[發明專利]手機惡意程序的處理方法和系統

在審

• 申請號: 201210324364.6
• 申請日: 2012-09-04
• 公開（公告）號: CN103679016A
• 公開（公告）日: 2014-03-26
• 發明（設計）人: 李敏怡;陳宏偉;趙閩;傅盛
• 申請（專利權）人: 珠海市君天電子科技有限公司;北京金山安全軟件有限公司;貝殼網際（北京）安全技術有限公司;北京金山網絡科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;H04L29/08;H04M1/725;H04L29/06
• 代理公司: 廣州新諾專利商標事務所有限公司 44100
• 代理人: 張奇洲;華輝

技術領域

本發明涉及信息安全領域，尤其是涉及手機惡意程序的處理方法和系統。?

背景技術

隨著智能手機的發展，越來越多的手機應用程序被人們廣泛下載和使用，手機病毒成為了病毒發展的下一個目標。手機病毒是一種破壞性程序，和計算機病毒（程序）一樣具有傳染性、破壞性。手機病毒可利用發送短信、彩信，電子郵件，瀏覽網站，下載鈴聲,藍牙等方式進行傳播。手機病毒可能會導致用戶手機死機、關機、資料被刪、向外發送垃圾郵件、撥打電話等，甚至還會損毀SIM卡、芯片等硬件。目前智能手機用戶感染病毒的途徑多數通過網頁鏈接下載的惡意軟件。這些惡意軟件一旦下載下來，被安裝運行后會威脅手機的安全性。尤其是對于開放式的操作系統，如果沒有安全防護軟件，這些惡意軟件非常容易入侵智能手機，對用戶的安全和隱私造成嚴重的后果。?

現有的手機查殺惡意軟件的流程一般是針對下載的安裝文件使用安全防護軟件進行掃描、檢測。當檢測出該安裝文件具有危險性時，判斷其為病毒軟件時，安全防護軟件直接把該安裝文件刪除或者隔離，禁止用戶使用該安裝文件。如果查殺結果不是病毒軟件，安全防護軟件則會放行。在安裝文件被刪除或隔離的情況下，用戶就無法使用該安裝文件，確保了手機操作系統的安全，保護了用戶的隱私。但是這樣也存在一些缺點。舉例，用戶下載該安裝文件的目的是需要使用該安裝文件。當安全防護軟件查出病毒后，該安裝文件就不能使用了，用戶需要重新下載安全的安裝文件。對于用戶來說，重新尋找安全的安裝文件是一件耗費時間和精力的事情，不利于提高用戶的體驗。?

發明內容

本發明的目的，就是克服現有技術的不足，提供一種可以主動幫助用戶替換被嵌入惡意代碼的手機惡意程序的處理系統和方法，免除了用戶花費時間和精力重新查找需要的安裝程序的煩惱。?

為了達到上述目的，采用如下技術方案：?

一種手機惡意程序處理的方法，包括以下步驟：判斷安裝程序是否為惡意安裝程序，若安裝程序不是惡意安裝程序，允許安裝，若安裝程序是惡意安裝程序，禁止安裝；提取惡意安裝程序的特征信息；根據特征信息獲取安全的安裝程序下載地址。?

進一步地，提取惡意安裝程序的特征信息后，特征信息發送至云端服務器，從云端服務器中提取安全的安裝程序下載地址。?

進一步地，所述云端服務器接收特征信息后，通過設于云端服務器的下載地址數據庫獲取特征信息與所述惡意安裝程序一致的安全的安裝程序下載地址。?

進一步地，提取惡意安裝程序的特征信息后，特征信息發送至本地客戶端，從本地客戶端中提取安全的安裝程序下載地址。?

進一步地，所述本地客戶端接收特征信息后，通過設于本地客戶端的下載地址數據庫獲取特征信息與所述惡意安裝程序一致的安全的安裝程序下載地址。?

進一步地，獲取安全的安裝程序下載地址后，從安全的安裝程序下載地址下載安全的安裝程序，安全的安裝程序替換惡意安裝程序。?

進一步的，所述安全的安裝程序替換惡意安裝程序的替換方式為覆蓋替換。?

一種手機惡意程序的處理系統，包括判斷模塊，用于判斷安裝程序是否為惡意安裝程序，若安裝程序不是惡意安裝程序，允許安裝，若安裝程序是惡意安裝程序，禁止安裝；提取模塊，用于提取惡意安裝程序的特征信息；獲取模塊，用于根據特征信息獲取安全的安裝程序下載地址。?

進一步地，所述提取模塊提取惡意安裝程序的特征信息，發送所述特征信息至云端服務器，獲取模塊從云端服務器提取安全的安裝程序下載地址。?

進一步地，所述云端服務器設有下載地址數據庫，所述下載地址數據庫存儲有特征信息與安全的安裝程序下載地址的對應列表。?

進一步地，所述提取模塊提取惡意安裝程序的特征信息，發送所述特征信息至本地客戶端，獲取模塊從本地客戶端提取安全的安裝程序下載地址。?

進一步地，所述本地客戶端設有下載地址數據庫，所述下載地址數據庫存儲有特征信息與安全的安裝程序下載地址的對應列表。?

進一步地，所述系統還設有下載模塊，用于從安全的安裝程序下載地址下載安全的安裝程序。?

進一步地，所述系統還設有替換模塊，用于把所述惡意安裝程序替換為安全的安裝程序。?

進一步地，所述安裝程序為apk安裝程序。?

進一步地，所述提取模塊提取的特征信息具體為apk安裝程序的包名或apk安裝程序的特征代碼。?

與現有技術相比，本發明的有益效果在于：?