病毒文件。
[0068] 可選地，在本實施例的一種實現(xiàn)方式中，在104中，當壓縮包的掃描結(jié)果顯示壓縮 包為病毒文件時，說明壓縮包與病毒相關。此時，可以根據(jù)壓縮包的掃描結(jié)果生成第一響應 消息，在該第一響應消息中，壓縮包的病毒信息包含用于表示壓縮包為病毒文件的標志。
[0069] 相應地，在108中，文件掃描裝置根據(jù)該第一響應消息中用于表示壓縮包為病毒 文件的標志，確定壓縮包為病毒文件。也就是說，在接收到本實現(xiàn)方式中的第一響應消息的 情況下，文件掃描裝置無需掃描壓縮包中的文件即可確定壓縮包為病毒文件。之后可以進 行報警以及刪除等處理。
[0070] 可選地，在本實施例的一種實現(xiàn)方式中，在104中，如果壓縮包的掃描結(jié)果顯示未 確定壓縮包是否與病毒相關，則根據(jù)預設策略生成包含指示信息的第二響應消息，所述指 示信息用于指示文件掃描裝置掃描壓縮包中的哪個/哪些文件。相應地，在108中，如果文 件掃描裝置接收到第二響應消息，則根據(jù)其中的指示信息確定掃描壓縮包中的哪個/哪些 文件，從而能避免不必要的掃描（例如，在一些實現(xiàn)方式中可以避免對已確定不是病毒文 件的文件進行掃描），提高掃描效率。
[0071] 舉例而言，在壓縮包的掃描結(jié)果顯示壓縮包中的至少一個文件為灰文件（灰文件 是指未確定是否為病毒文件的文件）的情況下，在根據(jù)預設策略生成的第二響應消息（設 為消息a)中，指示信息可以包含用于表示無需掃描任何文件的標志，此時，文件掃描裝置 可根據(jù)該標志確定不掃描壓縮包中的任何文件；或者，在根據(jù)預設策略生成的第二響應消 息（設為消息b)中，指示信息可以包含用于表示需掃描所有文件的標志，此時，文件掃描裝 置可以根據(jù)該標志解壓壓縮包并掃描其中的所有文件；或者，在根據(jù)預設策略生成的第二 響應消息（設為消息c)中，指示信息可以包含用于表示需掃描壓縮包中的灰文件的第三標 志以及用于表示所述灰文件的第四標志，此時，文件掃描裝置可根據(jù)第四標志解壓并掃描 相應的灰文件；或者，在根據(jù)預設策略生成的第二響應消息（設為消息d)中，指示信息可以 包含用于表示需根據(jù)掃描級別確定掃描對象的標志，此時，文件掃描裝置可以根據(jù)在文件 掃描裝置端預設的掃描級別確定解壓并掃描壓縮包中的所有文件或不掃描壓縮包中的任 何文件，例如，掃描級別可以分為快速掃描和嚴格掃描，文件掃描裝置根據(jù)用戶選擇的掃描 級別確定掃描對象。在本發(fā)明中不對掃描級別做具體限制。
[0072] 在本實現(xiàn)方式中，預設策略可以由服務器設置，例如，服務器根據(jù)壓縮包中灰文件 數(shù)與文件總數(shù)的比例，確定在第二響應消息中包含怎樣的指示信息；或者，服務器根據(jù)文件 掃描裝置所在的設備（例如，計算機）的配置信息（配置信息可以由設備主動上傳至服務 器），確定在第二響應消息中包含怎樣的指示信息；或者，服務器根據(jù)壓縮包的類型（例如， 壓縮包可分為固實類壓縮包和非固實類壓縮包），確定在第二響應消息中包含怎樣的指示 信息。
[0073] 示例性地，預設策略可以遵循以下規(guī)則：低配置計算機（比大眾用戶硬件配置低 的計算機）對固實壓縮包默認不解壓，對非固實壓縮包在灰文件小于壓縮包內(nèi)文件數(shù)一定 比例時針對灰文件進行解壓，如果大于這個比例則不解壓；高配置計算機（比大眾用戶硬 件配置高的計算機）默認對固實壓縮包進行強制解壓（即，解壓并掃描壓縮包中的所有文 件），對非固實壓縮包中的灰文件進行解壓；標準配置計算機（與大眾用戶硬件配置相同的 計算機）對固實壓縮包強制解壓，對非固實壓縮包在灰文件小于壓縮包內(nèi)文件數(shù)一定比例 時針對灰文件進行解壓，如果大于這個比例則強制解壓；如果未獲取計算機配置信息，則忽 略以由文件掃描裝置根據(jù)掃描等級進行處理；等。
[0074] 當然，以上僅為舉例，本領域技術(shù)人員可以根據(jù)需要或?qū)嶋H運營情況靈活地設置 或變更預設策略。但不論采用什么策略，只要基于本實現(xiàn)方式提供的思想來生成第二響應 消息，均落在本發(fā)明的保護范圍內(nèi)。
[0075] 可選地，在本實施例的一種實現(xiàn)方式中，當壓縮包的掃描結(jié)果顯示壓縮包同時包 含病毒文件和灰文件時，服務器生成的響應消息可以包含用于表示壓縮包包含病毒文件和 灰文件的標志、用于表示病毒文件的標志以及用于表示灰文件的標志，文件掃描裝置可以 根據(jù)用于表示病毒文件的標志直接確定哪些文件為病毒文件，以及根據(jù)用于表示灰文件的 標志確定解壓掃描哪個/哪些文件。
[0076] 可選地，在本實施例的一種實現(xiàn)方式中，如果壓縮包的掃描結(jié)果顯示壓縮包不包 含任何病毒文件并且壓縮包本身也不是病毒，則服務器向文件掃描裝置返回用于表示無需 解壓的響應消息，此時，文件掃描裝置無需對壓縮包進行解壓掃描處理。如果從壓縮包數(shù)據(jù) 中未查詢到壓縮包掃描結(jié)果，則服務器向文件掃描裝置返回用于表示需掃描所有文件的響 應消息，此時，文件掃描裝置解壓掃描壓縮包中的所有文件。
[0077] 可選地，在本實施例的一種實現(xiàn)方式中，服務器可以通過以下方式獲取壓縮包數(shù) 據(jù)：首先，服務器從其它服務器（例如，軟件開發(fā)商的服務器、文件服務器等）或從用戶獲取 壓縮包；其后，服務器按照預設方法（與文件掃描裝置計算特征值的方法一致）計算獲取的 壓縮包的特征值；之后，服務器對獲取的壓縮包進行解壓掃描得到各壓縮包的掃描結(jié)果，并 保存特征值與掃描結(jié)果。當然，服務器也可以直接使用從第三方獲取的壓縮包數(shù)據(jù)。
[0078] 示例性地，本發(fā)明中的服務器可以如下格式保存壓縮包的特征值及掃描結(jié)果。
[0079]
【主權(quán)項】
1. 一種文件掃描方法，其特征在于，所述方法包括： 向服務器發(fā)送查詢請求，所述查詢請求包含當前掃描到的壓縮包的特征值； 接收所述服務器返回的響應消息并根據(jù)接收到的響應消息進行處理，其中，如果接收 到所述服務器返回的包含所述壓縮包的病毒信息的第一響應消息，則根據(jù)所述壓縮包的病 毒信息確定與所述壓縮包相關的病毒文件； 其中，所述服務器根據(jù)所述特征值從預存儲的壓縮包數(shù)據(jù)中查詢所述壓縮包的掃描結(jié) 果，如果所述壓縮包的掃描結(jié)果顯示所述壓縮包與病毒相關，則根據(jù)所述壓縮包的掃描結(jié) 果生成所述第一響應消息，所述壓縮包數(shù)據(jù)包含不同壓縮包的特征值及相應的掃描結(jié)果。
2. 如權(quán)利要求1所述的方法，其特征在于，根據(jù)所述壓縮包的病毒信息確定與所述壓 縮包相關的病毒文件，包括： 當所述壓縮包的病毒信息包含用于表示所述壓縮包包含病毒文件的第一標志W(wǎng)及用 于表示所述壓縮包中的病毒文件的第二標志時，根據(jù)所述第二標志確定所述壓縮包中的病 毒文件；或 當所述壓縮包的病毒信息包含用于表示所述壓縮包為病毒文件的標志時，根據(jù)該標志 確定所述壓縮包為病毒文件。
3. 如權(quán)利要求1或2所述的方法，其特征在于，所述方法還包括： 如果接收到所述服務器返回的包含指示信息的第二響應消息，則根據(jù)所述指示信息確 定掃描所述壓縮包中的哪個/哪些文件； 其中，在所述壓縮包的掃描結(jié)果顯示未確定所述壓縮包是否與病毒相關時，所述服務 器根據(jù)預設策略生成所述第二響應消息。
4. 如權(quán)利要求3所述的方法，其特征在于，根據(jù)所述指示信息確定掃描所述壓縮包中 的哪個/哪些文件，包括：當所述指示信息包含用于表示無需掃描任何文件的標志時，不掃 描所述壓縮包中的任何文件；或， 當所述指示信息包含用于表示需掃描所有文件的標志時，解壓所述壓縮包并掃描所述 壓縮包中的所有文件；或， 當所述指示信息包含用于表示需掃描所述壓縮包中的灰文件的第=標志W(wǎng)及用于表 示所述灰文件的第四標志時，根據(jù)所述第四標志解壓并掃描所述灰文件，其中，所述灰文件 是指未確定是否為病毒文件的文件；或， 當所述指示信息包含用于表示需根據(jù)掃描級別確定掃描對象的標志時，根據(jù)掃描級別 確定解壓并掃描所述壓縮包中的所有文件或不掃描所述壓縮包中的任何文件。
5. -種文件掃描方法，其特征在于，所述方法包括： 接收文件掃描裝置發(fā)送的查詢請求，所述查詢請求包含所述文件掃描裝置當前掃描到 的壓縮包的特征值； 根據(jù)所述特征值從預存儲的壓縮包數(shù)據(jù)中查詢所述壓縮包的掃描結(jié)果，其中，所述壓 縮包數(shù)據(jù)包含不同壓縮包的特征值及相應的掃描結(jié)果； 如果所述壓縮