一种查找病毒母体的方法和装置制造方法及图纸

技术编号:9171235 阅读:129 留言:0更新日期:2013-09-19 19:55
本发明专利技术公开了一种查找病毒母体的方法和装置,所述方法包括:将任一病毒文件确定为病毒子体;获取存在所述病毒子体的计算机;获取所述病毒子体在所述计算机中的首次出现时间;获取所述计算机上除所述病毒子体以外的病毒文件的首次运行时间;将首次运行时间比所述病毒子体的首次出现时间早预设时间阈值的病毒文件确定为疑似病毒母体;确定疑似病毒母体中的病毒母体。由于病毒子体是在病毒母体运行后生成的病毒文件,所以,本发明专利技术根据“病毒母体首次运行时间必然在病毒子体首次出现时间之前”的原理,确定疑似病毒母体,最终准确实现查找病毒母体的目的。

【技术实现步骤摘要】

【技术保护点】
一种查找病毒母体的方法,其特征在于,所述方法包括:将任一病毒文件确定为病毒子体;获取存在所述病毒子体的计算机;获取所述病毒子体在所述计算机中的首次出现时间;获取所述计算机上除所述病毒子体以外的病毒文件的首次运行时间;将首次运行时间比所述病毒子体的首次出现时间早预设时间阈值的病毒文件确定为疑似病毒母体;确定疑似病毒母体中的病毒母体。

【技术特征摘要】

【专利技术属性】
技术研发人员:石有滴
申请(专利权)人:腾讯科技深圳有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1