技术总结
本发明涉及一种基于虚拟化环境的查杀方法及装置。所述方法包括：接收文件的访问请求；根据文件的访问请求获得文件信息；根据所述文件信息，获取文件标识；根据所述文件标识在可信文件记录中查找对应的可信项；若未查找到对应的可信项，则将所述文件送往安全虚拟机进行检测；接收所述安全虚拟机返回的检测结果；若所述检测结果为文件安全，则将所述文件标识添加到可信文件记录中，并将所述文件存入可信文件缓存。该方法通过利用可信文件记录的方法，减少了文件送往安全虚拟机进行检测的次数，使得可信文件不用每次都经过同样的检测，并且可以直接从可信文件缓存中取用文件，提高了文件访问效率。
技术研发人员：王宇星
受保护的技术使用者：北京瑞星信息技术股份有限公司
文档号码：201611269727
技术研发日：2016.12.30
技术公布日：2017.06.13