CN102915359B - 文件管理方法和装置 - Google Patents
文件管理方法和装置 Download PDFInfo
- Publication number
- CN102915359B CN102915359B CN201210393609.0A CN201210393609A CN102915359B CN 102915359 B CN102915359 B CN 102915359B CN 201210393609 A CN201210393609 A CN 201210393609A CN 102915359 B CN102915359 B CN 102915359B
- Authority
- CN
- China
- Prior art keywords
- file
- memory space
- processed
- apocrypha
- storage device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000007726 management method Methods 0.000 title claims abstract description 28
- 238000000034 method Methods 0.000 claims description 26
- 230000008569 process Effects 0.000 claims description 20
- 230000003068 static effect Effects 0.000 claims description 4
- 238000011084 recovery Methods 0.000 abstract description 3
- 241000700605 Viruses Species 0.000 description 8
- 238000005516 engineering process Methods 0.000 description 6
- 238000002955 isolation Methods 0.000 description 4
- 230000008901 benefit Effects 0.000 description 3
- 230000002155 anti-virotic effect Effects 0.000 description 2
- 238000004590 computer program Methods 0.000 description 2
- 125000004122 cyclic group Chemical group 0.000 description 2
- 238000010586 diagram Methods 0.000 description 2
- 230000006855 networking Effects 0.000 description 2
- 101100217298 Mus musculus Aspm gene Proteins 0.000 description 1
- 230000002159 abnormal effect Effects 0.000 description 1
- 238000004458 analytical method Methods 0.000 description 1
- 230000006399 behavior Effects 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 230000008878 coupling Effects 0.000 description 1
- 238000010168 coupling process Methods 0.000 description 1
- 238000005859 coupling reaction Methods 0.000 description 1
- 201000010099 disease Diseases 0.000 description 1
- 208000037265 diseases, disorders, signs and symptoms Diseases 0.000 description 1
- 238000001035 drying Methods 0.000 description 1
- 230000006870 function Effects 0.000 description 1
- 238000003780 insertion Methods 0.000 description 1
- 230000037431 insertion Effects 0.000 description 1
- 239000000155 melt Substances 0.000 description 1
- 239000002574 poison Substances 0.000 description 1
- 231100000614 poison Toxicity 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
- 238000010408 sweeping Methods 0.000 description 1
- 230000003442 weekly effect Effects 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
- G06F21/562—Static detection
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
- G06F21/568—Computer malware detection or handling, e.g. anti-virus arrangements eliminating virus, restoring damaged files
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Virology (AREA)
- Health & Medical Sciences (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- General Health & Medical Sciences (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Storage Device Security (AREA)
Abstract
本发明公开了一种文件管理方法和装置,该装置包括:判断模块,用于对移动存储设备的存储空间进行扫描,判断所述存储空间中是否包含需要处理的文件;配置模块,用于在判断包含需要处理的文件的情况下,在所述存储空间中创建文件夹,并将所述需要处理的文件放入所述文件夹中;处理模块,用于根据指示对所述文件夹中存储的文件进行处理;其中,所述判断模块用于判断所述存储空间是否包含可疑文件和/或恶意文件;并判断所述存储空间包含可疑文件和/或恶意文件的情况下,将所述存储空间中的可疑文件和/或恶意文件确定为需要处理的文件。采用本发明的技术方案能够有效恢复或查阅移动存储设备原存储的文件,避免操作无法进行的问题。
Description
技术领域
本发明涉及计算机领域,具体涉及一种文件管理方法和装置。
背景技术
随着计算机技术在社会生活中各个领域的广泛运用,恶意程序(Malwar,malicious software,指任何故意创建用来执行未经授权并通常是有害行为的软件程序)也如同其附属品一样接踵而来。由于这些恶意程序所具有的感染性、复制性及破坏性,其已成为困扰计算机使用的一个重大问题。
因此,在网络威胁日益增长的今天,更新病毒特征码成为企业及网民每天必备的工作,从每周一次到每天一次,直至时刻更新,用户期望通过病毒特征码的匹配来避免计算机设备被恶意程序所影响。而传统杀毒软件是将病毒库放在客户端计算机,在客户端进行文件的分析工作,在扫描过程中会反复在本地病毒库中进行比对,占用大量系统资源,并且随着病毒库的不断升级,病毒库的容量越来越大,分析文件时所耗费的时间也越来越长,导致客户端计算机的系统资源占用过多,性能降低,因此,反病毒行业必须寻找新的技术突破。
“云安全(Cloud Security)”计划是网络时代信息安全的最新体现,它融合了并行处理、网格计算、未知病毒行为判断等新兴技术概念,将“云计算”的理念应用到了安全领域。
云查杀是指把病毒库放在服务端,因为服务端的病毒库更新更快、更及时,联网后可以快速的进行查杀的技术。在采用云查杀技术对U盘(移动存储设备)进行扫描之后,通常的做法是将经过云查杀扫描之后得到的危险(判断为恶意文件)或可疑文件存放在本地计算设备上。
由于把对U盘进行云查杀之后得到的危险或可疑文件存放在了本地计算设备上,所以当把U盘从本地计算设备移动到另一台计算设备上时,如果此时要在另一台计算设备上恢复误删的危险或可疑文件,则是办不到的。
针对相关技术中在计算设备侧存储被隔离的文件而导致难以基于移动存储设备对文件进行后续其他处理的问题,目前尚未提出有效的解决方案。
发明内容
鉴于上述问题,提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的文件管理方法和装置。
依据本发明的一个方面,提供了文件管理方法,该文件管理方法包括:
对移动存储设备的存储空间进行扫描,判断存储空间中是否包含需要处理的文件;
如果包含需要处理的文件,则在存储空间中创建文件夹,并将需要处理的文件放入文件夹中;
根据指示对文件夹中存储的文件进行处理;
其中,判断存储空间中是否包含需要处理的文件包括:
判断存储空间是否包含可疑文件和/或恶意文件;
如果存储空间包含可疑文件和/或恶意文件,则将存储空间中的可疑文件和/或恶意文件确定为需要处理的文件。
任选地,在将需要处理的文件放入文件夹中之后,文件管理方法进一步包括:
接收来自用户的指示,根据指示确定对文件夹中的文件需要进行的处理。
任选地,在来自用户的指示为恢复文件夹中的文件的情况下,对文件夹中的文件进行处理包括:
将文件夹中的文件恢复到原存储位置。
任选地,在来自用户的指示为删除文件夹中的文件的情况下,对文件夹中的文件进行处理包括:
将文件夹中的文件删除。
根据本发明的另一方面,提供了一种文件管理装置,该文件管理装置包括:
判断模块,用于对移动存储设备的存储空间进行扫描,判断存储空间中是否包含需要处理的文件;
配置模块,用于在判断包含需要处理的文件的情况下,在存储空间中创建文件夹,并将需要处理的文件放入文件夹中;
处理模块,用于根据指示对文件夹中存储的文件进行处理;
其中,判断模块用于判断存储空间是否包含可疑文件和/或恶意文件;并判断存储空间包含可疑文件和/或恶意文件的情况下,将存储空间中的可疑文件和/或恶意文件确定为需要处理的文件。
任选地,该文件管理装置进一步包括:
确定模块,用于在将需要处理的文件放入文件夹中之后,接收来自用户的指示,并根据指示确定对文件夹中的文件需要进行的处理。
任选地,在来自用户的指示为恢复文件夹中的文件的情况下,处理模块用于将文件夹中的文件恢复到原存储位置。
任选地,在来自用户的指示为删除文件夹中的文件的情况下,处理模块用于将文件夹中的文件删除。
根据本发明的文件管理方法和装置可以通过对移动存储设备的存储空间进行扫描,在判断存储空间中有需要处理的文件的情况下,在该移动存储设备的存储空间中建立文件夹,并将需要处理的文件放入该文件夹中进行处理,由此解决了在计算设备侧存储被隔离的文件而导致难以基于移动存储设备对文件进行后续其他处理的问题,取得了在移动存储设备的存储空间中存储需要处理的文件,即使移动存储设备与其他的计算机连接,同样能够有效恢复或查阅移动存储设备原存储的文件,避免操作无法进行的问题的有益效果。
上述说明仅是本发明技术方案的概述,为了能够更清楚了解本发明的技术手段,而可依照说明书的内容予以实施,并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂,以下特举本发明的具体实施方式。
附图说明
通过阅读下文优选实施方式的详细描述,各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的,而并不认为是对本发明的限制。而且在整个附图中,用相同的参考符号表示相同的部件。在附图中:
图1示出了根据本发明一个实施例的文件管理方法的流程图;
图2示出了根据本发明一个实施例的文件管理方法执行结果的示意图;以及
图3示出了根据本发明一个实施例文件管理装置的框图。
具体实施方式
下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例,然而应当理解,可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反,提供这些实施例是为了能够更透彻地理解本公开,并且能够将本公开的范围完整的传达给本领域的技术人员。
根据本发明的实施例,提供了一种文件管理方法。
如图1所示,文件管理方法包括:
步骤S101,对移动存储设备的存储空间进行扫描,判断存储空间中是否包含需要处理的文件;
步骤S103,如果包含需要处理的文件,则在存储空间中创建文件夹,并将需要处理的文件放入文件夹中;
步骤S105,根据指示对文件夹中存储的文件进行处理。
其中,判断存储空间中是否包含需要处理的文件包括:
判断存储空间是否包含可疑文件和/或恶意文件;
如果存储空间包含可疑文件和/或恶意文件,则将存储空间中的可疑文件和/或恶意文件确定为需要处理的文件。
并且,在将需要处理的文件放入文件夹中之后,文件管理方法进一步包括:
接收来自用户的指示,根据指示确定对文件夹中的文件需要进行的处理。
此外,在来自用户的指示为恢复文件夹中的文件的情况下,对文件夹中的文件进行处理包括:
将文件夹中的文件恢复到原存储位置。
而且,在来自用户的指示为删除文件夹中的文件的情况下,对文件夹中的文件进行处理包括:
将文件夹中的文件删除。
例如,将移动存储设备连接到一台计算设备上,服务器联网后扫描用户U盘(移动存储设备)上的文件,查到文件的md5对应的文件等级;其中,服务器扫描查询后台文件等级,后台保存有不同的文件的md5及对应的文件等级。文件等级主要是根据程序文件内的静态特征,如经由信息-摘要算法(Message-Digest Algorithm 5,简称md5)运算得出的md5验证码,或SHA1码,或循环冗余校验(Cyclic Redundancy Check,简称CRC)码等可唯一标识原程序的特征码,也可以是程序文件内的静态特征串。
首先,在服务器中,设文件对应的文件等级码数值为10-20是白的(即安全文件,或称为可信文件),文件对应的文件等级码数值为30是未知的(即可疑文件),不在白名单(白名单可以是可信任文件的列表),也不在黑名单(黑名单可以是恶意文件的列表),文件对应的文件等级码数值为50-70都是黑的(即恶意文件)。当U盘连接云数据库时,根据文件的md5可以查询到该码数值。
然后把找到的危险(恶意)或可疑文件放入隔离区(即在移动存储设备的存储空间中创建的文件夹)中。应当注意,在一些实施例中,可疑文件也可以不放入隔离区。
对于u盘扫描后台采用的等级,主要是根据后台收集到的某个文件的PE文件的等级,若非PE文件的等级>=30,则是可疑文件;若PE文件等级>=50,则是危险(恶意)文件;若PE文件的等级=70,则是木马文件。
如图2所示,为对移动存储设备中的文件的扫描结果。当一台计算设备上插入移动存储设备时,云查杀扫描并确认文件有异常时,包括文件为可疑文件、危险文件或木马文件。
例如,在图2中,文件名为auto.bat的文件为可疑文件,文件名为setup-guiying.exe和文件名为pucgc5951飓风.exe的文件为木马文件。
用户可以选择暂不处理、立即处理或立即处理并全面扫描U盘等指令。
当用户选择“立即处理”指令后,在u盘创建“隔离文件”的文件夹,将需要处理的文件放入到“隔离文件”的文件夹中进行处理。
如果被放入隔离区中的危险或可疑文件被误报或误处理,并且需要恢复该危险或可疑文件时,直接从该隔离区把该危险或可疑文件恢复到其原始位置。
根据本发明的实施例,提供了一种文件管理装置。
如图3所示,文件管理装置包括:
判断模块31,用于对移动存储设备的存储空间进行扫描,判断存储空间中是否包含需要处理的文件;
配置模块32,用于在判断包含需要处理的文件的情况下,在存储空间中创建文件夹,并将需要处理的文件放入文件夹中;
处理模块33,用于根据指示对文件夹中存储的文件进行处理。
其中,判断模块31用于判断存储空间是否包含可疑文件和/或恶意文件;并判断存储空间包含可疑文件和/或恶意文件的情况下,将存储空间中的可疑文件和/或恶意文件确定为需要处理的文件。
并且,该文件管理装置进一步包括:
确定模块(图中未示出),用于在将需要处理的文件放入文件夹中之后,接收来自用户的指示,并根据指示确定对文件夹中的文件需要进行的处理。
此外,在来自用户的指示为恢复文件夹中的文件的情况下,处理模块33用于将文件夹中的文件恢复到原存储位置。
而且,在来自用户的指示为删除文件夹中的文件的情况下,处理模块33用于将文件夹中的文件删除。
借助于本发明的技术方案,把例如U盘之类的移动存储设备连接到任意一台计算设备上,都能够在该台计算设备恢复在该移动存储设备上先前被误删除的危险(恶意)或可疑文件。
综上所述,借助于本发明的上述技术方案,通过对移动存储设备的存储空间进行扫描,在判断存储空间中有需要处理的文件的情况下,在该移动存储设备的存储空间中建立文件夹,并将需要处理的文件放入该文件夹中进行处理,能够在移动存储设备的存储空间中存储需要处理的文件,即使移动存储设备与其他的计算机连接,同样能够有效恢复或查阅移动存储设备原存储的文件,避免操作无法进行的问题。
在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述,构造这类系统所要求的结构是显而易见的。此外,本发明也不针对任何特定编程语言。应当明白,可以利用各种编程语言实现在此描述的本发明的内容,并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。
在此处所提供的说明书中,说明了大量具体细节。然而,能够理解,本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中,并未详细示出公知的方法、结构和技术,以便不模糊对本说明书的理解。
类似地,应当理解,为了精简本公开并帮助理解各个发明方面中的一个或多个,在上面对本发明的示例性实施例的描述中,本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而,并不应将该公开的方法解释成反映如下意图:即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说,如下面的权利要求书所反映的那样,发明方面在于少于前面公开的单个实施例的所有特征。因此,遵循具体实施方式的权利要求书由此明确地并入该具体实施方式,其中每个权利要求本身都作为本发明的单独实施例。
本领域那些技术人员可以理解,可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件,以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外,可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述,本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。
此外,本领域的技术人员能够理解,尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征,但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如,在下面的权利要求书中,所要求保护的实施例的任意之一都可以以任意的组合方式来使用。
本发明的各个部件实施例可以以硬件实现,或者以在一个或者多个处理器上运行的软件模块实现,或者以它们的组合实现。本领域的技术人员应当理解,可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的文件管理方法和装置中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如,计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上,或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到,或者在载体信号上提供,或者以任何其他形式提供。
应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制,并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中,不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中,这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。
Claims (8)
1.一种文件管理方法,用于对移动存储设备上的文件进行管理,其包括:
在移动存储设备连接到计算设备上后,通过所述计算设备连接云数据库,对所述移动存储设备的存储空间进行云扫描,查找文件的静态特征对应的文件等级,根据所述文件等级判断所述存储空间中是否包含需要处理的文件;
如果包含需要处理的文件,则在所述存储空间中创建文件夹,并将所述需要处理的文件放入所述文件夹中进行隔离;
根据指示对所述文件夹中存储的文件进行处理;
其中,判断所述存储空间中是否包含需要处理的文件包括:
判断所述存储空间是否包含可疑文件和/或恶意文件;
如果所述存储空间包含可疑文件和/或恶意文件,则将所述存储空间中的可疑文件和/或恶意文件确定为需要处理的文件;
所述根据指示对所述文件夹中存储的文件进行处理包括:
若需要恢复所述文件夹中的文件,则直接将所述文件夹中的文件恢复到原存储位置。
2.根据权利要求1所述的文件管理方法,其特征在于,在将所述需要处理的文件放入所述文件夹中之后,所述文件管理方法进一步包括:
接收来自用户的指示,根据所述指示确定对所述文件夹中的文件需要进行的处理。
3.根据权利要求2所述的文件管理方法,其特征在于,在来自用户的指示为恢复所述文件夹中的文件的情况下,对所述文件夹中的文件进行处理包括:
将所述文件夹中的文件恢复到原存储位置。
4.根据权利要求2所述的文件管理方法,其特征在于,在来自用户的指示为删除所述文件夹中的文件的情况下,对所述文件夹中的文件进行处理包括:
将所述文件夹中的文件删除。
5.一种文件管理装置,用于对移动存储设备上的文件进行管理,其包括:
判断模块,用于对移动存储设备的存储空间进行扫描,判断所述存储空间中是否包含需要处理的文件;
所述装置还用于在移动存储设备连接到计算设备上后,通过所述计算设备连接云数据库,对所述移动存储设备的存储空间进行云扫描,查找文件的静态特征对应的文件等级,根据所述文件等级判断所述存储空间中是否包含需要处理的文件;
配置模块,用于在判断包含需要处理的文件的情况下,在所述存储空间中创建文件夹,并将所述需要处理的文件放入所述文件夹中进行隔离;
处理模块,用于根据指示对所述文件夹中存储的文件进行处理;
其中,所述判断模块用于判断所述存储空间是否包含可疑文件和/或恶意文件;并判断所述存储空间包含可疑文件和/或恶意文件的情况下,将所述存储空间中的可疑文件和/或恶意文件确定为需要处理的文件;
所述装置还用于若需要恢复所述文件夹中的文件,则直接将所述文件夹中的文件恢复到原存储位置。
6.根据权利要求5所述的文件管理装置,其特征在于,还包括:
确定模块,用于在将所述需要处理的文件放入所述文件夹中之后,接收来自用户的指示,并根据所述指示确定对所述文件夹中的文件需要进行的处理。
7.根据权利要求6所述的文件管理装置,其特征在于,在来自用户的指示为恢复所述文件夹中的文件的情况下,所述处理模块用于将所述文件夹中的文件恢复到原存储位置。
8.根据权利要求6所述的文件管理装置,其特征在于,在来自用户的指示为删除所述文件夹中的文件的情况下,所述处理模块用于将所述文件夹中的文件删除。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201210393609.0A CN102915359B (zh) | 2012-10-16 | 2012-10-16 | 文件管理方法和装置 |
CN201610483699.0A CN106203105B (zh) | 2012-10-16 | 2012-10-16 | 文件管理方法和装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201210393609.0A CN102915359B (zh) | 2012-10-16 | 2012-10-16 | 文件管理方法和装置 |
Related Child Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201610483699.0A Division CN106203105B (zh) | 2012-10-16 | 2012-10-16 | 文件管理方法和装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN102915359A CN102915359A (zh) | 2013-02-06 |
CN102915359B true CN102915359B (zh) | 2016-08-10 |
Family
ID=47613725
Family Applications (2)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201610483699.0A Expired - Fee Related CN106203105B (zh) | 2012-10-16 | 2012-10-16 | 文件管理方法和装置 |
CN201210393609.0A Active CN102915359B (zh) | 2012-10-16 | 2012-10-16 | 文件管理方法和装置 |
Family Applications Before (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201610483699.0A Expired - Fee Related CN106203105B (zh) | 2012-10-16 | 2012-10-16 | 文件管理方法和装置 |
Country Status (1)
Country | Link |
---|---|
CN (2) | CN106203105B (zh) |
Families Citing this family (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102930209B (zh) * | 2012-10-16 | 2016-04-27 | 北京奇虎科技有限公司 | 移动存储设备的文件处理方法和文件处理装置 |
CN104994060B (zh) * | 2015-05-15 | 2019-03-19 | 百度在线网络技术(北京)有限公司 | 一种用于为用户登录提供验证的方法和装置 |
CN107577940A (zh) * | 2017-08-07 | 2018-01-12 | 北京金山安全管理系统技术有限公司 | 病毒扫描方法和装置 |
CN108875373B (zh) * | 2017-12-29 | 2021-04-20 | 北京安天网络安全技术有限公司 | 移动存储介质文件管控方法、装置、系统及电子设备 |
CN109063472A (zh) * | 2018-05-30 | 2018-12-21 | 太仓鸿策拓达科技咨询有限公司 | 网络数据库安全防毒系统 |
Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101079689A (zh) * | 2006-05-26 | 2007-11-28 | 上海晨兴电子科技有限公司 | 对手机接收数据进行病毒扫描和处理的方法及装置 |
Family Cites Families (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101924761B (zh) * | 2010-08-18 | 2013-11-06 | 北京奇虎科技有限公司 | 一种依据白名单进行恶意程序检测的方法 |
CN101930515B (zh) * | 2010-08-27 | 2012-11-21 | 奇智软件(北京)有限公司 | 一种对压缩文件进行安全解压缩的系统及方法 |
CN102411629A (zh) * | 2011-12-21 | 2012-04-11 | Tcl集团股份有限公司 | 基于android系统的文件扫描方法及装置 |
CN102592080B (zh) * | 2011-12-26 | 2015-11-11 | 北京奇虎科技有限公司 | flash恶意文件检测方法及装置 |
-
2012
- 2012-10-16 CN CN201610483699.0A patent/CN106203105B/zh not_active Expired - Fee Related
- 2012-10-16 CN CN201210393609.0A patent/CN102915359B/zh active Active
Patent Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101079689A (zh) * | 2006-05-26 | 2007-11-28 | 上海晨兴电子科技有限公司 | 对手机接收数据进行病毒扫描和处理的方法及装置 |
Non-Patent Citations (1)
Title |
---|
智能手机反病毒引擎设计及其重要模块的实现;陈敏;《电子科技大学》;20100501;1-31 * |
Also Published As
Publication number | Publication date |
---|---|
CN102915359A (zh) | 2013-02-06 |
CN106203105A (zh) | 2016-12-07 |
CN106203105B (zh) | 2019-07-09 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11463458B2 (en) | Protecting against and learning attack vectors on web artifacts | |
US11489855B2 (en) | System and method of adding tags for use in detecting computer attacks | |
EP3171572B1 (en) | Network security protection method and device | |
Costin et al. | A {Large-scale} analysis of the security of embedded firmwares | |
US8612398B2 (en) | Clean store for operating system and software recovery | |
US8230497B2 (en) | Method of identifying software vulnerabilities on a computer system | |
Crussell et al. | Andarwin: Scalable detection of android application clones based on semantics | |
US8087084B1 (en) | Security for scanning objects | |
US7540030B1 (en) | Method and system for automatic cure against malware | |
CN102833258B (zh) | 网址访问方法及系统 | |
CN102915359B (zh) | 文件管理方法和装置 | |
US20130167236A1 (en) | Method and system for automatically generating virus descriptions | |
Crussell et al. | Scalable semantics-based detection of similar android applications | |
US8122507B1 (en) | Efficient scanning of objects | |
Ntantogian et al. | Evaluating the privacy of Android mobile applications under forensic analysis | |
US8443445B1 (en) | Risk-aware scanning of objects | |
CN107786564B (zh) | 基于威胁情报的攻击检测方法、系统及电子设备 | |
US8959624B2 (en) | Executable download tracking system | |
EP3345116A1 (en) | Process launch, monitoring and execution control | |
WO2018017498A1 (en) | Inferential exploit attempt detection | |
CN105528543A (zh) | 远程杀毒的方法、客户端、控制台及系统 | |
CN102930209B (zh) | 移动存储设备的文件处理方法和文件处理装置 | |
CN105631332A (zh) | 一种处理恶意程序的方法及装置 | |
RU2510530C1 (ru) | Способ автоматического формирования эвристических алгоритмов поиска вредоносных объектов | |
US9705912B2 (en) | Device, system and method for processing virus files |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
TR01 | Transfer of patent right | ||
TR01 | Transfer of patent right |
Effective date of registration: 20220718 Address after: Room 801, 8th floor, No. 104, floors 1-19, building 2, yard 6, Jiuxianqiao Road, Chaoyang District, Beijing 100015 Patentee after: BEIJING QIHOO TECHNOLOGY Co.,Ltd. Address before: 100088 room 112, block D, 28 new street, new street, Xicheng District, Beijing (Desheng Park) Patentee before: BEIJING QIHOO TECHNOLOGY Co.,Ltd. Patentee before: Qizhi software (Beijing) Co.,Ltd. |