[發明專利]插件安裝的檢測方法及裝置

在審

• 申請號: 201210273288.0
• 申請日: 2012-08-02
• 公開（公告）號: CN103577754A
• 公開（公告）日: 2014-02-12
• 發明（設計）人: 李曉俊
• 申請（專利權）人: 騰訊科技(深圳)有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫

本發明揭示了一種插件安裝的檢測方法及裝置。該方法可包括：將被檢測軟件安裝包在模擬環境中預先運行，獲取運行信息；所述運行信息包括文件安裝路徑和/或訪問注冊表路徑；判斷所述運行信息是否在插件數據庫中存在相匹配的信息；當存在時，展示所述運行信息所對應的插件標識信息，并產生風險提示。本發明通過主動對不能準確辨識的安裝包進行插件檢測，判斷該安裝包是否為插件或包含插件，從而可有效規避惡意插件帶來的風險，降低用戶終端系統的風險性。

技術領域

本發明涉及到插件安裝中的檢測技術，特別涉及到一種插件安裝的檢測方法及裝置。

背景技術

現有技術中，為增加插件的裝機量，通常會將插件捆綁在一些常用、熱門的軟件中，在用戶終端安裝軟件后，插件將會在后臺安裝，達到不被用戶終端察覺的狀態下，成功注入用戶終端的系統中。

請參照圖1，對于插件的清理，一般都需要用戶終端利用相應的安全軟件進行插件的掃描，發覺插件存在后方可進行清理；即在此之前，插件已經在系統中運行并可能已造成一定影響。

現有技術中對插件的安裝并不存在主動的檢測，不能在插件第一次注入系統時進行識別與判斷，可能是當用戶終端發覺系統運行較慢，希望對系統進行提速時，方使用插件清理功能，提高了用戶終端的系統風險性。

發明內容

本發明的主要目的為提供一種插件安裝的檢測方法，在插件安裝時的識別，降低了系統的風險性。

本發明提出一種插件安裝的檢測方法，包括：

將被檢測軟件安裝包在模擬環境中預先運行，獲取運行信息；所述運行信息包括文件安裝路徑和/或訪問注冊表路徑；

判斷所述運行信息是否在插件數據庫中存在相匹配信息；

當存在時，展示所述運行信息所對應的插件標識信息，并產生風險提示。

優選地，所述將被檢測軟件安裝包在模擬環境中預先運行，獲取運行信息的步驟包括：

將該軟件安裝包在預先設置的虛擬存儲區安裝，并從沙盤虛擬存儲區中讀取軟件安裝的文件路徑和/或訪問注冊表路徑。

優選地，所述判斷所述運行信息是否存在于插件數據庫中的步驟包括：

根據讀取的訪問注冊表路徑在插件數據庫中查詢，判斷是否查詢到相匹配的結果。

優選地，所述插件數據庫包括：

云端數據庫以及本地數據庫。

優選地，所述插件標識信息包括：

插件名稱、插件描述和/或插件安裝建議。

本發明還提出一種插件安裝的檢測裝置，包括：

預運行模塊，用于將被檢測軟件安裝包在模擬環境中預先運行，獲取運行信息；所述運行信息包括文件安裝路徑和/或訪問注冊表路徑；

匹配判斷模塊，用于判斷所述運行信息是否在插件數據庫中存在相匹配信息；

識別提示模塊，用于當存在時，展示所述運行信息所對應的插件標識信息，并產生風險提示。

優選地，所述預運行模塊用于：

將該軟件安裝包在預先設置的虛擬存儲區安裝，并從沙盤虛擬存儲區中讀取軟件安裝的文件路徑和/或訪問注冊表路徑。

優選地，所述匹配判斷模塊用于：

根據讀取的訪問注冊表路徑在插件數據庫中查詢，判斷是否查詢到相匹配的結果。

優選地，所述插件數據庫包括：

云端數據庫以及本地數據庫。