[发明专利]扫描方法和装置

权利要求书

1.一种扫描方法，其特征在于，所述方法包括：

当启动指定扫描时，枚举所述指定扫描相应区域中的数个磁盘文件；

根据所述数个磁盘文件和实时防护过程中获取的数个可疑文件，确定扫描文件队列；

根据病毒扫描引擎，对确定的扫描文件队列进行扫描。

2.根据权利要求1所述的方法，其特征在于，根据所述数个磁盘文件和实时防护过程中获取的数个可疑文件，确定扫描文件队列，包括：

根据所述数个可疑文件的文件信息，判断所述数个可疑文件的文件信息中是否包含所述数个磁盘文件中任一磁盘文件的文件名；

如果是，将文件信息包含所述数个磁盘文件中任一磁盘文件的文件名的可疑文件和所述数个磁盘文件加载至所述扫描文件队列；

如果否，将所述数个磁盘文件加载至所述扫描文件队列。

3.根据权利要求2所述的方法，其特征在于，将文件信息包含所述数个磁盘文件中任一磁盘文件的文件名的可疑文件和所述数个磁盘文件加载至所述扫描文件队列，包括：

获取文件信息包含所述数个磁盘文件中任一磁盘文件的文件名的可疑文件在进行文件活动时涉及的文件，并将所述文件信息包含所述数个磁盘文件中任一磁盘文件的文件名的可疑文件、进行文件活动时涉及的文件和所述数个磁盘文件加载至所述扫描文件队列。

4.根据权利要求1-3任一项所述的方法，其特征在于，根据所述数个磁盘文件和实时防护过程中获取的数个可疑文件，确定扫描文件队列，之前包括：

在实时防护过程中，获取可疑文件，将所述可疑文件的文件信息保存至指定区域，所述文件信息至少包括所述可疑文件的文件活动。

5.根据权利要求4所述的方法，其特征在于，在实时防护过程中，获取可疑文件，将所述可疑文件的文件信息保存至指定区域，所述文件信息至少包括所述可疑文件的文件活动，之后包括：

将所述可疑文件的文件信息上传至服务器，使得所述服务器根据所述可疑文件的文件信息进行分析。

6.根据权利要求5所述的方法，其特征在于，将所述可疑文件的文件信息上传至服务器，之后包括：

当确定所述可疑文件的文件信息上传成功时，从所述指定区域删除所述可疑文件的文件信息。

7.根据权利要求5所述的方法，其特征在于，将所述可疑文件的文件信息上传至服务器，之后包括：

当确定所述可疑文件的文件信息上传失败时，压缩所述可疑文件的文件信息。

8.一种扫描装置，其特征在于，所述装置包括：

枚举模块，用于当启动指定扫描时，枚举所述指定扫描相应区域中的数个磁盘文件；

队列确定模块，用于根据所述数个磁盘文件和实时防护过程中获取的数个可疑文件，确定扫描文件队列；

扫描模块，用于根据病毒扫描引擎，对确定的扫描文件队列进行扫描。

9.根据权利要求8所述的装置，其特征在于，所述队列确定模块包括：

判断单元，用于根据所述数个可疑文件的文件信息，判断所述数个可疑文件的文件信息中是否包含所述数个磁盘文件中任一磁盘文件的文件名；

加载单元，用于当所述数个可疑文件的文件信息中包含所述数个磁盘文件中任一磁盘文件的文件名,将文件信息包含所述数个磁盘文件中任一磁盘文件的文件名的可疑文件和所述数个磁盘文件加载至所述扫描文件队列；

所述加载单元，还用于当所述数个可疑文件的文件信息中不包含所述数个磁盘文件中任一磁盘文件的文件名,将所述数个磁盘文件加载至所述扫描文件队列。

10.根据权利要求9所述的装置，其特征在于，所述加载单元还用于获取文件信息包含所述数个磁盘文件中任一磁盘文件的文件名的可疑文件在进行文件活动时涉及的文件，并将所述文件信息包含所述数个磁盘文件中任一磁盘文件的文件名的可疑文件、进行文件活动时涉及的文件和所述数个磁盘文件加载至所述扫描文件队列。

11.根据权利要求8-10任一项所述的装置，其特征在于，所述装置还包括：

获取模块，用于在实时防护过程中，获取可疑文件，将所述可疑文件的文件信息保存至指定区域，所述文件信息至少包括所述可疑文件的文件活动。