[发明专利]计算机病毒扫描方法

权利要求书

1.一种计算机病毒扫描方法，其包括：

获取待扫描文件；

采用内存扫描方式对所述待扫描文件进行扫描并获得待描述文件中的确定文件，其中，所述内存扫描方式是根据缓存中保存的已扫描文件的扫描结果进行病毒扫描；

采用名单扫描方式对所述待扫描文件中除所述确定文件以外的其它文件进行扫描，其中，所述名单扫描方式是通过预先保存的黑名单和白名单中的至少一种名单进行病毒扫描。

2.根据权利要求1所述的方法，还包括：

采用引擎扫描方式对经过名单扫描方式扫描后还未确定的文件进行扫描，其中，引擎扫描方式是通过杀毒引擎进行病毒扫描。

3.根据权利要求1或2所述的方法，其中，所述扫描结果包括确定为恶意文件或非恶意文件的文件属性信息，所述文件属性信息包括文件大小、文件修改时间和文件路径。

4.根据权利要求1至3中任一项所述的方法，其中，采用内存扫描方式对所述待扫描文件进行扫描并获得待描述文件中的确定文件包括：

获取待扫描文件的文件属性信息；

将所述文件属性信息与缓存中保存的文件属性信息进行匹配；

当待扫描文件的文件属性与缓存中保存的文件属性匹配时，将所述待扫描文件确定为是恶意文件或非恶意文件的确定文件。

5.根据权利要求1至4中任一项所述的方法，其中，采用名单扫描方式对所述待扫描文件中除所述确定文件以外的其它文件进行扫描包括：

将所述其它文件中的每一个文件的文件名与所述黑名单中预先保存的文件名进行比较，当某个文件的文件名与所述预先保存的文件名匹配时，确定所述某个文件为恶意文件；和/或

将所述其它文件中的每一个文件的文件名与所述白名单中预先保存的文件名进行比较，当某个文件的文件名与所述预先保存的文件名匹配时，确定所述某个文件为非恶意文件。

6.根据权利要求1至5中任一项所述的方法，还包括：

根据待扫描文件的扫描结果，将已经确定为恶意文件或非恶意文件的待扫描文件的文件属性存入缓存中。

7.一种计算机病毒扫描方法，其包括：

获取待扫描文件；

采用内存扫描方式对所述待扫描文件进行扫描并获得待描述文件中的确定文件，其中，所述内存扫描方式是根据缓存中保存的已扫描文件的扫描结果进行病毒扫描；

采用除所述内存扫描方式以外的扫描方式对所述待扫描文件中除所述确定文件以外的其它文件进行扫描。

8.如权利要求7所述的方法，其中，除所述内存扫描方式以外的扫描方式包括名单扫描方式和/或引擎扫描方式，其中，

所述名单扫描方式是通过预先保存的黑名单和白名单中的至少一种名单进行病毒扫描；

所述引擎扫描方式是通过杀毒引擎进行病毒扫描。

9.根据权利要求7或8所述的方法，其中，所述扫描结果包括确定为恶意文件或非恶意文件的文件属性信息，所述文件属性信息包括文件大小、文件修改时间和文件路径。

10.根据权利要求7至9中任一项所述的方法，其中，采用内存扫描方式对所述待扫描文件进行扫描并获得待描述文件中的确定文件包括：

获取待扫描文件的文件属性信息；

将所述文件属性信息与缓存中保存的文件属性信息进行匹配；

当待扫描文件的文件属性与缓存中保存的文件属性匹配时，将所述待扫描文件确定为是恶意文件或非恶意文件的确定文件。

11.根据权利要求8至10中任一项所述的方法，其中，当采用名单扫描方式时，则采用除所述内存扫描方式以外的扫描方式对所述待扫描文件中除所述确定文件以外的其它文件进行扫描包括：

将所述其它文件中的每一个文件的文件名与所述黑名单中预先保存的文件名进行比较，当某个文件的文件名与所述预先保存的文件名匹配时，确定所述某个文件为恶意文件；和/或

将所述其它文件中的每一个文件的文件名与所述白名单中预先保存的文件名进行比较，当某个文件的文件名与所述预先保存的文件名匹配时，确定所述某个文件为非恶意文件。

12.根据权利要求7至11中任一项所述的方法，还包括：

根据待扫描文件的扫描结果，将已经确定为恶意文件或非恶意文件的待扫描文件的文件属性存入缓存中。