[發明專利]手機惡意程序的處理方法和系統

在審

• 申請號: 201210324364.6
• 申請日: 2012-09-04
• 公開（公告）號: CN103679016A
• 公開（公告）日: 2014-03-26
• 發明（設計）人: 李敏怡;陳宏偉;趙閩;傅盛
• 申請（專利權）人: 珠海市君天電子科技有限公司;北京金山安全軟件有限公司;貝殼網際（北京）安全技術有限公司;北京金山網絡科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;H04L29/08;H04M1/725;H04L29/06
• 代理公司: 廣州新諾專利商標事務所有限公司 44100
• 代理人: 張奇洲;華輝

1.一種手機惡意程序的處理方法，其特征在于，包括以下步驟：

判斷安裝程序是否為惡意安裝程序，若安裝程序不是惡意安裝程序，允許安裝，若安裝程序是惡意安裝程序，禁止安裝；提取惡意安裝程序的特征信息；根據特征信息獲取安全的安裝程序下載地址。

2.根據權利要求1所述的方法，其特征在于：提取惡意安裝程序的特征信息后，特征信息發送至云端服務器，從云端服務器中提取安全的安裝程序下載地址。

3.根據權利要求2所述的方法，其特征在于：所述云端服務器接收特征信息后，通過設于云端服務器的下載地址數據庫獲取特征信息與所述惡意安裝程序一致的安全的安裝程序下載地址。

4.根據權利要求1所述的方法，其特征在于：提取惡意安裝程序的特征信息后，特征信息發送至本地客戶端，從本地客戶端中提取安全的安裝程序下載地址。

5.根據權利要求4所述的方法，其特征在于：所述本地客戶端接收特征信息后，通過設于本地客戶端的下載地址數據庫獲取特征信息與所述惡意安裝程序一致的安全的安裝程序下載地址。

6.根據權利要求1或3或5所述的方法，其特征在于：獲取安全的安裝程序下載地址后，從安全的安裝程序下載地址下載安全的安裝程序，安全的安裝程序替換惡意安裝程序。

7.根據權利要求6所述的方法，其特征在于：所述安全的安裝程序替換惡意安裝程序的替換方式為覆蓋替換。

8.一種手機惡意程序的處理系統，其特征在于，包括：

判斷模塊，用于判斷安裝程序是否為惡意安裝程序，若安裝程序不是惡意安裝程序，允許安裝，若安裝程序是惡意安裝程序，禁止安裝；

提取模塊，用于提取惡意安裝程序的特征信息；

獲取模塊，用于根據特征信息獲取安全的安裝程序下載地址；

9.根據權利要求8所述的系統，其特征在于：所述提取模塊提取惡意安裝程序的特征信息，發送所述特征信息至云端服務器，獲取模塊從云端服務器提取安全的安裝程序下載地址。

10.根據權利要求9所述的系統，其特征在于：所述云端服務器設有下載地址數據庫，所述下載地址數據庫存儲有特征信息與安全的安裝程序下載地址的對應列表。

11.根據權利要求8所述的系統，其特征在于：所述提取模塊提取惡意安裝程序的特征信息，發送所述特征信息至本地客戶端，獲取模塊從本地客戶端提取安全的安裝程序下載地址。

12.根據權利要求11所述的系統，其特征在于：所述本地客戶端設有下載地址數據庫，所述下載地址數據庫存儲有特征信息與安全的安裝程序下載地址的對應列表。

13.根據權利要求8所述的系統，其特征在于：所述系統還設有下載模塊，用于從安全的安裝程序下載地址下載安全的安裝程序。

14.根據權利要求8所述的系統，其特征在于：所述系統還設有替換模塊，用于把所述惡意安裝程序替換為安全的安裝程序。

15.根據權利要求8所述的系統，其特征在于：所述安裝程序為apk安裝程序。

16.根據權利要求8或15所述的系統，其特征在于：所述提取模塊提取的特征信息為apk安裝程序的包名或apk安裝程序的特征代碼。