[发明专利]一种在虚拟机中基于数据块的病毒扫描方法和系统

摘要

本发明公开了一种在虚拟机中基于数据块的病毒扫描方法和系统，涉及计算机病毒扫描技术领域。方法包括：在服务器上运行防毒模块和虚拟机；防毒模块截获并检测从虚拟机系统层向虚拟机仿真层发送的数据，将检测结果返回给所述虚拟机仿真层，如果数据有病毒，则虚拟机仿真层抛弃数据，并将检测结果传输至虚拟机系统层；如果数据没有病毒，则虚拟机仿真层将数据传输至服务器系统层；服务器系统层将数据写到磁盘上。本发明不仅实现了对写入磁盘之前的数据进行杀毒和防毒，从源头上避免了磁盘数据病毒的危害，还节省了大量的服务器资源，同时也方便了服务器上的独立防毒模块的病毒库的统一更新和管理。

主权项

1.一种在虚拟机中基于数据块的病毒扫描方法，其特征在于，包括如下步骤：S1，在服务器上运行防毒模块和虚拟机；S2，防毒模块截获从虚拟机系统层向虚拟机仿真层发送的数据；S3，所述防毒模块检测所述数据是否有病毒，并将检测结果返回给所述虚拟机仿真层，如果检测结果为所述数据有病毒，则执行步骤S4；如果检测结果为所述数据没有病毒，则执行步骤S5‑S6；S4，所述虚拟机仿真层抛弃所述数据，并将所述数据有病毒的检测结果传输至所述虚拟机系统层；S5，所述虚拟机仿真层将所述数据传输至服务器系统层；S6，所述服务器系统层将所述数据写到磁盘上；所述数据是基于数据块的；所述数据块的大小为512字节或512字节的任意整数倍；步骤S1中，所述服务器为物理机或虚拟机；所述服务器上运行的所述虚拟机为多个；步骤S2中，所述防毒模块截获从虚拟机系统层向虚拟机仿真层发送的数据，具体为，利用共享内存的方式，所述虚拟机系统层将所述数据传输给所述防毒模块。