[发明专利]文件扫描方法和装置

说明书

技术领域

本发明涉及计算机安全领域，特别涉及一种文件扫描方法和装置。

背景技术

计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。

现有技术的技术方案为了应付被病毒感染的可疑文件运行过程中对系统造成的破坏和影响，往往是通过杀毒软件对磁盘进行扫描，在扫描完成后，修复扫描到的被病毒感染的可疑文件，该修复的对象仅是病毒或对系统造成的影响的可疑文件。

随着病毒技术的变化和进步，被病毒感染的可疑文件往往通过常驻系统进程来达到守护自身的目的，杀毒软件在系统进程的运行中不能轻易结束被病毒感染的可疑文件的运行，使得被病毒感染的可疑文件能够守护住让其再次获得运行机会的媒介如被病毒感染的可疑文件依附的进程或者注册表等。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

现有技术的技术方案，仅通过扫描被病毒感染的可疑文件，并修复被病毒感染的可疑文件的做法已经不能满足对抗的需要，尤其是对于顽固的被病毒感染的可疑文件，不能彻底修复，会造成系统仍然处于风险状态，并且再次扫描依旧无法修复被病毒感染的可疑文件成功，杀毒效率低。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种文件扫描方法和装置。所述技术方案如下：

一方面，一种文件扫描方法，所述方法包括：

对终端设备的文件进行指定扫描，确定被病毒感染的可疑文件；

对所述被病毒感染的可疑文件进行修复，记录修复动作；

所述指定扫描结束后，检查记录的所述修复动作。

对所述被病毒感染的可疑文件进行修复，记录修复动作，包括：

根据所述病毒的种类对所述被病毒感染的可疑文件进行相应的修复，并记录修复动作。

所述指定扫描结束后，检查记录的所述修复动作，包括：

当所述指定扫描结束，间隔预设时长，检查记录的所述修复动作。

检查记录的所述修复动作，之后包括：

当检查到所述修复动作均执行成功，则结束；

当检查到所述修复动作中任一个未执行成功，则提示用户对所述终端设备进行重启；

在所述终端设备重新启动过程的初始阶段，再次执行所述修复动作中未执行成功的修复动作。

对所述被病毒感染的可疑文件进行修复，记录修复动作，还包括：

当所述被病毒感染的可疑文件存在于系统进程，则不对所述被病毒感染的可疑文件进行修复，记录未进行修复的被病毒感染的可疑文件；

相应地，在所述终端设备重新启动过程的初始阶段，再次执行所述修复动作中未执行成功的修复动作，还包括：

在所述终端设备重新启动过程的初始阶段，对记录的所述未进行修复的被病毒感染的可疑文件进行修复。

所述终端设备重新启动过程的初始阶段具体为所述终端设备重新启动过程中系统进程处于未启动状态的阶段。

在所述终端设备重新启动过程的初始阶段，再次执行所述修复动作中未执行成功的修复动作，之后包括：

当所述终端设备重新启动后，再次检查记录的所述修复动作。

所述修复动作与所述被病毒感染的可疑文件对应，包括删除文件、清除文件中的病毒、还原注册表、拷贝文件或删除注册表。

另一方面，一种文件扫描装置，所述装置包括：

扫描模块，用于对终端设备的文件进行指定扫描，确定被病毒感染的可疑文件；

修复模块，用于对所述被病毒感染的可疑文件进行修复，记录修复动作；

检查模块，用于当所述指定扫描结束后，检查记录的所述修复动作。

所述修复模块具体用于根据所述病毒的种类对所述被病毒感染的可疑文件进行相应的修复，并记录修复动作。

所述扫描模块具体用于当所述指定扫描结束，间隔预设时长，检查记录的所述修复动作。

检查模块还用于当检查到所述修复动作均执行成功，则结束；

所述检查模块，还用于当检查到所述修复动作中任一个未执行成功，则提示用户对所述终端设备进行重启；

所述修复模块还用于在所述终端设备重新启动过程的初始阶段，再次执行所述修复动作中未执行成功的修复动作。

所述修复模块还用于当所述被病毒感染的可疑文件存在于系统进程，则不对所述被病毒感染的可疑文件进行修复，记录未进行修复的被病毒感染的可疑文件；