[发明专利]一种可执行文件处理方法以及可执行文件监控方法

摘要

本发明提供一种可执行文件查杀加速方法，该方法包括收集可执行文件列表；根据所述列表采样可执行文件的信息，并利用所述信息建立白名单文件；根据所述列表和信息验证所述白名单文件是否组建成功；客户端查找引擎利用所述组建成功的白名单文件直接获取一正在执行文件的查杀结果。本发明通过使用白名单，提高了杀毒软件的查杀可执行文件的速度，达到文件监控对系统在执行文件的时候，对操作系统干扰最小化。

主权项

一种可执行文件查杀加速方法，其特征在于，该方法包括：收集可执行文件列表；根据所述列表采样可执行文件的信息，并利用所述信息建立白名单文件，其中，所述根据所述列表采用可执行文件的信息包括：一次性运行所述列表中的可执行文件，监控每个所述可执行文件在操作系统中加载到内存的内存区间数据；根据所述内存区间数据采样可执行文件的信息；所述根据所述内存区间数据采样可执行文件的信息，包括：将所有的内存区间数据进行合并；将合并后的内存区间数据与可执行文件进行映射，获得可执行文件的文件区间、映射文件内容以及基本信息；根据所述列表和所述可执行文件的信息验证所述白名单文件是否组建成功；客户端查找引擎利用所述组建成功的白名单文件直接获取一正在执行文件的查杀结果。