[發明專利]一種檢測應用被殺毒軟件報毒的方法和裝置

有效

• 申請號: 201610028702.X
• 申請日: 2016-01-15
• 公開（公告）號: CN105608372B
• 公開（公告）日: 2019-07-23
• 發明（設計）人: 肖娟
• 申請（專利權）人: 百度在線網絡技術(北京)有限公司
• 主分類號: G06F21/52
• 分類號: G06F21/52;G06F21/56
• 代理公司: 北京鴻德海業知識產權代理事務所(普通合伙) 11412
• 代理人: 袁媛

1.一種檢測應用被殺毒軟件報毒的方法，其特征在于，所述方法包括：

在彈窗檢測環境中執行被檢測應用，根據彈窗配置信息檢測殺毒軟件是否有針對所述被檢測應用的彈窗以及檢測所述被檢測應用的文件是否完整；

基于檢測結果確定所述被檢測應用是否被殺毒軟件報毒。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：依據需要檢測的殺毒軟件列表準備所述彈窗檢測環境。

3.根據權利要求2所述的方法，其特征在于，所述準備所述彈窗檢測環境包括：

依據需要檢測的殺毒軟件列表安裝并執行殺毒軟件；

啟動對殺毒軟件彈窗的檢測進程。

4.根據權利要求2所述的方法，其特征在于，所述殺毒軟件列表和彈窗配置信息由主檢測設備獲取，并將殺毒軟件和與殺毒軟件對應的彈窗配置信息分發給從檢測設備；

由從檢測設備執行準備所述檢測環境和所述檢測的處理。

5.根據權利要求4所述的方法，其特征在于，所述殺毒軟件列表和彈窗配置信息由云端負責維護并下發給所述主檢測設備。

6.根據權利要求1所述的方法，其特征在于，所述根據彈窗配置信息檢測殺毒軟件是否有針對所述應用的彈窗包括：

監控殺毒軟件中生成彈窗的函數；

當所述生成彈窗的函數被調用時，確定函數中生成的彈窗信息與所述彈窗配置信息是否匹配；

如果匹配，則確定有針對所述應用的彈窗。

7.根據權利要求1所述的方法，其特征在于，檢測所述被檢測應用的文件是否完整包括：

獲取預先生成的被檢測應用的文件列表；

將所述文件列表與安裝目錄下的被檢測應用的文件列表進行比較；

如果比較結果相同，則確定被檢測應用的文件完整；

否則被檢測應用的文件不完整。

8.根據權利要求1-7任一項所述的方法，其特征在于，

如果檢測結果是有針對被檢測應用的彈窗，則確定被檢測應用被殺毒軟件報毒；

如果檢測結果是無彈窗且被檢測應用文件完整，則確定被檢測應用未被殺毒軟件報毒。

9.根據權利要求1-7任一項所述的方法，其特征在于，如果檢測結果是無彈窗但被檢測應用文件不完整，則：

判斷所述彈窗配置信息是否失效；

如果失效，確定所述被檢測應用被殺毒軟件報毒；

如果彈窗配置信息未失效，則確定所述被檢測應用未被殺毒軟件報毒。

10.根據權利要求1-6任一項所述的方法，其特征在于，所述在彈窗檢測環境中執行被檢測應用包括：在彈窗檢測環境中安裝、卸載、升級、運行所述被檢測應用。

11.一種檢測應用被殺毒軟件報毒的裝置，其特征在于，所述裝置包括：

檢測單元，用于在彈窗檢測環境中執行被檢測應用，根據彈窗配置信息檢測殺毒軟件是否有針對所述被檢測應用的彈窗以及檢測所述被檢測應用的文件是否完整；

確定單元，用于基于檢測結果確定所述被檢測應用是否被殺毒軟件報毒。

12.根據權利要求11所述的裝置，其特征在于，所述裝置還包括設置于從檢測設備的準備單元，用于依據需要檢測的殺毒軟件列表準備所述彈窗檢測環境。

13.根據權利要求12所述的裝置，其特征在于，所述準備單元通過執行以下操作以準備所述彈窗檢測環境：

依據需要檢測的殺毒軟件列表安裝并執行殺毒軟件；

啟動對殺毒軟件彈窗的檢測進程。