CN102279917B - 多杀毒引擎并行杀毒方法及系统 - Google Patents

Abstract

本申请实施例公开了一种多杀毒引擎并行杀毒方法及装置，所述多杀毒引擎中包括至少一个第一杀毒引擎和至少一个第二杀毒引擎，该方法包括：调用第一杀毒引擎，对待查杀文件中的第一分类文件进行扫描，获得第一扫描结果，第一扫描结果中包括第一分类文件中的确定文件；调用第二杀毒引擎，对待查杀文件中除所述第一分类文件中的确定文件以外的其它文件进行扫描，获得第二扫描结果；输出第一扫描结果和第二扫描结果。本申请实施例采用并行杀毒的方式，根据不同杀毒引擎的查杀特点，通过第一杀毒引擎对第一分类文件进行查杀，第一杀毒引擎无法查杀的文件再通过第二杀毒引擎进行查杀，因此可以有效利用系统资源，使得多个杀毒引擎不会重复对同一文件进行扫描。

Description

多杀毒引擎并行杀毒方法及系统

技术领域

本申请涉及计算机技术领域，特别是涉及一种多杀毒引擎并行杀毒方法及系统。

背景技术

计算机病毒是编制或者在计算机程序中插入的破坏计算机功能的数据，其会影响计算机的正常使用并且能够自我复制，通常以一组计算机指令或者程序代码的形式呈现。而杀毒引擎就是一套判断特定程序行为是否为病毒程序(包括可疑程序)的技术机制。杀毒引擎是杀毒软件的主要部分，是检测和发现病毒的程序，而病毒库是已经发现的病毒的特征集合。在杀毒过程中，用病毒库中的特征去对照系统中的所有程序或文件，对于符合这些特征的程序或文件，判定为病毒。

由于不同杀毒引擎的杀毒特点不同，因此为了提高杀毒引擎的杀毒效果，现有技术中已经采用了多个杀毒引擎进行杀毒的方式，每个杀毒引擎具有各自的病毒库，在杀毒时各个杀毒引擎之间相互独立操作，均对所有文件进行扫描，并将扫描结果汇总输出。虽然不同的杀毒引擎有各自专长的病毒查杀功能，但是对大部分病毒的查杀结果都一致，因此如果多杀毒引擎同时对所有文件进行扫描，将对系统资源造成浪费。

发明内容

本申请实施例提供了一种多杀毒引擎并行杀毒方法及系统，以解决现有多杀毒引擎对所有文件进行扫描，浪费系统资源的问题。

为了解决上述技术问题，本申请实施例公开了如下技术方案：

一种多杀毒引擎并行杀毒方法，所述多杀毒引擎中包括至少一个第一杀毒引擎和至少一个第二杀毒引擎，所述方法包括：

调用所述第一杀毒引擎，对待查杀文件中的第一分类文件进行扫描，获得第一扫描结果，所述第一扫描结果中包括所述第一分类文件中的确定文件；

调用所述第二杀毒引擎，对所述待查杀文件中除所述第一分类文件中的确定文件以外的其它文件进行扫描，获得第二扫描结果；

输出所述第一扫描结果和第二扫描结果。

所述对待查杀文件中的第一分类文件进行扫描之前，还包括：

根据第一分类文件的分类特征识别所述待查杀文件中的第一分类文件。

所述对所述待查杀文件中的第一分类文件进行扫描包括：

顺序获取所述待查杀文件中预设数量的文件；

通过所述第一杀毒引擎对所述预设数量的文件中的第一分类文件进行扫描，得到包括所述预设数量的文件中的确定文件的第一扫描结果；

将所述预设数量的文件中除所述确定文件以外的其它文件输入到所述第二杀毒引擎；

当未扫描完所有待查杀文件时，返回所述顺序获取所述待查杀文件中预设数量的文件的步骤，直至通过所述第一杀毒引擎扫描完所有待查杀文件。

所述第一分类文件中的确定文件包括：所述第一分类文件中确定为恶意文件的文件、和/或确定为非恶意文件的文件。

所述第一分类文件具体为PE类型文件；

所述至少一个第一杀毒引擎包括：用于查杀所述PE类型文件的云查杀引擎，和/或QVM引擎。

当所述第一杀毒引擎为云查杀引擎时，所述调用所述第一杀毒引擎，对待查杀文件中的第一分类文件进行扫描包括：

调用所述云查杀引擎，通过所述云查杀引擎保存的黑名单和白名单对所述待查杀文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件，以及与所述白名单匹配的非恶意文件；将所述待查杀文件中除通过云查杀引擎过滤的恶意文件和非恶意文件外的其它文件输入所述第二杀毒引擎；

当所述第一杀毒引擎为QVM引擎时，所述调用所述第一杀毒引擎，对待查杀文件中的第一分类文件进行扫描包括：

调用所述QVM引擎，通过所述QVM引擎保存的黑名单对所述待查杀文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件；将所述待查杀文件中除通过QVM引擎过滤的恶意文件外的其它文件输入所述第二杀毒引擎。

当所述第一杀毒引擎为云查杀引擎和QVM引擎时，所述调用所述第一杀毒引擎，对待查杀文件中的第一分类文件进行扫描包括：

调用所述云查杀引擎，通过所述云查杀引擎保存的黑名单和白名单对所述待查杀文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件，以及与所述白名单匹配的非恶意文件；

将所述待查杀文件中除通过云查杀引擎过滤的恶意文件和非恶意文件外的其它文件输入所述QVM引擎；

调用所述QVM引擎，通过所述QVM引擎保存的黑名单对所述其它文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件；

将所述其它文件中除通过QVM引擎过滤的恶意文件外的文件输入所述第二杀毒引擎。

一种多杀毒引擎并行杀毒装置，所述多杀毒引擎中包括至少一个第一杀毒引擎和至少一个第二杀毒引擎，所述装置包括：

第一调用单元，用于调用所述第一杀毒引擎；

第一扫描单元，用于通过所述第一杀毒引擎对待查杀文件中的第一分类文件进行扫描，获得第一扫描结果，所述第一扫描结果中包括所述第一分类文件中的确定文件；

第二调用单元，用于调用所述第二杀毒引擎；

第二扫描单元，用于通过所述第二杀毒引擎对所述待查杀文件中除所述第一分类文件中的确定文件以外的其它文件进行扫描，获得第二扫描结果；

输出单元，用于输出所述第一扫描结果和第二扫描结果。

还包括：

识别单元，用于根据第一分类文件的分类特征识别所述待查杀文件中的第一分类文件。

所述第一扫描单元包括：

获取文件子单元，用于顺序获取所述待查杀文件中预设数量的文件；

扫描文件子单元，用于通过所述第一杀毒引擎对所述预设数量的文件中的第一分类文件进行扫描，得到包括所述预设数量的文件中的确定文件的第一扫描结果；

输入文件子单元，用于将所述预设数量的文件中除所述确定文件以外的其它文件输入到所述第二杀毒引擎；

判断触发子单元，用于当未扫描完所有待查杀文件时，返回触发执行所述获取文件子单元的功能，直至通过所述第一杀毒引擎扫描完所有待查杀文件。

所述第一分类文件具体为PE类型文件；

所述至少一个第一杀毒引擎包括：用于查杀所述PE类型文件的云查杀引擎，和/或QVM引擎。

所述第一调用单元，具体用于当所述第一当所述第一杀毒引擎为云查杀引擎时，调用所述云查杀引擎；

所述第一扫描单元，具体用于通过所述云查杀引擎保存的黑名单和白名单对所述待查杀文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件，以及与所述白名单匹配的非恶意文件；将所述待查杀文件中除通过云查杀引擎过滤的恶意文件和非恶意文件外的其它文件输入所述第二杀毒引擎。

所述第一调用单元，具体用于当所述第一杀毒引擎为QVM引擎时，调用所述QVM引擎；

所述第一扫描单元，具体用于通过所述QVM引擎保存的黑名单对所述待查杀文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件；将所述待查杀文件中除通过QVM引擎过滤的恶意文件外的其它文件输入所述第二杀毒引擎。

所述第一调用单元，具体用于当所述第一杀毒引擎为云查杀引擎和QVM引擎时，调用所述云查杀引擎；

所述第一扫描单元，具体用于通过所述云查杀引擎保存的黑名单和白名单对所述待查杀文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件，以及与所述白名单匹配的非恶意文件，所述待查杀文件中除通过云查杀引擎过滤的恶意文件和非恶意文件外的其它文件输入所述QVM引擎；

所述第一调用单元，还用于调用所述QVM引擎；

所述第一扫描单元，还用于通过所述QVM引擎保存的黑名单对所述其它文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件，将所述其它文件中除通过QVM引擎过滤的恶意文件外的文件输入所述第二杀毒引擎。

由上述实施例可以看出，本申请实施例应用至少一个第一杀毒引擎和至少一个第二杀毒引擎进行多杀毒引擎并行杀毒，其中调用第一杀毒引擎，对待查杀文件中的第一分类文件进行扫描，获得第一扫描结果，第一扫描结果中包括第一分类文件中的确定文件，调用第二杀毒引擎，对待查杀文件中除第一分类文件中的确定文件以外的其它文件进行扫描，获得第二扫描结果，输出第一扫描结果和第二扫描结果。本申请实施例应用多个杀毒引擎进行杀毒时，采用并行杀毒的方式，根据不同杀毒引擎的查杀特点，通过第一杀毒引擎对第一分类文件进行查杀，第一杀毒引擎无法查杀的文件再通过第二杀毒引擎进行查杀，因此可以有效利用系统资源，使得多个杀毒引擎不会重复对同一文件进行扫描。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本申请多杀毒引擎并行杀毒方法的第一实施例流程图；

图2为本申请多杀毒引擎并行杀毒方法的第二实施例流程图；

图3为本申请多杀毒引擎并行杀毒方法的第三实施例流程图；

图4为本申请多杀毒引擎并行杀毒装置的实施例框图；

图5为图4中第一扫描单元的实施例框图。

具体实施方式

本发明如下实施例提供了多杀毒引擎并行杀毒方法和多杀毒引擎并行杀毒装置。在多杀毒引擎中，包括了至少一个第一杀毒引擎和至少一个第二杀毒引擎。

为了使本技术领域的人员更好地理解本发明实施例中的技术方案，并使本发明实施例的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明实施例中技术方案作进一步详细的说明。

参见图1，为本申请多杀毒引擎并行杀毒方法的第一实施例流程图：

步骤101：调用第一杀毒引擎，对待查杀文件中的第一分类文件进行扫描，获得第一扫描结果，第一扫描结果中包括第一分类文件中的确定文件。

本申请实施例中，第一分类文件优选为PE类型文件；至少一个第一杀毒引擎包括：用于查杀PE(Portable Execute，可移植执行体)类型文件的云查杀引擎，和/或QVM(Qihoo Virtual Machine，人工智能引擎)引擎。其中，PE类型文件通常指Windows操作系统上的程序文件，常见的PE类型文件包括EXE、DLL、OCX、SYS、COM等类型文件。

本申请实施例中，并行杀毒过程表示当第一杀毒引擎在查杀过程中，可以将已查杀过的文件中的未确定文件输入到第二杀毒引擎中进行查杀，而不必等到第一杀毒引擎查杀完所有待查杀文件，再由第二杀毒引擎进行查杀。同理；如果第一杀毒引擎至少有两个，则至少两个第一杀毒引擎之间的查杀过程也采用前述并行查杀的方式。

进一步，本申请实施例中由于第一杀毒引擎对第一分类文件进行扫描，因此可以根据第一分类文件的分类特征识别待查杀文件中的第一分类文件，再由第一杀毒引擎进行查杀；或者，第一杀毒引擎具有识别第一分类文件的功能，在查杀过程中对属于第一分类文件的待查杀文件进行查杀，其它文件则输入到第二杀毒引擎中进行查杀。

步骤102：调用第二杀毒引擎，对待查杀文件中除所述第一分类文件中的确定文件以外的其它文件进行扫描，获得第二扫描结果。

第二杀毒引擎主要指对除第一分类文件外的其它文件进行扫描的杀毒引擎，需要说明的是，该第二杀毒引擎可以具有对所有分类文件进行查杀的能力，本实施例通过并行查杀的方式减少每一种杀毒引擎的查杀数量，从而提高查杀速度，以便有效利用系统资源。本实施例中第二杀毒引擎可以包括至少一个杀毒引擎，例如，该第二杀毒引擎可以为Bit Defender杀毒引擎，和/或小红伞杀毒引擎，和/或其它现有已存在的杀毒引擎等。

第一杀毒引擎和第二杀毒引擎之间的并行查杀过程可以具体描述如下：顺序获取待查杀文件中预设数量的文件，通过第一杀毒引擎对预设数量的文件中的第一分类文件进行扫描，得到包括预设数量的文件中的确定文件的第一扫描结果，本实施例中的确定文件主要指可以由第一文件确定的恶意文件和/或非恶意文件；将预设数量的文件中除确定文件以外的其它文件输入到第二杀毒引擎，由第二杀毒引擎进行扫描；当未扫描完所有待查杀文件时，返回顺序获取待查杀文件中预设数量的文件的步骤，直至通过第一杀毒引擎扫描完所有待查杀文件。

步骤103：输出第一扫描结果和第二扫描结果。

参见图2，为本申请多杀毒引擎并行杀毒方法的第二实施例流程图：

步骤201：调用第一杀毒引擎。

本实施例中，第一杀毒引擎可以指代一种类型的杀毒引擎，从数量上来说，其可以为一个或者多个，本申请实施例不进行限制。例如，该第一杀毒引擎可以是专门用于查杀PE类型文件的杀毒引擎，优选的，包括云查杀引擎，和/或QVM引擎。

步骤202：顺序获取待查杀文件中预设数量的文件。

应用本实施例对待查杀文件进行扫描时，无需等待第一杀毒引擎查杀完所有文件后，再由第二杀毒引擎进行查杀。因此，本申请实施例可以预先设定一个文件获取数量，例如，每次获取100个文件，即每一次向第一杀毒引擎输入100个文件进行查杀。

步骤203：根据第一分类文件的分类特征识别预设数量的文件中的第一分类文件。

第一杀毒引擎具有识别第一分类文件的功能，因此对于输入到第一杀毒引擎中的预设数量的文件，该第一杀毒引擎逐个进行查杀，其中，对于每一个文件，该第一杀毒引擎首先根据第一分类文件的分类特征识别该文件是否为第一分类文件。

步骤204：通过第一杀毒引擎对预设数量的文件中的第一分类文件进行扫描，得到包括预设数量的文件中的确定文件的第一扫描结果。

第一杀毒引擎根据对文件的识别结果，如果当前待查杀文件是第一分类文件，则按照杀毒引擎中保存的黑名单，和/或白名单对该文件进行查杀，如果难以通过保存的黑名单，和/或白名单确定该文件的属性，则将该文件输入第二杀毒引擎进行查杀；如果当前待查杀文件不是第一分类文件，则直接输入到第二杀毒引擎进行扫描。

步骤205：将预设数量的文件中除该确定文件以外的其它文件输入到第二杀毒引擎，同时执行步骤206和步骤207。

由于本实施例中第一杀毒引擎和第二杀毒引擎并行杀毒，因此对于经过第一杀毒引擎扫描后的预设数量文件中的不确定文件则输入到第二杀毒引擎中进行查杀，因此执行步骤207；同时，由于第一杀毒引擎每次扫描预设数量的文件，因此需要判断是否扫描完所有待查杀文件，以便在没有查杀完所有文件时，返回步骤202继续由第一杀毒引擎对未查杀的文件进行扫描。

步骤206：判断第一杀毒引擎是否扫描完所有待查杀文件，若是，则执行步骤207；否则，返回步骤202。

步骤207：通过第二杀毒引擎对待查杀文件中除第一分类文件中的确定文件以外的其它文件进行扫描，获得第二扫描结果。

步骤208：输出第一扫描结果和第二扫描结果。

参见图3，为本申请多杀毒引擎并行杀毒方法的第三实施例流程图，该实施例以第一杀毒引擎为云查杀引擎和QVM引擎为例进行描述：

步骤301：调用云查杀引擎。

步骤302：通过云查杀引擎保存的黑名单和白名单对待查杀文件中的PE类型文件进行扫描，过滤与黑名单匹配的恶意文件，以及与白名单匹配的非恶意文件。

云查杀引擎内预先保存了黑名单和白名单，黑名单中包含了已经确认的恶意PE类型文件，白名单中包含了已经确认的非恶意PE类型文件。在查杀PE类型文件时，首先对输入的待查杀文件的类别进行判断，如果是PE类型文件，则将该文件与黑名单和白名单进行匹配，如果不是PE类型文件，则将该文件输入下一个杀毒引擎进行查杀。

本实施例中，PE类型文件是一种可以被WINDOWS操作系统直接加载运行的程序，这类文件的运行无需系统对其进行解释，或者无需其它软件进行支持。PE类型文件的结构中包含了大量的PE信息，可以基于这些PE信息提取PE文件的结构特征。其中，PE文件的结构特征可以包括：PE文件头特征、PE标准头特征、PE可选头特征、数据目录特征、常用节表特征。

步骤303：将待查杀文件中除通过云查杀引擎过滤的恶意文件和非恶意文件外的其它文件输入QVM引擎。

步骤304：调用QVM引擎。

步骤305：通过QVM引擎保存的黑名单对其它文件中的PE类型文件进行扫描，过滤与黑名单匹配的恶意文件。

QVM引擎中预先保存了黑名单，黑名单中包含来了已经确认的恶意PE类型文件，虽然都可以对PE类型文件进行查杀，但是QVM引擎和云查杀引擎的查杀能力有所不同，因此经过云查杀后不确定的文件可以由QVM引擎进行进一步查杀。

步骤306：将其它文件中除通过QVM引擎过滤的恶意文件外的文件输入所述第二杀毒引擎。

步骤307：调用第二杀毒引擎。

步骤308：对待查杀文件中除第一分类文件中的确定文件以外的其它文件进行扫描，获得第二扫描结果。

步骤309：输出第一扫描结果和第二扫描结果。

需要说明的是，上述实施例中，云查杀引擎、QVM引擎以及第二杀毒引擎之间采用并行查杀的方式，即从云查杀引擎开始，其顺序对待查杀文件中预设数量的文件进行查杀，查杀结果中不确定的文件输入QVM引擎进行查杀，QVM引擎难以确定的文件输入到第二杀毒引擎中进行查杀；云查杀引擎在将查杀结果中不确定的文件输入QVM引擎后，再次对下一批预设数量的文件进行查杀，也即各个杀毒引擎同时进行查杀。

由上述实施例可见，本申请在应用多个杀毒引擎进行杀毒时，采用并行杀毒的方式，根据不同杀毒引擎的查杀特点，通过第一杀毒引擎对第一分类文件进行查杀，第一杀毒引擎无法查杀的文件再通过第二杀毒引擎进行查杀，因此可以有效利用系统资源，使得多个杀毒引擎不会重复对同一文件进行扫描。

与本申请多杀毒引擎并行杀毒方法的实施例相对应，本申请还提供了多杀毒引擎并行杀毒装置的实施例。其中，多杀毒引擎中包括至少一个第一杀毒引擎和至少一个第二杀毒引擎。

参见图4，为本申请多杀毒引擎并行杀毒装置的实施例框图。

该装置包括：第一调用单元410、第一扫描单元420、第二调用单元430、第二扫描单元440和输出单元450。

其中，第一调用单元410，用于调用所述第一杀毒引擎；

第一扫描单元420，用于通过所述第一杀毒引擎对待查杀文件中的第一分类文件进行扫描，获得第一扫描结果，所述第一扫描结果中包括所述第一分类文件中的确定文件；

第二调用单元430，用于调用所述第二杀毒引擎；

第二扫描单元440，用于通过所述第二杀毒引擎对所述待查杀文件中除所述第一分类文件中的确定文件以外的其它文件进行扫描，获得第二扫描结果；

输出单元450，用于输出所述第一扫描结果和第二扫描结果。

进一步，该装置还可以包括识别单元(图4中未示出)：用于根据第一分类文件的分类特征识别所述待查杀文件中的第一分类文件。

在应用本申请多杀毒引擎并行杀毒装置进行杀毒时，优选的，第一分类文件为PE类型文件，至少一个第一杀毒引擎可以具体为查杀PE类型文件的云查杀引擎，和/或QVM引擎。

其中，当第一杀毒引擎为云查杀引擎时：

所述第一调用单元，具体用于调用所述云查杀引擎；

所述第一扫描单元，具体用于通过所述云查杀引擎保存的黑名单和白名单对所述待查杀文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件，以及与所述白名单匹配的非恶意文件；将所述待查杀文件中除通过云查杀引擎过滤的恶意文件和非恶意文件外的其它文件输入所述第二杀毒引擎。

其中，当第一杀毒引擎为QVM引擎时：

所述第一调用单元，具体用于调用所述QVM引擎；

所述第一扫描单元，具体用于通过所述QVM引擎保存的黑名单对所述待查杀文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件；将所述待查杀文件中除通过QVM引擎过滤的恶意文件外的其它文件输入所述第二杀毒引擎。

其中，当所述第一杀毒引擎为云查杀引擎和QVM引擎时：

所述第一调用单元，具体用于调用所述云查杀引擎；

所述第一扫描单元，具体用于通过所述云查杀引擎保存的黑名单和白名单对所述待查杀文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件，以及与所述白名单匹配的非恶意文件，所述待查杀文件中除通过云查杀引擎过滤的恶意文件和非恶意文件外的其它文件输入所述QVM引擎；

所述第一调用单元，还用于调用所述QVM引擎；

所述第一扫描单元，还用于通过所述QVM引擎保存的黑名单对所述其它文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件，将所述其它文件中除通过QVM引擎过滤的恶意文件外的文件输入所述第二杀毒引擎。

参见图5，为图4中第一扫描单元420的实施例框图：

该第一扫描单元420包括：

获取文件子单元421，用于顺序获取所述待查杀文件中预设数量的文件；

扫描文件子单元422，用于通过所述第一杀毒引擎对所述预设数量的文件中的第一分类文件进行扫描，得到包括所述预设数量的文件中的确定文件的第一扫描结果；

输入文件子单元423，用于将所述预设数量的文件中除所述确定文件以外的其它文件输入到所述第二杀毒引擎；

判断触发子单元424，用于当未扫描完所有待查杀文件时，返回触发执行所述获取文件子单元421的功能，直至通过所述第一杀毒引擎扫描完所有待查杀文件。

通过对以上实施方式的描述可知，本申请实施例应用至少一个第一杀毒引擎和至少一个第二杀毒引擎进行多杀毒引擎并行杀毒，其中调用第一杀毒引擎，对待查杀文件中的第一分类文件进行扫描，获得第一扫描结果，第一扫描结果中包括第一分类文件中的确定文件，调用第二杀毒引擎，对待查杀文件中除第一分类文件中的确定文件以外的其它文件进行扫描，获得第二扫描结果，输出第一扫描结果和第二扫描结果。本申请实施例应用多个杀毒引擎进行杀毒时，采用并行杀毒的方式，根据不同杀毒引擎的查杀特点，通过第一杀毒引擎对第一分类文件进行查杀，第一杀毒引擎无法查杀的文件再通过第二杀毒引擎进行查杀，因此可以有效利用系统资源，使得多个杀毒引擎不会重复对同一文件进行扫描。

本领域的技术人员可以清楚地了解到本发明实施例中的技术可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本发明实施例中的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例或者实施例的某些部分所述的方法。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述的本发明实施方式，并不构成对本发明保护范围的限定。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (11)

1.一种多杀毒引擎并行杀毒方法，其特征在于，所述多杀毒引擎中包括至少一个第一杀毒引擎和至少一个第二杀毒引擎，所述方法包括：

根据第一分类文件的分类特征识别待查杀文件中的第一分类文件；

调用所述第一杀毒引擎，通过第一杀毒引擎中保存的黑名单和/或白名单对待查杀文件中的第一分类文件进行扫描，获得第一扫描结果，所述第一扫描结果中包括所述第一分类文件中的确定文件；所述第一分类文件中的确定文件包括：所述第一分类文件中确定为恶意文件的文件、和/或确定为非恶意文件的文件；

调用所述第二杀毒引擎，对所述待查杀文件中除所述第一分类文件中的确定文件以外的其它文件进行扫描，获得第二扫描结果；所述待查杀文件中除第一分类文件中的确定文件以外的其它文件包括不属于第一分类文件的待查杀文件，以及不属于确定文件的第一分类文件；

输出所述第一扫描结果和第二扫描结果。

2.根据权利要求1所述的方法，其特征在于，所述对所述待查杀文件中的第一分类文件进行扫描包括：

顺序获取所述待查杀文件中预设数量的文件；

通过所述第一杀毒引擎对所述预设数量的文件中的第一分类文件进行扫描，得到包括所述预设数量的文件中的确定文件的第一扫描结果；

将所述预设数量的文件中除所述确定文件以外的其它文件输入到所述第二杀毒引擎；

当未扫描完所有待查杀文件时，返回所述顺序获取所述待查杀文件中预设数量的文件的步骤，直至通过所述第一杀毒引擎扫描完所有待查杀文件。

3.根据权利要求1至2任意一项所述的方法，其特征在于，所述第一分类文件具体为PE类型文件；

所述至少一个第一杀毒引擎包括：用于查杀所述PE类型文件的云查杀引擎，和/或QVM引擎。

4.根据权利要求3所述的方法，其特征在于，

当所述第一杀毒引擎为云查杀引擎时，所述调用所述第一杀毒引擎，对待查杀文件中的第一分类文件进行扫描包括：

调用所述云查杀引擎，通过所述云查杀引擎保存的黑名单和白名单对所述待查杀文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件，以及与所述白名单匹配的非恶意文件；将所述待查杀文件中除通过云查杀引擎过滤的恶意文件和非恶意文件外的其它文件输入所述第二杀毒引擎；

当所述第一杀毒引擎为QVM引擎时，所述调用所述第一杀毒引擎，对待查杀文件中的第一分类文件进行扫描包括：

调用所述QVM引擎，通过所述QVM引擎保存的黑名单对所述待查杀文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件；将所述待查杀文件中除通过QVM引擎过滤的恶意文件外的其它文件输入所述第二杀毒引擎。

5.根据权利要求3所述的方法，其特征在于，当所述第一杀毒引擎为云查杀引擎和QVM引擎时，所述调用所述第一杀毒引擎，对待查杀文件中的第一分类文件进行扫描包括：

调用所述云查杀引擎，通过所述云查杀引擎保存的黑名单和白名单对所述待查杀文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件，以及与所述白名单匹配的非恶意文件；

将所述待查杀文件中除通过云查杀引擎过滤的恶意文件和非恶意文件外的其它文件输入所述QVM引擎；

调用所述QVM引擎，通过所述QVM引擎保存的黑名单对所述其它文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件；

将所述其它文件中除通过QVM引擎过滤的恶意文件外的文件输入所述第二杀毒引擎。

6.一种多杀毒引擎并行杀毒装置，其特征在于，所述多杀毒引擎中包括至少一个第一杀毒引擎和至少一个第二杀毒引擎，所述装置包括：

识别单元，用于根据第一分类文件的分类特征识别待查杀文件中的第一分类文件；

第一调用单元，用于调用所述第一杀毒引擎；

第一扫描单元，用于通过所述第一杀毒引擎对待查杀文件中的第一分类文件进行扫描，获得第一扫描结果，所述第一扫描结果中包括所述第一分类文件中的确定文件；所述第一分类文件中的确定文件包括：所述第一分类文件中确定为恶意文件的文件、和/或确定为非恶意文件的文件；

第二调用单元，用于调用所述第二杀毒引擎；

第二扫描单元，用于通过所述第二杀毒引擎对所述待查杀文件中除所述第一分类文件中的确定文件以外的其它文件进行扫描，获得第二扫描结果；所述待查杀文件中除第一分类文件中的确定文件以外的其它文件包括不属于第一分类文件的待查杀文件，以及不属于确定文件的第一分类文件；

输出单元，用于输出所述第一扫描结果和第二扫描结果。

7.根据权利要求6所述的装置，其特征在于，所述第一扫描单元包括：

获取文件子单元，用于顺序获取所述待查杀文件中预设数量的文件；

扫描文件子单元，用于通过所述第一杀毒引擎对所述预设数量的文件中的第一分类文件进行扫描，得到包括所述预设数量的文件中的确定文件的第一扫描结果；

输入文件子单元，用于将所述预设数量的文件中除所述确定文件以外的其它文件输入到所述第二杀毒引擎；

判断触发子单元，用于当未扫描完所有待查杀文件时，返回触发执行所述获取文件子单元的功能，直至通过所述第一杀毒引擎扫描完所有待查杀文件。

8.根据权利要求6所述的装置，其特征在于，所述第一分类文件具体为PE类型文件；

所述至少一个第一杀毒引擎包括：用于查杀所述PE类型文件的云查杀引擎，和/或QVM引擎。

9.根据权利要求8所述的装置，其特征在于，

所述第一调用单元，具体用于当所述第一杀毒引擎为云查杀引擎时，调用所述云查杀引擎；

所述第一扫描单元，具体用于通过所述云查杀引擎保存的黑名单和白名单对所述待查杀文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件，以及与所述白名单匹配的非恶意文件；将所述待查杀文件中除通过云查杀引擎过滤的恶意文件和非恶意文件外的其它文件输入所述第二杀毒引擎。

10.根据权利要求8所述的装置，其特征在于，

所述第一调用单元，具体用于当所述第一杀毒引擎为QVM引擎时，调用所述QVM引擎；

所述第一扫描单元，具体用于通过所述QVM引擎保存的黑名单对所述待查杀文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件；将所述待查杀文件中除通过QVM引擎过滤的恶意文件外的其它文件输入所述第二杀毒引擎。

11.根据权利要求10所述的装置，其特征在于，

所述第一调用单元，具体用于当所述第一杀毒引擎为云查杀引擎和QVM引擎时，调用所述云查杀引擎；

所述第一扫描单元，具体用于通过所述云查杀引擎保存的黑名单和白名单对所述待查杀文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件，以及与所述白名单匹配的非恶意文件，所述待查杀文件中除通过云查杀引擎过滤的恶意文件和非恶意文件外的其它文件输入所述QVM引擎；

所述第一调用单元，还用于调用所述QVM引擎；

所述第一扫描单元，还用于通过所述QVM引擎保存的黑名单对所述其它文件中的PE类型文件进行扫描，过滤与所述黑名单匹配的恶意文件，将所述其它文件中除通过QVM引擎过滤的恶意文件外的文件输入所述第二杀毒引擎。

Images