[发明专利]计算机病毒检测方法、客户端、服务器、计算机设备

权利要求书

1.一种计算机病毒检测方法，其特征在于，所述方法应用于客户端，所述方法包括：

获取目标数据，所述目标数据中包括源进程本体文件和被操作文件类型，所述源进程本体文件对所述被操作文件类型的文件的操作次数超过预置数值；

将所述目标数据发送给服务器，以使得所述服务器在沙箱中执行所述源进程本体文件，以获取所述源进程本体文件对所述被操作文件类型的文件的操作行为结果，并根据所述操作行为结果确定所述源进程本体文件是否为病毒文件；

接收所述服务器发送的病毒文件信息，所述病毒文件信息中包含确定的所述源进程本体文件对应的操作行为信息和文件属性信息。

2.根据权利要求1所述的方法，其特征在于，所述获取目标数据，包括：

实时获取客户端内对全部文件的监控数据，所述监控数据包括操作源进程信息、被操作文件类型、以及操作行为信息；

统计属于同一个类型的监控数据的数量，所述同一个类型的监控数据中的操作源进程信息、被操作文件类型相同；

将所述数量超过所述预置数值的同一个类型的监控数据确定为目标监控数据；

获取所述目标监控数据中与所述操作源进程信息对应的源进程本体文件；

将所述源进程本体文件和所述目标监控数据中的被操作文件类型确定为目标数据。

3.根据权利要求2所述的方法，其特征在于，所述将所述源进程本体文件和所述目标监控数据中的被操作文件类型确定为目标数据，包括：

将所述源进程本体文件和所述目标监控数据中的被操作文件类型、操作行为信息确定为目标数据。

4.根据权利要求3所述的方法，其特征在于，将所述目标数据发送给服务器，以使得所述服务器根据所述操作行为信息确定对应的沙箱，在所述沙箱中执行所述源进程本体文件，以获取所述源进程本体文件对所述被操作文件类型的文件的操作行为结果，并根据所述操作行为结果确定所述源进程本体文件是否为病毒文件，所述服务器中不同的操作行为信息对应不同的沙箱。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述将所述目标数据发送给服务器，包括：

确定预置映射表中是否存在与所述目标数据的信息摘要算法MD5值对应的数据项，所述预置映射表中存储有已向所述服务器发送的目标数据的MD5值；

若所述预置映射表中不存在与所述目标数据的MD5值对应的数据项，则将所述目标数据发送给服务器，并将所述目标数据的MD5值存储到所述预置映射表中。

6.根据权利要求5所述的方法，其特征在于，在将所述目标数据发送给服务器之前，所述方法还包括：

查询所述预置映射表中是否存在与所述源进程本体文件对应的文件标识信息，所述预置映射表还存储有已向所述服务器发送的源进程本体文件的文件标识信息；

若所述预置映射表中存在与所述源进程本体文件对应的文件标识信息，则将所述目标数据中的源进程本体文件替换成对应的文件标识信息，以使得所述服务器根据所述文件标识信息获取对应的源进程本体文件。

7.一种计算机病毒检测方法，其特征在于，所述方法应用于服务器，所述方法包括：

接收客户端发送的目标数据，所述目标数据中包括源进程本体文件和被操作文件类型，所述源进程本体文件对所述被操作文件类型的文件操作次数超过预置数值；

在沙箱中执行所述源进程本体文件，以获取所述源进程本体文件对所述被操作文件类型的文件的操作行为结果，所述被操作文件类型的文件为生成的副本文件；

根据所述操作行为结果确定所述源进程本体文件是否为病毒文件；

向所述客户端发送的病毒文件信息，所述病毒文件信息中包含确定的所述源进程本体文件对应的操作行为信息和文件属性信息。