[发明专利]一种针对文件包的病毒处理方法及装置

摘要

本发明实施例公开了一种针对文件包的病毒处理方法及装置，其中，所述方法包括：调用终端中的病毒搜索引擎对终端中存储的文件包进行扫描，确定所述文件包中目标文件的文件特征，所述文件特征至少包括：所述目标文件的文件路径和/或所述目标文件的完整性标识；根据所述终端中预置的病毒库中的特征信息对所述确定的文件路径和/或完整性标识进行检测比对，在检测比对的结果为所述文件特征满足匹配条件时，则确定所述目标文件为病毒文件；按照病毒查杀规则对确定的所述病毒文件进行查杀处理。采用本发明，可以简便、快捷完成文件包的病毒查杀成功率，提升了变种样本查杀率，降低了误报。

主权项

1.一种针对文件包的病毒处理方法，其特征在于，包括：获取所述文件包中目标文件的消息摘要标识，并将所述消息摘要标识发送给云服务器；如果所述云服务器根据对所述消息摘要标识进行检测后返回的检测结果为无法确定是否为病毒文件，则调用终端中的病毒搜索引擎对终端中存储的文件包进行扫描，确定所述文件包中目标文件的文件特征，所述文件特征至少包括：所述目标文件的文件路径和所述目标文件的完整性标识，或者所述文件特征至少包括：所述目标文件的完整性标识；其中，所述文件包包括下载的应用安装包，所述目标文件的完整性标识保存在所述下载的应用安装包中的目录文件中，所述目录文件为预先配置在所述应用安装包中；根据所述终端中预置的病毒库中的特征信息对所述文件特征进行检测比对，在检测比对的结果为所述文件特征满足匹配条件时，则确定所述目标文件为病毒文件，所述对文件特征进行检测比对包括对所述确定的文件路径和完整性标识、或者对所述确定的完整性标识进行检测比对；按照病毒查杀规则对确定的所述病毒文件进行查杀处理；如果所述云服务器返回的检测结果为满足摘要匹配条件，则确定所述目标文件为病毒文件。