[發明專利]文件刪除方法及系統

有效

• 申請號: 201410184577.2
• 申請日: 2012-01-29
• 公開（公告）號: CN103995842B
• 公開（公告）日: 2020-08-28
• 發明（設計）人: 鄒貴強;謝重陽
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F16/16
• 分類號: G06F16/16
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種文件刪除方法，其特征在于，包括以下步驟：

攔截操作系統對實現文件刪除的原有函數的調用，包括：將操作系統中實現文件刪除的原有函數地址重定向至攔截函數地址；

從所述攔截的調用中獲取待刪除的目標文件的文件特征，并判斷所述文件特征是否在預存的不可刪除文件特征范圍內，若是，則中止所述調用，并給出提醒信息，反之，則進行下一步驟；其中，所述不可刪除文件特征為系統文件的文件特征；所述文件特征為所述目標文件的MD5值，所述判斷所述文件特征是否在預存的不可刪除文件特征范圍內包括：將所述MD5值與預存的不可刪除文件的MD5值進行比較，若相同，則所述文件特征在預存的不可刪除文件特征范圍內，反之，則所述文件特征不在預存的不可刪除文件特征范圍內；

放行被攔截的操作系統對實現文件刪除的原有函數的調用。

2.如權利要求1所述的文件刪除方法，其特征在于，所述文件特征為所述目標文件的文件路徑，所述判斷所述文件特征是否在預存的不可刪除文件特征范圍內包括：

將所述文件路徑與預存的不可刪除文件路徑進行匹配，若能匹配上，則所述文件特征在預存的不可刪除文件特征范圍內，反之，則所述文件特征不在預存的不可刪除文件特征范圍內。

3.如權利要求1所述的文件刪除方法，其特征在于，所述攔截操作系統對實現文件刪除的原有函數的調用采用如下方式實現：

攔截操作系統的文件進程。

4.如權利要求1所述的文件刪除方法，其特征在于，放行被攔截的操作系統對實現文件刪除的原有函數的調用包括：

采用攔截函數繼續調用操作系統中實現文件刪除的原有函數。

5.如權利要求1所述的文件刪除方法，其特征在于，所述方法還包括：

從云服務器端讀取預存的不可刪除文件特征。

6.如權利要求1至5任一項所述的文件刪除方法，其特征在于，所述方法還包括：

接收操作系統返回的操作結果，若刪除失敗，則返回處理方案。

7.如權利要求6所述的文件刪除方法，其特征在于，所述處理方案包括以下一種或幾種：

提醒信息、用其他工具來刪除所述目標文件、關閉正在使用文件或者粉碎文件。

8.如權利要求7所述的文件刪除方法，其特征在于，在返回處理方案之前還包括判斷待刪除的目標文件的文件類型，若為系統文件，則給出提醒信息；若為其他文件，則給出如下一種或幾種處理方案：

用其他工具來刪除所述目標文件、關閉正在使用文件或者粉碎文件。

9.一種文件刪除系統，其特征在于，包括：

攔截模塊，用于攔截操作系統對實現文件刪除的原有函數的調用；所述攔截模塊包括：重定向單元，用于將操作系統中實現文件刪除的原有函數地址重定向至攔截函數地址；

判斷模塊，用于從所述攔截的調用中獲取待刪除的目標文件的文件特征，并判斷所述文件特征是否在預存的不可刪除文件特征范圍內，并根據判斷結果進行后續操作；其中，所述不可刪除文件特征為系統文件的文件特征；所述判斷模塊包括：文件路徑MD5值獲取單元，用于獲取所述目標文件的MD5值；MD5值比較單元，用于將所述MD5值與預存的不可刪除文件的MD5值進行比較；

放行模塊，用于放行被攔截的操作系統對實現文件刪除的原有函數的調用。

10.如權利要求9所述的文件刪除系統，其特征在于，所述判斷模塊還包括：

文件路徑獲取單元，用于獲取所述目標文件的文件路徑；

文件路徑匹配單元，用于將所述文件路徑與預存的不可刪除文件路徑進行匹配。

11.如權利要求9所述的文件刪除系統，其特征在于，所述攔截模塊包括：

文件進行攔截單元，用于攔截操作系統的文件進程。