满足摘要匹配条件，则确定所述目标文件为病毒文件。

2.如权利要求1所述的方法，其特征在于，当确定的所述文件特征包括所述目标文件的文件路径时，对所述文件特征中包括的所述目标文件的文件路径进行检测比对，包括：

检测所述目标文件的文件路径与终端中预置的病毒库中记录的路径信息是否匹配；

若检测结果为匹配，则所述文件特征满足匹配条件；

其中，所述检测所述目标文件的文件路径与终端中预置的病毒库中记录的路径信息是否匹配，包括：

判断所述目标文件的文件路径与终端中预置的病毒库中记录的路径信息是否相同；或者，判断所述目标文件的文件路径是否与终端中预置的病毒库中记录的包括通配符的路径信息相对应。

3.如权利要求2所述的方法，其特征在于，所述文件特征中包括所述目标文件的多个子文件的文件路径，所述对文件特征中包括的所述目标文件的文件路径进行检测比对，具体包括：

分别判断所述目标文件的各个子文件的文件路径是否与终端中预置的病毒库中记录的路径信息相同；或者分别判断所述目标文件的文件路径是否与终端中预置的病毒库中记录的包括通配符的路径信息相对应。

4.如权利要求1所述的方法，其特征在于，当确定的所述文件特征包括所述目标文件的完整性标识时，对所述文件特征中包括的所述目标文件的完整性标识进行检测比对，包括：

检测所述目标文件的完整性标识与所述病毒库中记录的完整性特征信息是否相同；

若相同，则所述文件特征满足匹配条件。

5.如权利要求1-4任一项所述的方法，其特征在于，还包括：

如果所述云服务器返回的检测结果为不满足摘要匹配条件，则确定所述目标文件为普通文件。

6.一种针对文件包的病毒处理装置，其特征在于，包括：

扫描模块，用于调用终端中的病毒搜索引擎对终端中存储的文件包进行扫描，确定所述文件包中目标文件的文件特征，所述文件特征至少包括：所述目标文件的文件路径和所述目标文件的完整性标识，或者所述文件特征至少包括：所述目标文件的完整性标识；其中，所述文件包包括下载的应用安装包，所述目标文件的完整性标识保存在所述下载的应用安装包中的目录文件中，所述目录文件为预先配置在所述应用安装包中；

确定模块，用于根据所述终端中预置的病毒库中的特征信息对所述文件特征进行检测比对，在检测比对的结果为所述文件特征满足匹配条件时，则确定所述目标文件为病毒文件，所述对文件特征进行检测比对包括对所述确定的文件路径和完整性标识、或者对所述确定的完整性标识进行检测比对；

处理模块，用于按照病毒查杀规则对确定的所述病毒文件进行查杀处理；

所述处理模块，还用于获取所述文件包中目标文件的消息摘要标识，将所述消息摘要标识发送给云服务器；如果所述云服务器根据对所述消息摘要标识进行检测后返回的检测结果为无法确定是否为病毒文件，则通知所述扫描模块；

所述处理模块，还用于如果所述云服务器返回的检测结果为满足摘要匹配条件，则确定所述目标文件为病毒文件。