一种病毒扫描方法及系统、终端设备的制作方法
【专利摘要】本发明涉及互联网【技术领域】，公开了一种病毒扫描方法及系统、终端设备，该方法包括：监测终端设备是否执行锁屏操作；如果终端设备执行锁屏操作，辨别终端设备从安全软件安装时间起至当前时间是否从未进行过病毒扫描；如果终端设备从安全软件安装时间起至当前时间从未进行过病毒扫描，启动安全软件进行病毒扫描。实施本发明实施例，不仅可以及时扫描出病毒，而且还可以有效提局病毒扫描的效率。
【专利说明】一种病毒扫描方法及系统、终端设备
【技术领域】
[0001] 本发明涉及互联网【技术领域】，具体涉及一种病毒扫描方法及系统、终端设备。
【背景技术】
[0002] 随着智能手机的发展，智能手机上的软件层出不穷，部分软件会被嵌入病毒（即恶 意插件)，这些病毒通常会进行匿名广告推送、静默下载软件甚至偷偷扣费等恶意行为，使 智能手机普遍存在流量、资费被盗取的潜在威胁。为了消除智能手机上存在的这些潜在威 胁，智能手机通常会提供安全软件，以进行病毒扫描。在实际应用中，用户需要主动打开智 能手机上的安全软件，并手动进行病毒扫描才能发现病毒。然而实践中，用户一般会较长时 间才会手动进行一次病毒扫描，这样不仅无法及时扫描出病毒，还会降低病毒扫描的效率。
【发明内容】
[0003] 本发明实施例公开了一种病毒扫描方法及系统、终端设备，能够及时扫描出病毒， 提高病毒扫描的效率。
[0004] 本发明实施例第一方面公开一种病毒扫描方法，包括：
[0005] 监测终端设备是否执行锁屏操作；
[0006] 如果所述终端设备执行锁屏操作，辨别所述终端设备从安全软件安装时间起至当 前时间是否从未进行过病毒扫描；
[0007] 如果所述终端设备从安全软件安装时间起至当前时间从未进行过病毒扫描，启动 所述安全软件进行病毒扫描。
[0008] 本发明实施例第二方面公开一种病毒扫描系统，包括：
[0009] 监测单元，用于监测终端设备是否执行锁屏操作；
[0010] 第一辨别单元，用于在所述监测单元监测出所述终端设备执行锁屏操作时，辨别 所述终端设备从安全软件安装时间起至当前时间是否从未进行过病毒扫描；
[0011] 扫描启动单元，用于在所述第一辨别单元辨别出所述终端设备从安全软件安装时 间起至当前时间从未进行过病毒扫描时，启动所述安全软件进行病毒扫描。
[0012] 本发明实施例第三方面公开一种终端设备，该终端设备包括本发明实施例第二方 面公开的一种病毒扫描系统。
[0013] 本发明实施例中，在监测到终端设备执行锁屏操作时，可以辨别终端设备从安全 软件安装时间起至当前时间是否从未进行过病毒扫描，如果终端设备从安全软件安装时间 起至当前时间从未进行过病毒扫描，可以启动安全软件进行病毒扫描。本发明实施例中，由 于终端设备可以自行执行锁屏操作或者受用户操控执行锁屏操作，使得终端设备执行锁屏 操作是很比较频繁的，因此以终端设备执行锁屏操作作为病毒扫描的触发条件，不仅可以 及时扫描出病毒，而且还可以有效提高病毒扫描的效率。
【专利附图】
【附图说明】
[0014] 为了更清楚地说明本发明实施例中的技术方案，下面将对实施例中所需要使用的 附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领 域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的 附图。
[0015] 图1是本发明实施例公开的一种病毒扫描方法的流程图；
[0016] 图2是本发明实施例公开的另一种病毒扫描方法的流程图；
[0017] 图3是本发明实施例公开的一种病毒扫描系统的结构图；
[0018] 图4是本发明实施例公开的另一种病毒扫描系统的结构图；
[0019] 图5是本发明实施例公开的一种终端设备的结构图。
【具体实施方式】
[0020] 下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完 整地描述，显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本 发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实 施例，都属于本发明保护的范围。
[0021] 本发明实施例公开了一种病毒扫描方法及系统、终端设备，不仅可以及时扫描出 病毒，而且还可以有效提高病毒扫描的效率。以下分别进行详细说明。
[0022] 请参阅图1，图1是本发明实施例公开的一种病毒扫描方法的流程图。其中，图1 所示的病毒扫描方法适用于智能手机(Android手机、iOS手机等)、平板电脑、掌声电脑以 及移动互联网设备（Mobile Internet Devices,MID)、PC等终端设备，本发明实施例不作限 定。如图1所示，该病毒扫描方法可以包括以下步骤。
[0023] S101、监测终端设备是否执行锁屏操作，如果监测到终端设备执行锁屏操作，执行 步骤S102 ;如果未监测到终端设备执行锁屏操作，结束本流程。
[0024] 本发明实施例中，终端设备可以自行执行锁屏操作或者受用户操控执行锁屏操 作。
[0025] 举例来说，当用户在5分钟、10分钟或15分钟内没有主动使用终端设备时，终端设 备可以自行执行锁屏操作；或者，当终端设备受用户的锁屏操控时终端设备可以执行锁屏 操作。
[0026] S102、如果终端设备执行锁屏操作，辨别终端设备从安全软件安装时间起至当前 时间是否从未进行过病毒扫描，如果终端设备从安全软件安装时间起至当前时间从未进行 过病毒扫描，执行步骤S105 ;如果辨别出终端设备从安全软件安装时间起至当前时间进行 过病毒扫描，执行步骤S103。
[0027] 本发明实施例中，终端设备在安装安全软件后，可以记录安全软件安装时间，这样 当监测到终端设备执行锁屏操作时，可以辨别终端设备从安全软件安装时间起至当前时间 是否从未进行过病毒扫描。
[0028] S103、若辨别出终端设备从安全软件安装时间起至当前时间进行过病毒扫描，辨 别终端设备从前一次病毒库更新时间至当前时间是否从未进行过病毒扫描，如果终端设备 从前一次病毒库更新时间至当前时间从未进行过病毒扫描，执行步骤S110 ;如果辨别出终 端设备从前一次病毒库更新时间至当前时间进行过病毒扫描，执行步骤S104。
[0029] 本发明实施例中，终端设备可以记录前一次病毒库更新时间，这样当辨别出终端 设备从安全软件安装时间起至当前时间进行过病毒扫描时，可以辨别终端设备从前一次病 毒库更新时间至当前时间是否从未进行过病毒扫描。
[0030] S104、若辨别出终端设备从前一次病毒库更新时间至当前时间进行过病毒扫描， 辨别终端设备从前一次病毒扫描时间至当前时间的时间差是否大于或等于预设的时间阈 值，如果终端设备从前一次病毒扫描时间至当前时间的时间差大于或等于预设的时间阈 值，执行步骤S105 ;如果终端设备从前一次病毒扫描时间至当前时间的时间差小于预设的 时间阈值，结束本流程。
[0031] 本发明实施例中，终端设备可以记录前一次病毒扫描时间，这样当辨别出终端设 备从前一次病毒库更新时间至当前时间进行过病毒扫描时，可以辨别终端设备从前一次病 毒扫描时间至当前时间的时间差是否大于或等于预设的时间阈值(如1天或3天或5天)。
[0032] S105、启动安全软件进行病毒扫描。
[0033] 实际应用中，启动安全软件进行病毒扫描会消耗一定的终端设备资源，而本发明 实施例在终端设备锁屏的前提下才触发自动进行病毒扫描，从而不会影响用户使用终端设 备的速度。
[0034] 本发明实施例中，可以采用后台方式启动安全软件进行病毒扫描，也即是说，不需 要启动安全软件界面，从而可以减少病毒扫描时占用的终端设备资源，例如耗电等。
[0035] 本发明实施例中，图1所示的方法还可以包括以下步骤：
[0036] 输出病毒扫描结果，该病毒扫描结果包括病毒数量以及用于提示对病毒进行操作 的提示信息，其中，操作包括清除操作和忽略操作。
[0037] 本发明实施例中，当用户选择清除操作时，终端设备可以清楚扫描出的病毒；而当 用户选择忽略操作时，终端设备可以忽略扫描出的病毒。
[0038] 在图1所示的方法中，在监测到终端设备执行锁屏操作时，可以辨别终端设备从 安全软件安装时间起至当前时间是否从未进行过病毒扫描，如果终端设备从安全软件安装 时间起至当前时间从未进行过病毒扫描，可以启动安全软件进行病毒扫描。在图1所示的 方法中，由于终端设备可以自行执行锁屏操作或者受用户操控执行锁屏操作，使得终端设 备执行锁屏操作是很比较频繁的，因此图1所示的病毒扫描方法以终端设备执行锁屏操作 作为病毒扫描的触发条件，不仅可以及时扫描出病毒，而且还可以有效提高病毒扫描的效 率。
[0039] 请参阅图2,图2是本发明实施例公开的一种病毒扫描方法的流程图。其中，图2 所示的病毒扫描方法适用于智能手机(Android手机、iOS手机等)、平板电脑、掌声电脑以 及移动互联网设备（Mobile Internet Devices,MID)、PC等终端设备，本发明实施例不作限 定。如图2所示，该病毒扫描方法可以包括以下步骤。
[0040] S201、监测终端设备是否执行锁屏操作，如果监测到终端设备执行锁屏操作，执行 步骤S202 ;如果未监测到终端设备执行锁屏操作，结束本流程。
[0041] 本发明实施例中，终端设备可以自行执行锁屏操作或者受用户操控执行锁屏操 作。
[0042] 举例来说，当用户在5分钟、10分钟或15分钟内没有主动使用终端设备时，终端设 备可以自行执行锁屏操作；或者，当终端设备受用户的锁屏操控时终端设备可以执行锁屏 操作。
[0043] S202、如果终端设备执行锁屏操作，辨别终端设备从安全软件安装时间起至当前 时间是否从未进行过病毒扫描，如果终端设备从安全软件安装时间起至当前时间从未进行 过病毒扫描，执行步骤S206 ;如果辨别出终端设备从安全软件安装时间起至当前时间进行 过病毒扫描，执行步骤S203。
[0044] 本发明实施例中，终端设备在安装安全软件后，可以记录安全软件安装时间，这样 当监测到终端设备执行锁屏操作时，可以辨别终端设备从安全软件安装时间起至当前时间 是否从未进行过病毒扫描。
[0045] S203、若辨别出终端设备从安全软件安装时间起至当前时间进行过病毒扫描，辨 别终端设备从前一次病毒库更新时间至当前时间是否从未进行过病毒扫描，如果终端设备 从前一次病毒库更新时间至当前时间从未进行过病毒扫描，执行步骤S204 ;如果辨别出终 端设备从前一次病毒库更新时间至当前时间进行过病毒扫描，执行步骤S205。
[0046] 本发明实施例中，终端设备可以记录前一次病毒库更新时间，这样当辨别出终端 设备从安全软件安装时间起至当前时间进行过病毒扫描时，可以辨别终端设备从前一次病 毒库更新时间至当前时间是否从未进行过病毒扫描。
[0047] S204、辨别终端设备从前一次病毒扫描时间至当前时间的时间差是否大于或等于 预设的第一时间阈值(如1天)，如果终端设备从前一次病毒扫描时间至当前时间的时间差 大于或等于预设的第一时间阈值，执行步骤S206 ;如果终端设备从前一次病毒扫描时间至 当前时间的时间差小于预设的第一时间阈值，结束本流程。
[0048] S205、若辨别出终端设备从前一次病毒库更新时间至当前时间进行过病毒扫描， 辨别终端设备从前一次病毒扫描时间至当前时间的时间差是否大于或等于预设的第二时 间阈值，其中，第二时间阈值大于或等于第一时间阈值，如果终端设备从前一次病毒扫描时 间至当前时间的时间差大于或等于预设的第二时间阈值，执行步骤S206 ;如果终端设备从 前一次病毒扫描时间至当前时间的时间差小于预设的第二时间阈值，结束本流程。
[0049] 本发明实施例中，终端设备可以记录前一次病毒扫描时间，这样当辨别出终端设 备从前一次病毒库更新时间至当前时间进行过病毒扫描时，可以辨别终端设备从前一次病 毒扫描时间至当前时间的时间差是否大于或等于预设的第二时间阈值(如7天)。
[0050] S206、启动安全软件进行病毒扫描。
[0051] 实际应用中，启动安全软件进行病毒扫描会消耗一定的终端设备资源，而本发明 实施例在终端设备锁屏的前提下才触发自动进行病毒扫描，从而不会影响用户使用终端设 备的速度。
[0052] 本发明实施例中，可以采用后台方式启动安全软件进行病毒扫描，也即是说，不需 要启动安全软件界面，从而可以减少病毒扫描时占用的终端设备资源，例如耗电等。
[0053] 本发明实施例中，图2所示的方法还可以包括以下步骤：
[0054] 输出病毒扫描结果，该病毒扫描结果包括病毒数量以及用于提示对病毒进行操作 的提示信息，其中，操作包括清除操作和忽略操作。
[0055] 本发明实施例中，当用户选择清除操作时，终端设备可以清楚扫描出的病毒；而当 用户选择忽略操作时，终端设备可以忽略扫描出的病毒。
[0056] 在图2所示的方法中，以终端设备执行锁屏操作作为病毒扫描的触发条件，不仅 可以及时扫描出病毒，而且还可以有效提高病毒扫描的效率。
[0057] 请参阅图3,图3是本发明实施例公开的一种病毒扫描系统的结构图。其中，图3 所示的病毒扫描系统适用于智能手机(Android手机、iOS手机等)、平板电脑、掌声电脑以 及移动互联网设备（Mobile Internet Devices,MID)、PC等终端设备，本发明实施例不作限 定。如图2所示，该病毒扫描系统可以包括：
[0058] 监测单元301，用于监测终端设备是否执行锁屏操作；
[0059] 第一辨别单元302,用于在监测单元301监测出终端设备执行锁屏操作时，辨别终 端设备从安全软件安装时间起至当前时间是否从未进行过病毒扫描；
[0060] 扫描启动单元303,用于在第一辨别单元302辨别出终端设备从安全软件安装时 间起至当前时间从未进行过病毒扫描时，启动安全软件进行病毒扫描。
[0061] 在图2所示的病毒扫描系统中，在监测单元301监测到终端设备执行锁屏操作时， 第一辨别单元302可以辨别终端设备从安全软件安装时间起至当前时间是否从未进行过 病毒扫描，如果终端设备从安全软件安装时间起至当前时间从未进行过病毒扫描，扫描启 动单元303可以启动安全软件进行病毒扫描。本发明实施例中，由于终端设备可以自行执 行锁屏操作或者受用户操控执行锁屏操作，使得终端设备执行锁屏操作是很比较频繁的， 因此图2所示的病毒扫描系统以终端设备执行锁屏操作作为病毒扫描的触发条件，不仅可 以及时扫描出病毒，而且还可以有效提高病毒扫描的效率。
[0062] 请一并参阅图4,图4是本发明实施例公开的另一种病毒扫描系统的结构图。其 中，图4所示的病毒扫描系统是由图3所示的病毒扫描系统进行优化得到的，其中，图4所 示的病毒扫描系统不仅包括了图3所示的病毒扫描系统中的监测单元301、第一辨别单元 302以及扫描启动单元303,还包括 ：
[0063] 第二辨别单元304,用于在第一辨别单元302辨别出终端设备从安全软件安装时 间起至当前时间进行过病毒扫描时，辨别终端设备从前一次病毒库更新时间至当前时间是 否从未进行过病毒扫描；
[0064] 相应地，扫描启动单元303还用于在第二辨别单元304辨别出终端设备从前一次 病毒库更新时间至当前时间从未进行过病毒扫描时，启动安全软件进行病毒扫描。
[0065] 在一个实施例中，图4所不的病毒扫描系统还包括：
[0066] 第三辨别单元305,用于在第二辨别单元304辨别出终端设备从前一次病毒库更 新时间至当前时间从未进行过病毒扫描时，辨别终端设备从前一次病毒库更新时间至当前 时间的时间差是否大于或等于预设的第一时间阈值；
[0067] 相应地，扫描启动单元303还用于在第三辨别单元305辨别出终端设备从前一次 病毒库更新时间至当前时间的时间差大于或等于预设的第一时间阈值时，启动安全软件进 行病毒扫描。
[0068] 在一个实施例中，图4所不的病毒扫描系统还包括：
[0069] 第四辨别单元306,用于在第二辨别单元304辨别出终端设备从前一次病毒库更 新时间至当前时间进行过病毒扫描时，辨别终端设备从前一次病毒扫描时间至当前时间的 时间差是否大于或等于预设的第二时间阈值(如7日），其中第二时间阈值大于或等于第一 时间阈值；
[0070] 相应地，扫描启动单元303还用于在第四辨别单元306辨别出终端设备从前一次 病毒扫描时间至当前时间的时间差大于或等于预设的第二时间阈值时，启动安全软件进行 病毒扫描。
[0071] 在一个实施例中，图4所不的病毒扫描系统还包括：
[0072] 记录单元307,用于记录安全软件安装时间、前一次病毒库更新时间以及前一次病 毒扫描时间。
[0073] 在一个实施例中，图4所示的病毒扫描系统还包括：
[0074] 输出单兀308,用于输出扫描启动单兀303扫描得到的病毒扫描结果，该病毒扫描 结果包括病毒数量以及用于提示对病毒进行操作的提示信息，该操作包括清除操作和忽略 操作。
[0075] 本发明实施例中，图4所示的病毒扫描系统以终端设备执行锁屏操作作为病毒扫 描的触发条件，不仅可以及时扫描出病毒，而且还可以有效提高病毒扫描的效率。
[0076] 请参阅图5,图5是本发明实施例公开的一种终端设备的结构图。其中，图5所示 的终端设备包括智能手机(Android手机、iOS手机等)、平板电脑、掌声电脑以及移动互联 网设备（Mobile Internet Devices，MID)、PC等终端设备，本发明实施例不作限定。如图5 所示，该终端设备可以包括图3或图4所示的病毒扫描系统，该终端设备不仅可以及时扫描 出病毒，而且还可以有效提高病毒扫描的效率。
[0077] 本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可 以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储 介质可以包括：闪存盘、只读存储器（Read-Only Memory,ROM)、随机存取器（Random Access Memory, RAM)、磁盘或光盘等。
[0078] 以上对本发明实施例公开的病毒扫描方法及系统、终端设备进行了详细介绍，本 文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于 帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思 想，在【具体实施方式】及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对 本发明的限制。
【权利要求】
1. 一种病毒扫描方法，其特征在于，包括： 监测终端设备是否执行锁屏操作； 如果所述终端设备执行锁屏操作，辨别所述终端设备从安全软件安装时间起至当前时 间是否从未进行过病毒扫描； 如果所述终端设备从安全软件安装时间起至当前时间从未进行过病毒扫描，启动所述 安全软件进行病毒扫描。
2. 根据权利要求1所述的病毒扫描方法，其特征在于，所述方法还包括： 若辨别出所述终端设备从安全软件安装时间起至当前时间进行过病毒扫描，辨别所述 终端设备从前一次病毒库更新时间至当前时间是否从未进行过病毒扫描； 如果所述终端设备从前一次病毒库更新时间至当前时间从未进行过病毒扫描，启动所 述安全软件进行病毒扫描。
3. 根据权利要求2所述的病毒扫描方法，其特征在于，所述方法还包括： 如果所述终端设备从前一次病毒库更新时间至当前时间从未进行过病毒扫描，辨别所 述终端设备从前一次病毒库更新时间至当前时间的时间差是否大于或等于预设的第一时 间阈值； 如果所述终端设备从前一次病毒扫描时间至当前时间的时间差大于或等于预设的第 一时间阈值，启动所述安全软件进行病毒扫描。
4. 根据权利要求3所述的病毒扫描方法，其特征在于，所述方法还包括： 若辨别出所述终端设备从前一次病毒库更新时间至当前时间进行过病毒扫描，辨别所 述终端设备从前一次病毒扫描时间至当前时间的时间差是否大于或等于预设的第二时间 阈值；其中，所述第二时间阈值大于所述第一时间阈值； 如果所述终端设备从前一次病毒扫描时间至当前时间的时间差大于或等于预设的第 二时间阈值，启动所述安全软件进行病毒扫描。
5. 根据权利要求4所述的病毒扫描方法，其特征在于，所述方法还包括： 记录安全软件安装时间、前一次病毒库更新时间以及前一次病毒扫描时间。
6. 根据权利要求1?5任一项所述的病毒扫描方法，其特征在于，所述方法还包括： 输出病毒扫描结果，所述病毒扫描结果包括病毒数量以及用于提示对病毒进行操作的 提示信息，所述操作包括清除操作和忽略操作。
7. -种病毒扫描系统，其特征在于，包括： 监测单元，用于监测终端设备是否执行锁屏操作； 第一辨别单元，用于在所述监测单元监测出所述终端设备执行锁屏操作时，辨别所述 终端设备从安全软件安装时间起至当前时间是否从未进行过病毒扫描； 扫描启动单元，用于在所述第一辨别单元辨别出所述终端设备从安全软件安装时间起 至当前时间从未进行过病毒扫描时，启动所述安全软件进行病毒扫描。
8. 根据权利要求7所述的病毒扫描系统，其特征在于，所述系统还包括： 第二辨别单元，用于在所述第一辨别单元辨别出所述终端设备从安全软件安装时间起 至当前时间进行过病毒扫描时，辨别所述终端设备从前一次病毒库更新时间至当前时间是 否从未进行过病毒扫描； 所述扫描启动单元，还用于在所述第二辨别单元辨别出所述终端设备从前一次病毒库 更新时间至当前时间从未进行过病毒扫描时，启动所述安全软件进行病毒扫描。
9. 根据权利要求8所述的病毒扫描系统，其特征在于，所述系统还包括： 第三辨别单元，用于在所述第二辨别单元辨别出所述终端设备从前一次病毒库更新时 间至当前时间从未进行过病毒扫描时，辨别所述终端设备从前一次病毒库更新时间至当前 时间的时间差是否大于或等于预设的第一时间阈值； 所述扫描启动单元，还用于在所述第三辨别单元辨别出所述终端设备从前一次病毒库 更新时间至当前时间的时间差大于或等于预设的第一时间阈值时，启动所述安全软件进行 病毒扫描。
10. 根据权利要求9所述的病毒扫描系统，其特征在于，所述系统还包括： 第四辨别单元，用于在所述第二辨别单元辨别出所述终端设备从前一次病毒库更新 时间至当前时间进行过病毒扫描时，辨别所述终端设备从前一次病毒扫描时间至当前时间 的时间差是否大于或等于预设的时间阈值；其中，所述第二时间阈值大于所述第一时间阈 值； 所述扫描启动单元，还用于在所述第四辨别单元辨别出所述终端设备从前一次病毒扫 描时间至当前时间的时间差大于或等于预设的第二时间阈值时，启动所述安全软件进行病 毒扫描。
11. 根据权利要求10所述的病毒扫描系统，其特征在于，所述系统还包括： 记录单元，用于记录安全软件安装时间、前一次病毒库更新时间以及前一次病毒扫描 时间。
12. 根据权利要求7?11任一项所述的病毒扫描系统，其特征在于，所述系统还包括： 输出单元，用于输出所述扫描启动单元扫描得到的病毒扫描结果，所述病毒扫描结果 包括病毒数量以及用于提示对病毒进行操作的提示信息，所述操作包括清除操作和忽略操 作。
13. -种终端设备，其特征在于，所述终端设备包括权利要求7?12任一项所述的病毒 扫描系统。
【文档编号】G06F21/56GK104217161SQ201310208250
【公开日】2014年12月17日 申请日期:2013年5月30日 优先权日:2013年5月30日
【发明者】汤文亮, 曾星 申请人:腾讯科技（深圳）有限公司