[发明专利]木马扫描方法及系统

权利要求书

1.一种木马扫描方法，包括以下步骤：

在开启扫描后，判断是否为首次扫描，

若是，则执行扫描，并将本次扫描得到的木马扫描记录记录到本地和/或上传到服务器，

若否，则读取本地和/或服务器记录的木马扫描记录，根据所述木马扫描记录执行扫描，再将本次扫描得到的木马扫描记录记录到本地和/或上传到服务器。

2.根据权利要求1所述的木马扫描方法，其特征在于，还包括步骤：获取用户标识，将所述用户标识以及对应的记录的本次扫描得到的木马扫描记录上传到服务器。

3.根据权利要求1或2所述的木马扫描方法，其特征在于，在判断不为首次扫描的步骤之后，还包括步骤：判断用户是否登录，若是，则获取用户标识，从服务器拉取与所述用户标识对应的上传的木马扫描记录，根据所述从服务器拉取的木马扫描记录执行扫描，记录本次扫描得到的木马扫描记录，并将所述用户标识及对应的本次扫描得到的木马扫描记录更新到服务器上，若否，则执行所述读取本地记录的木马扫描记录，再根据所述本地记录的木马扫描记录执行扫描，记录本次扫描得到的木马扫描记录的步骤。

4.根据权利要求1或2所述的木马扫描方法，其特征在于，在判断不为首次扫描的步骤之后，还包括步骤：

判断用户是否登录，若是，则获取用户标识，从服务器拉取与所述用户标识对应上传的木马扫描记录；

读取本地记录的扫描得到的木马扫描记录，比较所述服务器上拉取的木马扫描记录和读取的本地的木马扫描记录，得到最新的木马扫描记录；

根据所述最新的木马扫描记录执行扫描，记录本次扫描得到的木马扫描记录，并据此更新所述服务器或本地的木马扫描记录。

5.根据权利要求4所述的木马扫描方法，其特征在于，在判断不为首次扫描且用户登录的步骤之后，还包括步骤：从服务器获取最新木马特征信息；

所述根据所述最新的木马扫描记录执行扫描的步骤变为：将得到的最新的木马扫描记录与最新木马特征信息合并，再根据合并后的信息执行扫描。

6.根据权利要求1所述的木马扫描方法，其特征在于，在判断为首次扫描的步骤之后，还包括步骤：从服务器获取最新木马特征信息；所述执行扫描的步骤具体为：根据获取的最新木马特征信息执行扫描。

7.根据权利要求1所述的木马扫描方法，其特征在于，所述木马扫描记录包括木马位置和木马特征信息。

8.根据权利要求7所述的木马扫描方法，其特征在于，所述木马位置包括木马位置全路径，所述木马特征信息包括木马信息摘要值、木马文件、木马文件名、木马文件信息、PE和非PE属性。

9.一种木马扫描系统，其特征在于，包括：

判断模块，用于在开启扫描后，判断是否为首次扫描；

执行模块，用于在所述判断模块判断为首次扫描时执行扫描；

读取模块，用于在判断模块判断不为首次扫描时，读取本地和/或服务器记录的木马扫描记录，所述执行模块还用于根据所述本地和/或服务器记录的木马扫描记录执行扫描；

记录模块，用于将本次扫描得到的木马扫描记录记录到本地和/或上传到服务器。

10.根据权利要求9所述的木马扫描系统，其特征在于，还包括获取模块，所述获取模块用于获取用户标识，所述记录模块还用于将所述用户标识以及对应的记录的本次扫描得到的木马扫描记录上传到服务器。

11.根据权利要求10所述的木马扫描系统，其特征在于，还包括拉取模块，所述判断模块还用于在判断不为首次扫描之后，进一步判断用户是否登录，所述获取模块还用于在所述判断模块判断用户登录时，获取用户标识，所述拉取模块用于从服务器拉取与所述用户标识对应的上传的木马扫描记录，所述执行模块还用于根据所述从服务器拉取的木马扫描记录执行扫描，所述记录模块还用于记录本次扫描得到的木马扫描记录，并将所述用户标识及对应的本次扫描得到的木马扫描记录更新到服务器上。