[发明专利]基于虚拟机的杀毒方法及装置、存储介质、计算机设备

说明书

本申请公开了一种基于虚拟机的杀毒方法及装置、存储介质、计算机设备，该方法包括：将目标程序分配至相应的虚拟机中，以使所述目标程序在所述虚拟机上运行；记录所述目标程序运行时所调用的所述虚拟机中的桩函数；解析所述目标程序所调用的桩函数，得到所述目标程序的执行特征；根据所述目标程序的执行特征，分析所述目标程序是否包含病毒。本申请利用虚拟机技术获取目标程序的执行特征，不仅可以有效的获取到目标程序的执行序列方便执行特征的解析，而且不会对真实计算机环境造成影响保护了计算机的安全，同时，基于目标程序的执行序列进行启发式病毒检测，有助于提高新型病毒的检测率。

技术领域

本申请涉及计算机安全技术领域，尤其是涉及到一种基于虚拟机的杀毒方法及装置、存储介质、计算机设备。

背景技术

随着计算机技术的不断发展，现在，无论是在日常生活中还是在工作中，计算机都已经成为人们不可或缺的伙伴，为人们的工作和生活带来了很多的便利，但是在这之中有一个不和谐的因素，那就是计算机病毒。

针对由计算机病毒带来的计算机安全方面的问题，现在几乎任何企业或个人都会使用杀毒软件，但是现在的杀毒软件大多是基于病毒库中包括的病毒特征进行病毒查杀，即若计算机中的某个程序命中了病毒库中的病毒特征，则判定该程序为病毒程序，很显然，若出现新型病毒或变种病毒，利用病毒库将难以应对。

如何提高对新型病毒或变种病毒的病毒查杀率，成为了计算机安全领域中的重要问题。

发明内容

有鉴于此，本申请提供了一种基于虚拟机的杀毒方法及装置、存储介质、计算机设备。

根据本申请的一个方面，提供了一种基于虚拟机的杀毒方法，包括：

将目标程序分配至相应的虚拟机中，以使所述目标程序在所述虚拟机上运行；

记录所述目标程序运行时所调用的所述虚拟机中的桩函数；

解析所述目标程序所调用的桩函数，得到所述目标程序的执行特征；

根据所述目标程序的执行特征，分析所述目标程序是否包含病毒。

具体地，所述记录所述目标程序运行时所调用的所述虚拟机中的桩函数，具体包括：

按照所述目标程序对所述桩函数的调用先后顺序，记录所述目标程序对应的桩函数执行序列。

所述解析所述目标程序所调用的桩函数，得到所述目标程序的执行特征，具体包括：

解析所述桩函数执行序列，得到所述目标程序的执行特征。

具体地，所述根据所述目标程序的执行特征，分析所述目标程序是否包含病毒，具体包括：

获取预设执行特征名单，其中，所述预设执行特征名单包括预设执行特征黑名单；

查询所述目标程序的执行特征是否属于所述预设执行特征黑名单中包含的恶意执行特征；

若所述目标程序的执行特征属于所述恶意执行特征，则确定所述目标程序包含病毒。

具体地，所述预设执行特征名单还包括预设执行特征白名单，所述方法还包括：

若所述目标程序的执行特征不属于所述恶意执行特征，则查询所述目标程序的执行特征是否属于所述预设执行特征白名单中包含的安全执行特征；

若所述目标程序的执行特征属于所述安全执行特征，则确定所述目标程序不含病毒。

具体地，所述方法还包括：

若所述目标程序的执行特征不属于所述安全执行特征，则将所述目标程序标记为可疑程序，并将所述可疑程序对应的所述执行特征上报至病毒管理系统，以利用所述病毒管理系统分析所述可疑程序是否包含病毒。