发明名称 一种在虚拟机中基于数据块的病毒扫描方法和系统
摘要 本发明公开了一种在虚拟机中基于数据块的病毒扫描方法和系统,涉及计算机病毒扫描技术领域。方法包括:在服务器上运行防毒模块和虚拟机;防毒模块截获并检测从虚拟机系统层向虚拟机仿真层发送的数据,将检测结果返回给所述虚拟机仿真层,如果数据有病毒,则虚拟机仿真层抛弃数据,并将检测结果传输至虚拟机系统层;如果数据没有病毒,则虚拟机仿真层将数据传输至服务器系统层;服务器系统层将数据写到磁盘上。本发明不仅实现了对写入磁盘之前的数据进行杀毒和防毒,从源头上避免了磁盘数据病毒的危害,还节省了大量的服务器资源,同时也方便了服务器上的独立防毒模块的病毒库的统一更新和管理。
申请公布号 CN104298918A 申请公布日期 2015.01.21
申请号 CN201410465459.9 申请日期 2014.09.12
申请人 北京云巢动脉科技有限公司 发明人 杨耀敏;易乐天;周雄峰
分类号 G06F21/56(2013.01)I 主分类号 G06F21/56(2013.01)I
代理机构 北京市盛峰律师事务所 11337 代理人 于国富
主权项 一种在虚拟机中基于数据块的病毒扫描方法,其特征在于,包括如下步骤:S1,在服务器上运行防毒模块和虚拟机;S2,防毒模块截获从虚拟机系统层向虚拟机仿真层发送的数据;S3,所述防毒模块检测所述数据是否有病毒,并将检测结果返回给所述虚拟机仿真层,如果检测结果为所述数据有病毒,则执行步骤S4;如果检测结果为所述数据没有病毒,则执行步骤S5‑S6;S4,所述虚拟机仿真层抛弃所述数据,并将所述数据有病毒的检测结果传输至所述虚拟机系统层;S5,所述虚拟机仿真层将所述数据传输至服务器系统层;S6,所述服务器系统层将所述数据写到磁盘上;所述数据是基于数据块的。
地址 100091 北京市海淀区农大南路88号万霖大厦1号楼402室