一种染毒文件的处理方法和系统

摘要

本发明公开了一种染毒文件的处理方法和系统，其中的方法具体包括：获取文件系统读取失败的文件，作为待处理文件；获取所述待处理文件在磁盘上的簇分布信息；依据所述簇分布信息，从磁盘上读取所述待处理文件的数据；将读取出的数据写入临时文件；分析所述临时文件的安全性，若所述临时文件不安全，则对所述临时文件及对应待处理文件执行清理操作。本发明能够提高杀毒效率。

主权项

一种染毒文件的处理方法，包括：获取文件系统读取失败的文件，作为待处理文件；获取所述待处理文件在磁盘上的簇分布信息；其中，所述待处理文件在磁盘上的簇分布信息为所述待处理文件所对应簇在磁盘上的标识信息；依据所述簇分布信息，绕过文件系统从磁盘上读取所述待处理文件的数据；将读取出的数据写入临时文件；分析所述临时文件的安全性，若所述临时文件不安全，则对所述临时文件及对应待处理文件执行清理操作；其中，所述获取文件系统读取失败的文件，作为待处理文件的步骤，包括：读取文件后缀名，通过文件后缀名来判定所述文件是否为PE文件，若是，则使用文件系统读取所述文件，若读取失败则将所述文件作为待处理文件；或者，判定文件大小，若所述文件大于第一文件阈值，则使用文件系统读取所述文件，若读取失败则将所述文件作为待处理文件。