[發明專利]一種防御網購木馬的方法及其裝置

有效

• 申請號: 201310016827.7
• 申請日: 2013-01-17
• 公開（公告）號: CN103049698A
• 公開（公告）日: 2013-04-17
• 發明（設計）人: 蘇文杰;陳志強;王云峰;徐鳴
• 申請（專利權）人: 珠海市君天電子科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 廣州新諾專利商標事務所有限公司 44100
• 代理人: 吳靜芝;張奇洲

1.一種防御網購木馬的方法，包括如下步驟：

步驟一：當用戶點擊運行可執行文件，在加載模塊之前，查找可執行文件的安全屬性；當該可執行文件的安全屬性為黑時，攔截其運行，當該可執行文件的安全屬性為白時，由后臺服務器返回該可執行文件的APP?type，并進入步驟二；

步驟二：根據APP?type信息，在配置文件庫中查找該可執行文件正常安裝時要依賴文件及其相對路徑信息；

步驟三：根據當前運行的可執行文件的全路徑和配置文件庫中要依賴文件的相對路徑，獲得要依賴文件的全路徑；

步驟四：根據獲得的要依賴文件的全路徑查找對應的文件是否存在，若存在，則允許可執行文件的運行，若不存在，則攔截其運行。

2.根據權利要求1所述的防御網購木馬的方法，其特征在于：該步驟一查找可執行文件的安全屬性是通過查找設置在云端的安全屬性數據庫獲得的。

3.一種防御網購木馬的裝置，其特征在于：包括安全屬性查找模塊、文件信息搜索模塊、文件全路徑獲得模塊、依賴文件查找模塊，和配置文件庫；當用戶點擊運行可執行文件，在加載模塊之前，該安全屬性查找模塊查找可執行文件的安全屬性，當該可執行文件的安全屬性為黑時，攔截其運行，當該可執行文件的安全屬性為白時，由后臺服務器返回該可執行文件的APP?type，發送指令至文件信息搜索模塊；該文件信息搜索模塊根據APP?type信息，在配置文件庫中查找該可執行文件正常安裝時要依賴文件及其相對路徑信息；該文件全路徑獲得模塊根據當前運行的可執行文件的全路徑和配置文件庫中要依賴文件的相對路徑，獲得要依賴文件的全路徑；該依賴文件查找模塊根據獲得的要依賴文件的全路徑查找對應的文件是否存在，若存在，則允許可執行文件的運行，若不存在，則攔截其運行。

4.根據權利要求3所述的防御網購木馬的裝置，其特征在于：還包括一設置在云端的安全屬性數據庫，該安全屬性查找模塊通過查找設置在云端的安全屬性數據庫獲得可執行文件的安全屬性。