[发明专利]一种感染型病毒修复方法及系统

说明书

技术领域

本发明涉及计算机安全技术领域，特别是涉及一种感染型病毒修复方法及系统。

背景技术

随着互联网技术的发展，在线生活日益丰富和多元化，相应的，计算机病毒也层出不穷，互联网用户在网络购物、在线虚拟物品买卖、基于用户账号及密码访问的网络聊天等网络操作过程中，容易受到计算机病毒的侵扰，产生各种安全问题，甚至直接遭受财产损失。在各种计算机病毒中，感染型病毒通过修改正常文件实现恶意行为的感染和传播，危害性最大。

目前市场上的安全软件大多提供感染型病毒的修复功能，但是，感染型病毒不断推陈出新，现有的互联网信息安全解决方案需要客户端定期、及时更新病毒库以及进行产品模块升级更新，过于依赖客户端，而相当一部分互联网用户的安全软件使用观念不正确，忽视安全软件客户端病毒库及产品模块的升级和更新，导致现有的基于客户端的病毒识别和清除并不能无法完全实现实时防护的目的。

因此，亟需一种感染型病毒修复方案用以解决上述问题。

发明内容

本发明的目的在于提供一种感染型病毒修复方法及系统，用以解决现有的互联网信息安全解决方案存在的响应速度差的问题，以及对客户端的依赖性问题。

为此，本发明实施例采用如下技术方案：

一种感染型病毒修复方法，基于云服务技术实现，所述方法包括：

接收客户端发送的文件特征值；

根据所述文件特征值在病毒样本数据库中查询所述文件的属性；若未查询到所述文件的属性，则向客户端发送上传文件请求，其中，所述文件属性是表示文件是否感染了感染型病毒的文件属性；

接收客户端根据所述上传文件请求上传的文件，并对所述文件进行病毒鉴定；

根据病毒鉴定结果判断所述文件是否被感染了感染型病毒，若是，则对所述文件进行修复；

将修复后的文件的存储位置信息发送给所述客户端，以使客户端根据所述存储位置信息下载修复后的文件并替换感染了感染型病毒的文件。

本发明实施例还提供一种病毒修复系统，所述病毒修复系统应用云服务技术，该系统设置有病毒样本数据库，用于存储文件特征值以及用于存储表示文件是否感染了感染型病毒的文件属性，所述病毒修复系统包括：

样本查询接入服务器，用于接收客户端发送的文件特征值；当所述样本收集服务器未查询到文件的属性时，向客户端发送上传文件请求；以及将所述病毒修复服务器修复后的文件的存储位置信息发送给所述客户端，以使客户端根据所述存储位置信息下载修复后的文件并替换感染了感染型病毒的文件；以及接收客户端上传的文件；

样本收集服务器，用于根据所述特征值，在所述病毒样本数据库中查询所述文件的属性；

病毒鉴定服务器，用于当所述样本收集服务器未查询到所述文件的属性时，对所述文件进行病毒鉴定；

病毒修复服务器，用于根据所述病毒鉴定服务器的病毒鉴定结果判断所述文件是否被感染了感染型病毒，若是，则对所述文件进行修复。

与现有技术相比，本发明的实施例具有如下优点：

本发明的实施例通过应用云服务技术实现，在云端存储文件特征值以及表示文件是否感染了感染型病毒的文件属性，只要新发现一例感染型病毒，与云服务相连的其他所有客户端均能识别该病毒，提高了病毒识别的有效性和快捷性；服务器端接收到客户端发送的文件特征值后，查询文件的属性，若未查询到文件的属性，则对文件进行病毒鉴定，在云端实现病毒的鉴别；在判断出文件被感染了感染型病毒时，在云端实现感染型病毒的修复，提高了互联网信息安全解决方案的响应速度；将修复后的文件的存储位置信息发送给所述客户端，以使客户端下载修复后的文件并替换感染了感染型病毒的文件，省去客户端升级、更新产品模块的操作，有效降低了客户端的负载和对客户端的依赖性。

附图说明

图1为本发明实施例提供的感染型病毒修复系统及应用的网络架构示意图；

图2为本发明实施例提供的病毒修复系统架构示意图；

图3为本发明实施例提供的感染型病毒修复方法流程示意图。

具体实施方式

下面将结合本发明中的附图，对本发明中的技术方案进行清楚、完整的描述，显然，所描述的实施例是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。