CN102222184A - 一种进行移动终端病毒杀毒的方法及系统 - Google Patents

Abstract

本发明公开了一种进行移动终端病毒杀毒的方法及系统，其中，所述系统包括：由通讯接口连接的外部处理器和移动终端，所述方法包括：外部处理器从移动终端获取待杀毒数据，对所述待杀毒数据进行杀毒后，将杀毒后的无毒数据发送至所述移动终端。这种方法及系统可以弥补移动终端杀毒软件因空间和处理能力限制而带来的查杀病毒不全面，并且可以避免漏查病毒给用户带来的严重后果，能够提高移动终端的杀毒能力，更好地保护移动终端的数据安全。

Description

一种进行移动终端病毒杀毒的方法及系统

技术领域

本发明涉及移动通信数据安全领域，具体涉及一种进行移动终端病毒杀毒的方法及系统，以及一种进行移动终端病毒查毒的方法。

背景技术

随着智能手机的使用越来越普遍，智能手机操作系统很快受到大多数人的喜爱。然而，在给人们带来便利和享乐的同时，智能手机也存在着各种各样的安全隐患，一旦这些安全隐患被利用，很可能会对手机的系统、数据等带来破坏，从而影响用户使用。特别是对于安卓(Android)智能系统，针对该系统的手机病毒数量也在快速增加，不可否认，Android系统将会成为黑客攻击的一个重要目标。

手机病毒是一种具有传染性、破坏性的手机程序，可利用发送短信、彩信、电子邮件、浏览网站、下载铃声、蓝牙、WIFI等方式进行传播，会导致用户手机死机、关机、个人资料被删、向外发送垃圾邮件泄露个人信息、自动拨打电话、发短(彩)信等进行恶意扣费，监听用户通话和数据交互，甚至会损毁SIM卡、芯片等硬件，导致使用者无法正常使用手机，严重影响了用户的使用和正常生活。

就目前看来，各种病毒扫描方法，如特征码扫描和启发式扫描，都需要终端有强大的处理能力和执行能力，现有的手机杀毒软件虽然也可以查杀病毒，但是，由于手机内存空间和处理能力的限制，导致了手机杀毒软件查杀病毒不全面，并且有时会漏查病毒，给用户造成了比较严重的后果，进而用户手机的数据安全成为一个问题。

发明内容

本发明需要解决的技术问题是提供一种进行移动终端病毒杀毒的方法及系统，提高移动终端的杀毒能力，更好的保护用户移动终端的数据安全。

为了解决上述技术问题，本发明提供了一种进行移动终端病毒杀毒的方法，包括：

外部处理器从移动终端获取待杀毒数据，对所述待杀毒数据进行杀毒后，将杀毒后的无毒数据发送至所述移动终端。

进一步地，所述外部处理器从移动终端获取待杀毒数据的方式包括以下方式中的任意一种或两种：

所述外部处理器在杀毒开始前从所述移动终端一次性地获取所述待杀毒数据；

所述移动终端实时获取外部数据，所述外部处理器从所述移动终端实时获取移动终端实时更新的待杀毒数据。

进一步地，所述外部处理器从移动终端获取待杀毒数据前，还进行初始化操作，启动虚拟机，在虚拟运行环境中对所述待杀毒数据进行杀毒。

进一步地，所述外部处理器在检测出病毒后，向所述移动终端发送杀毒指示，所述移动终端删除全部待杀毒数据。

进一步地，所述移动终端收到所述外部处理器发送的杀毒指示后，关闭所有通信端口。

此外，为了解决上述技术问题，本发明还提供了一种进行移动终端病毒杀毒的系统，包括：

外部处理器，用于从移动终端获取待杀毒数据，对所述待杀毒数据进行杀毒，并将杀毒后的无毒数据发送至移动终端；

移动终端，用于接收所述外部处理器杀毒后的无毒数据。

进一步地，所述外部处理器，具体用于通过以下方式中的任意一种或两种从移动终端获取待杀毒数据：

所述外部处理器在杀毒开始前从所述移动终端一次性地获取所述待杀毒数据；

所述移动终端实时获取外部数据，所述外部处理器从所述移动终端实时获取移动终端实时更新的待杀毒数据。

进一步地，所述外部处理器还包括虚拟机，所述外部处理器，还用于从移动终端获取待杀毒数据前，还进行初始化操作启动所述虚拟机，在虚拟运行环境中对所述待杀毒数据进行杀毒。

进一步地，所述外部处理器，还用于在检测出病毒后，向移动终端发送杀毒指示；

所述移动终端，还用于在收到所述杀毒指示后，删除全部待杀毒数据。

此外，为了解决上述技术问题，本发明还提供了一种进行移动终端病毒查毒的方法，包括：

外部处理器从移动终端获取待查毒数据，对所述待杀毒数据进行病毒检测后，将病毒信息发送至所述移动终端。

与现有技术相比，采用本发明后，可以弥补移动终端杀毒软件因空间和处理能力限制而带来的查杀病毒不全面，并且可以避免漏查病毒给用户带来的严重后果，提高了移动终端的杀毒能力，从而能够更好的保护移动终端的数据安全，特别是敏感数据的安全，同时也可以修复因数据病毒给移动终端系统乃至邻近移动终端带来的各种损害。

附图说明

图1是实施例中进行移动终端病毒杀毒的过程流程图；

图2是实施例中进行移动终端病毒杀毒系统结构图；

图3是实施例中采用手机配套PC侧软件的手机病毒杀毒的过程流程图；

图4是一个应用示例中手机病毒杀毒系统结构图；

图5是一个应用示例中PC侧软件中的杀毒模块的结构图；

图6是一个应用示例中手机侧杀毒模块的结构图；

图7是一个应用示例中手机病毒杀毒系统查杀手机病毒的具体工作过程流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

如图1所示，本发明实施例提供了一种进行移动终端病毒杀毒的方法，包括以下步骤：

S101：外部处理器从移动终端获取待杀毒数据；

其中，所述外部处理器获取杀毒数据的方式可以是以下方式中的任意一种或两种：

外部处理器在杀毒开始前从移动终端一次性地获取待杀毒数据；

移动终端实时获取外部数据，外部处理器从移动终端实时获取移动终端实时更新的待杀毒数据。

其中，所述外部处理器可以是PC机、IPAD等。

S102：外部处理器对所述待杀毒数据进行杀毒；

其中，外部处理器在初始化时启动虚拟机，在虚拟运行环境中对所述待杀毒数据进行杀毒，

S103：将杀毒后的无毒数据发送至所述移动终端。

其中，外部处理器检测出病毒后，向移动终端发送杀毒指示，移动终端收到外部处理器发送的杀毒指示后，关闭所有通信端口，并将全部待杀毒数据删除。

相应地，如图2所示，本发明实施例还提供了一种进行移动终端病毒杀毒的系统，包括：外部处理器和移动终端，其中，

所述外部处理器，用于从移动终端获取待杀毒数据，对所述待杀毒数据进行杀毒，并将杀毒后的无毒数据发送至移动终端；

其中，所述外部处理器可以通过以下方式中的任意一种或两种从移动终端获取待杀毒数据：

所述外部处理器在杀毒开始前从所述移动终端一次性地获取所述待杀毒数据；

所述移动终端实时获取外部数据，所述外部处理器从所述移动终端实时获取移动终端实时更新的待杀毒数据。

所述外部处理器还包括虚拟机，从移动终端获取待杀毒数据前，还进行初始化操作启动所述虚拟机，在虚拟运行环境中对所述待杀毒数据进行杀毒。

所述移动终端，用于接收所述外部处理器杀毒后的无毒数据；

还用于在收到所述杀毒指示后，删除全部待杀毒数据。

本发明实施例还提供了一种进行移动终端病毒查毒的方法，包括：

外部处理器从移动终端获取待查毒数据，对所述待杀毒数据进行病毒检测后，将病毒信息发送至所述移动终端。

具体实施例：

如图3所示，外部处理器以PC机为例，移动终端以手机为例，本实施例提供了一种采用手机配套PC侧软件的手机病毒查杀的方法，包括以下步骤：

S201：启动PC侧软件中的杀毒模块；

在启动所述PC侧软件中的杀毒模块时进行初始化操作，包括实时更新杀毒模块的病毒库、启动病毒扫描引擎以及虚拟机，所述杀毒模块的病毒库包括病毒特征库以及危险行为样式库。

S202：通过PC和手机之间的通讯接口启动手机侧杀毒模块；

所述手机侧杀毒模块启动后，便处于监护状态，等待PC侧发出的指令。

S203：所述PC侧软件中的杀毒模块向所述手机侧杀毒模块发送同步指令获取手机侧待杀毒数据；

S204：所述手机侧杀毒模块在收到所述同步指令后将所述待杀毒数据同步到PC侧的本地数据库中；

其中，所述手机侧待杀毒数据是指手机侧新接收到的或已经保存在手机侧的敏感数据。比如，手机接收或发送的短信、彩信、电子邮件，以及浏览网等通常认为比较容易感染病毒的敏感数据。

其中，所述本地数据库为经过PC侧加密的数据库，可以防止数据在PC上被随意打开，以防感染PC侧的本地数据。

S205：所述PC侧软件中的杀毒模块对所述待杀毒数据进行病毒查杀，并将病毒查杀后的安全数据放入PC侧的备份数据库；

在具体实施时，可以通过杀毒模块的病毒扫描引擎和启发式虚拟机，使用PC侧更新的病毒库对上述PC侧同步得到的需要查杀病毒的手机侧数据进行病毒扫描和分析。如果经过扫描确认安全的数据，放入备份数据库中，否则启动相应的杀毒机制进行病毒的清理，清理病毒后的安全数据可以供用户查看(此时查看功能是在虚拟机中执行的)，并最终经过PC侧软件加密和签名后放入备份数据库中。

S206：在检测出病毒时，向所述手机侧杀毒模块发送杀毒指令；

S207：所述手机侧杀毒模块在收到所述杀毒指令后，进行病毒感染处理；

一旦PC侧杀毒模块扫描到手机中的数据感染了病毒，则在杀毒同时，还会向手机侧杀毒模块发送杀毒指令，手机侧杀毒模块会清除全部所述需要杀毒的数据，以防止在PC杀毒过程中手机中的病毒再次进行传播。

在具体实施时，当PC侧软件中的杀毒模块查出病毒时，还会进一步对扫描到的病毒可能造成的后果进行分析，比如该病毒会感染文件，启动蓝牙、WIFI等端口，向周围的手机发送垃圾邮件泄露个人信息，并将病毒复制文件通过蓝牙端口向外传播，传给的周围手机等等，并将分析出的结果通知手机侧杀毒模块，手机侧杀毒模块一旦收到PC侧杀毒模块发来的杀毒指令，则马上关闭手机的所有通信端口，并根据分析结果对手机系统进行入侵检测分析、查看手机系统的漏洞等等病毒感染处理，这样，可以防止一些病毒通过这些通信端口向外，形成一个关门杀毒的环境。其中，所用的入侵检测行为库可以由PC侧分批同步到手机，这样手机就可以根据该行为库进行入侵检测了。

S208：手机侧杀毒模块通知PC侧将已备份的安全数据同步到手机中。

在一个应用示例中，可以采用如图4所示的手机病毒杀毒系统，其中，该手机病毒杀毒系统包括由通讯接口连接的PC侧杀毒装置和手机侧杀毒装置；

所述PC侧杀毒装置采用手机配套的PC侧软件，该装置具体可以包括PC侧软件中的杀毒模块、本地数据库、备份数据库以及通讯接口；

所述PC侧软件中的杀毒模块，用于向所述手机侧杀毒模块发送同步指令获取手机侧待杀毒数据；对所述数据进行病毒查杀，并将病毒查杀后的安全数据放入PC侧的备份数据库；在检测出病毒时，向所述手机侧杀毒模块发送杀毒指令；

其中，PC侧软件中的杀毒模块还具体包括如图5所示的病毒扫描引擎、虚拟机、病毒杀毒器以及病毒库。

在启动PC侧软件中的杀毒模块时进行初始化操作，实时更新病毒库，启动病毒扫描引擎，该病毒扫描引擎会加载相应的病毒库，完成病毒查杀的准备工作。由PC侧杀毒引擎打开病毒杀毒器和虚拟机，这两个工具会根据病毒库完成对本地数据库中的待杀毒数据的病毒查杀工作。而在虚拟运行环境下进行病毒查杀工作的好处是不会危及到PC侧本地的其他数据，与PC本地的数据毫不相干，这样可以保护PC侧数据不会受到病毒感染。

所述本地数据库，用于存储从手机侧杀毒模块获取的手机侧需要杀毒的数据；该本地数据库是为经过PC侧加密的数据库，可以防止数据在PC上被随意打开。

所述备份数据库，用于存储安全数据，即存储经过扫描确认安全的数据，以及经清理病毒并经过PC侧软件加密和签名后的安全数据。这些数据可以供用户查看(此时查看功能是在虚拟机中执行的)。

所述通讯接口，用于传递指令及数据。

其中，手机侧杀毒装置可以包括手机侧杀毒模块、数据域、通讯接口；

所述手机侧杀毒模块还可以具体包括如图6所示的数据同步单元以及杀毒守护单元。

数据同步单元，可以用于数据的同步传输，在收到所述同步指令后将手机侧的数据域中需要杀毒的数据，比如短信、彩信、电子邮件等数据同步到所述PC侧杀毒装置的本地数据库中；

杀毒守护单元可以用于在收到所述杀毒指令后，进行病毒感染处理，并在杀毒守护单元完成病毒感染处理后，通知PC侧将已备份的安全数据同步到手机侧的数据域中。

杀毒守护单元一旦收到PC侧杀毒模块发来的杀毒指令，则清除全部所述需要杀毒的数据，并根据PC侧软件中的杀毒模块的分析结果马上关闭手机的所有通信端口，对手机系统进行入侵检测分析、查看手机系统的漏洞等等病毒感染处理。

所述数据域，用于存储手机诸如接收或发送的短信、彩信、电子邮件，以及浏览网等通常认为比较容易感染病毒的敏感数据，并在手机侧杀毒模块清除了所有敏感数据之后，存储PC侧已备份的安全数据。

在本应用示例中，上述手机病毒杀毒系统查杀手机病毒的具体工作过程如图7所示，包括如下步骤：

S301：用户打开PC侧杀毒装置，启动PC侧软件的杀毒模块；

该杀毒模块为手机配套的PC侧软件中已有的杀毒模块，只要在PC侧软件中点击相应模块选项即可。

S302：PC侧杀毒装置实时更新PC侧软件中的杀毒模块的病毒库；

S303：PC侧杀毒装置通过PC和手机之间的通讯接口启动手机侧杀毒装置；

S304：手机侧杀毒装置启动手机侧杀毒模块，即同时启动手机侧杀毒模块的数据同步单元和杀毒守护单元。

S305：PC侧杀毒装置向手机侧杀毒装置发送同步指令获取手机侧待杀毒数据；

S306：数据同步单元判断是否接收到新的数据或者收到PC侧发来的同步指令，如果是，手机侧杀毒模块的数据同步单元将所述待杀毒数据同步到所述PC侧杀毒装置的本地数据库中；

S307：PC侧杀毒模块启动病毒扫描引擎，该病毒扫描引擎加载相应的病毒库，打开虚拟机和病毒杀毒器，对本地数据库的各项数据顺序进行扫描；

S308：判断是否发现有病毒行为或者特征，若发现病毒则转至步骤S310；否则转至步骤S309；

S309：将经过病毒扫描确认安全的数据放入备份数据库中；

S310：记录该病毒行为并分析该病毒可能造成的后果，并在记录病毒之后将其清理掉，把杀毒后的安全数据经过PC侧软件签名和加密后放入备份数据库中存储；

S311：向所述手机侧杀毒装置发送杀毒指令以及分析结果；

S312：手机侧杀毒装置在收到PC侧杀毒装置发来的杀毒指令以及分析结果后，手机侧杀毒模块的杀毒守护单元马上关闭手机的所有通信端口，然后清除数据域的全部敏感数据，对手机系统进行一次入侵检测分析、查看手机系统的漏洞。

S313：在杀毒守护单元做完全部的病毒处理工作后，通知PC侧将已备份的安全数据同步到手机的数据域中。

S314：PC侧杀毒装置将其备份数据库中的安全数据同步至手机。

至此，手机病毒杀毒系统查杀手机病毒的工作流程执行完毕。

从上述实施例可以看出，相对于现有技术，本发明提供的移动终端病毒杀毒的方法及系统其杀毒工作的主要部分放在外部处理器，而移动终端则只是配合外部处理器做一些数据清理、入侵检测等辅助清理功能，通过外部处理器大容量的病毒库和高强度的复杂处理，弥补了移动终端杀毒软件因空间和处理能力限制而带来的查杀病毒不全面、漏查病毒给用户带来的严重后果的缺陷，同时减小了移动终端的功耗，提高了移动终端的杀毒能力以及利用率，能够彻底执行手机敏感数据域的病毒查杀功能。此外，当外部处理器查出病毒时，还会进一步对扫描到的病毒可能造成的后果进行分析，然后将此结果通知移动终端，移动终端则根据分析结果马上关闭其所有通信端口，并对其系统进行入侵检测分析等病毒感染处理，这样，可以防止一些病毒通过这些通信端口向外，形成一个关门杀毒的环境，能够更好的保护用户移动终端的数据安全，以及周围其他移动终端的数据安全。

本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现。相应地，上述实施例中的各模块/单元可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。

以上所述仅为本发明的优选实施例而已，并非用于限定本发明的保护范围。根据本发明的发明内容，还可有其他多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种进行移动终端病毒杀毒的方法，包括：

外部处理器从移动终端获取待杀毒数据，对所述待杀毒数据进行杀毒后，将杀毒后的无毒数据发送至所述移动终端。

2.如权利要求1所述的方法，其特征在于，

所述外部处理器从移动终端获取待杀毒数据的方式包括以下方式中的任意一种或两种：

所述外部处理器在杀毒开始前从所述移动终端一次性地获取所述待杀毒数据；

所述移动终端实时获取外部数据，所述外部处理器从所述移动终端实时获取移动终端实时更新的待杀毒数据。

3.如权利要求1所述的方法，其特征在于，

所述外部处理器从移动终端获取待杀毒数据前，还进行初始化操作，启动虚拟机，在虚拟运行环境中对所述待杀毒数据进行杀毒。

4.如权利要求1所述的方法，其特征在于，

所述外部处理器在检测出病毒后，向所述移动终端发送杀毒指示，所述移动终端删除全部待杀毒数据。

5.如权利要求1所述的方法，其特征在于，

所述移动终端收到所述外部处理器发送的杀毒指示后，关闭所有通信端口。

6.一种进行移动终端病毒杀毒的系统，包括：

外部处理器，用于从移动终端获取待杀毒数据，对所述待杀毒数据进行杀毒，并将杀毒后的无毒数据发送至移动终端；

移动终端，用于接收所述外部处理器杀毒后的无毒数据。

7.如权利要求6所述的系统，其特征在于，

所述外部处理器，具体用于通过以下方式中的任意一种或两种从移动终端获取待杀毒数据：

所述外部处理器在杀毒开始前从所述移动终端一次性地获取所述待杀毒数据；

所述移动终端实时获取外部数据，所述外部处理器从所述移动终端实时获取移动终端实时更新的待杀毒数据。

8.如权利要求6所述的系统，其特征在于，

所述外部处理器还包括虚拟机，所述外部处理器，还用于从移动终端获取待杀毒数据前，还进行初始化操作启动所述虚拟机，在虚拟运行环境中对所述待杀毒数据进行杀毒。

9.如权利要求6所述的系统，其特征在于，

所述外部处理器，还用于在检测出病毒后，向移动终端发送杀毒指示；

所述移动终端，还用于在收到所述杀毒指示后，删除全部待杀毒数据。

10.一种进行移动终端病毒查毒的方法，包括：

外部处理器从移动终端获取待查毒数据，对所述待杀毒数据进行病毒检测后，将病毒信息发送至所述移动终端。

Images