公开(公告)号：CN106407812B

公开(公告)日：2019-02-12

申请号：CN201611051408.7

申请日：2016-11-24

Applicant: 北京瑞星网安技术股份有限公司

Inventor： 程广连

IPC: G06F21/56

Abstract: 本发明提供一种Linux实时杀毒的方法及装置，所述方法包括：接收应用程序的运行命令，并获取应用程序的标识；加载预设的劫持函数库和动态库；运行所述应用程序并识别所述应用程序中的文件操作函数；根据所述应用程序的标识、所述文件操作函数查找所述劫持函数库，若查找到，则运行所述劫持函数，并根据所述劫持函数的运行结果判断是否对所述文件操作函数操作的文件进行杀毒，并根据所述文件的杀毒结果判断是否运行所述动态库中的文件操作函数。本发明所提供的Linux实时杀毒装置，能够在Linux系统中针对不同的应用程序对文件进行杀毒，提高了文件杀毒的灵活性和实时性。

公开(公告)号：CN104809396B

公开(公告)日：2018-08-31

申请号：CN201510229384.9

申请日：2015-05-07

Applicant: 北京瑞星网安技术股份有限公司

Inventor： 黄彩桂

IPC: G06F21/56

Abstract: 本发明公开一种解析路由器固件的方法，包括：提取路由器固件；在预存在数据库中的固件解析方法库中选择与路由器固件对应的固件解析方法对路由器固件进行解析，获取路由器固件的根文件系统。本发明还公开一种解析路由器固件的系统，包括固件提取模块、数据库和固件解析模块；固件提取模块，被配置以提取路由器固件；数据库，被配置以存储固件解析方法库；固件解析模块，被配置以与数据库连接并获取固件解析方法库，以及在固件解析方法库中选择与路由器固件对应的固件解析方法对路由器固件进行解析，获取路由器固件的根文件系统。上述解析路由器固件的方法和系统，能够对不同文件系统类型的路由器固件进行解析，获取路由器固件的根文件系统。

公开(公告)号：CN104573519B

公开(公告)日：2018-04-13

申请号：CN201510050187.0

申请日：2015-01-30

Applicant: 北京瑞星网安技术股份有限公司

Inventor： 盛颖

IPC: G06F21/56

Abstract: 本发明公开了一种文件扫描方法和系统，其中方法包括如下步骤：读取待扫描文件，获取待扫描文件的文件属性信息；根据文件属性信息，查询预存的查杀结果信息中是否有与文件属性信息相匹配的第一查杀结果信息；当预存的查杀结果信息中有第一查杀结果信息时，直接返回第一查杀结果信息。其通过根据待扫描文件的文件属性信息，查询是否预存有与该文件属性信息相匹配的第一查杀结果信息，当查询到预存有第一查杀结果信息时，则不需再对待扫描文件进行扫描，直接将查询到的第一查杀结果信息返回。避免了对每台计算机中的每个文件均进行一次完整的扫描过程，节省了计算机资源，提高了扫描效率。