[发明专利]一种感染型病毒修复方法及系统

权利要求书

1.一种感染型病毒修复方法，其特征在于，所述方法基于云服务技术实现，所述方法包括：

接收客户端发送的文件特征值；

根据所述文件特征值在病毒样本数据库中查询文件属性，若未查询到所述文件属性，则向客户端发送上传文件请求，其中，所述文件属性是表示文件是否感染了感染型病毒的文件属性；

接收客户端根据所述上传文件请求上传的文件，并根据集群服务器中各服务器负载情况或者处理能力为集群服务器中各服务器分配病毒鉴定任务；以及依据以下各项之一或者组合，汇总所述集群服务器中各服务器反馈的病毒鉴定结果：反馈时间、反馈可信程度级别、历史反馈质量；

根据病毒鉴定结果判断所述文件是否被感染了感染型病毒，若是，则对所述文件进行修复；

将修复后的文件的存储位置信息发送给所述客户端，以使客户端根据所述存储位置信息下载修复后的文件并替换感染了感染型病毒的文件。

2.如权利要求1所述的方法，其特征在于，对所述文件进行修复后，还包括：将修复后的文件的存储位置信息对应于该文件修复前的特征值进行存储。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：若查询到所述文件的属性，则将该文件属性对应的修复后的文件的存储位置信息发送给客户端，以使客户端根据所述存储位置信息下载修复后的文件并替换感染了感染型病毒的文件。

4.如权利要求1所述的方法，其特征在于，所述对所述文件进行修复，具体通过以下方式实现：根据集群服务器中各服务器负载情况或者处理能力为集群服务器中各服务器分配修复任务；依据以下各项之一或者组合，汇总所述集群服务器中各服务器反馈的修复结果：反馈时间、反馈可信程度级别、历史反馈质量。

5.如权利要求1所述的方法，其特征在于，所述文件特征值是由客户端生成新文件时计算获得并发送的。

6.一种病毒修复系统，其特征在于，所述病毒修复系统应用云服务技术，该系统设置有病毒样本数据库，用于存储文件特征值以及用于存储表示文件是否感染了感染型病毒的文件属性，所述病毒修复系统包括：

样本查询接入服务器，用于接收客户端发送的文件特征值；当样本收集服务器未查询到文件的属性时，向客户端发送上传文件请求；以及将病毒修复服务器修复后的文件的存储位置信息发送给所述客户端，以使客户端根据所述存储位置信息下载修复后的文件并替换感染了感染型病毒的文件；以及接收客户端上传的文件；

样本收集服务器，用于根据所述文件特征值，在所述病毒样本数据库中查询所述文件的属性；

病毒鉴定服务器，用于当所述样本收集服务器未查询到所述文件的属性时，对所述文件进行病毒鉴定；

病毒修复服务器，用于根据所述病毒鉴定服务器的病毒鉴定结果判断所述文件是否被感染了感染型病毒，若是，则根据集群服务器中各服务器负载情况或者处理能力为集群服务器中各服务器分配病毒鉴定任务；以及依据以下各项之一或者组合，汇总所述集群服务器中各服务器反馈的病毒鉴定结果：反馈时间、反馈可信程度级别、历史反馈质量。

7.如权利要求6所述的病毒修复系统，其特征在于，所述病毒样本数据库还用于将修复后的文件的存储位置信息对应于该文件修复前的特征值进行存储。

8.如权利要求7所述的病毒修复系统，其特征在于，所述样本查询接入服务器，还用于若查询到文件的属性，则将该文件属性对应的修复后的文件的存储位置信息发送给客户端，以使客户端根据所述存储位置信息下载修复后的文件并替换感染了感染型病毒的文件。

9.如权利要求6所述的病毒修复系统，其特征在于，所述病毒修复服务器，具体用于根据集群服务器中各服务器负载情况或者处理能力为集群服务器中各服务器分配修复任务；以及依据以下各项之一或者组合，汇总所述集群服务器中各服务器反馈的修复结果：反馈时间、反馈可信程度级别、历史反馈质量。