[發明專利]一種檢測應用被殺毒軟件報毒的方法和裝置

有效

• 申請號: 201610028702.X
• 申請日: 2016-01-15
• 公開（公告）號: CN105608372B
• 公開（公告）日: 2019-07-23
• 發明（設計）人: 肖娟
• 申請（專利權）人: 百度在線網絡技術(北京)有限公司
• 主分類號: G06F21/52
• 分類號: G06F21/52;G06F21/56
• 代理公司: 北京鴻德海業知識產權代理事務所(普通合伙) 11412
• 代理人: 袁媛

本發明提供了一種檢測應用被殺毒軟件報毒的方法和裝置。其中所述方法包括：在彈窗檢測環境中執行被檢測應用，根據彈窗配置信息檢測殺毒軟件是否有針對所述被檢測應用的彈窗或者檢測所述被檢測應用的文件是否完整；基于檢測結果確定所述被檢測應用是否被殺毒軟件報毒。由以上技術方案可以看出，本發明通過在彈窗檢測環境中執行被檢測應用，并且通過檢測報毒彈窗以及檢測應用文件的完整性，從而能夠貼近安裝有殺毒軟件以及執行應用的客戶端的真實環境，自動且有效的檢測到客戶端應用是否被殺毒軟件報毒。

【技術領域】

本發明涉及計算機技術領域，尤其涉及一種檢測應用被殺毒軟件報毒的方法和裝置。

【背景技術】

互聯網是一場沒有硝煙的戰爭，客戶端的應用產品常常會被某些殺毒軟件報毒，并且客戶端應用被報毒后通常不會再被客戶繼續應用。

客戶端應用被殺毒軟件報毒有兩種情況：

一種是殺毒軟件惡意報毒，或者誤報；

另一種是開發人員對病毒特征不熟悉，寫的代碼中含有病毒特征。

然而，無論是哪一種情況，客戶端應用實際上均是無毒的，因此殺毒軟件對無毒的客戶端應用的報毒都會給產品形象帶來損害，給用戶造成誤導。

現有技術中通常采用兩種方法來檢查應用是否被殺毒軟件報毒：

一種是到特定的報毒檢查網站進行檢查，其檢查原理是對客戶端進行云查。這種方法簡便，但缺點是不貼近用戶真實情況，用戶一般都是安裝某一種殺毒軟件，然后這一殺毒軟件對這個文件進行本地查殺和云端查殺；

另外一種是手工安裝殺毒軟件然后人工查看殺毒軟件有無彈窗。但這種方法的缺點是耗時，且不能長期監控。

現有技術中還沒有一種方式能夠貼近用戶的真實情況，自動且有效的檢測應用是否被殺毒軟件報毒。

【發明內容】

本發明提供了一種檢測應用被殺毒軟件報毒的方法和裝置，用以自動且有效的檢測應用是否被殺毒軟件報毒。

具體技術方案如下：

本發明提供了一種檢測應用被殺毒軟件報毒的方法，所述方法包括：

在彈窗檢測環境中執行被檢測應用，根據彈窗配置信息檢測殺毒軟件是否有針對所述被檢測應用的彈窗或者檢測所述被檢測應用的文件是否完整；

基于檢測結果確定所述被檢測應用是否被殺毒軟件報毒。

根據本發明一優選實施例，所述方法還包括：依據需要檢測的殺毒軟件列表準備所述彈窗檢測環境。

根據本發明一優選實施例，所述準備所述彈窗檢測環境包括：

依據需要檢測的殺毒軟件列表安裝并執行殺毒軟件；

啟動對殺毒軟件彈窗的檢測進程。

根據本發明一優選實施例，所述殺毒軟件列表和彈窗配置信息由主檢測設備獲取，并將殺毒軟件和與殺毒軟件對應的彈窗配置信息分發給從檢測設備；

由從檢測設備執行準備所述檢測環境和所述檢測的處理。

根據本發明一優選實施例，所述殺毒軟件列表和彈窗配置信息由云端負責維護并下發給所述主檢測設備。

根據本發明一優選實施例，所述根據彈窗配置信息檢測殺毒軟件是否有針對所述應用的彈窗包括：

監控殺毒軟件中生成彈窗的函數；

當所述生成彈窗的函數被調用時，確定函數中生成的彈窗信息與所述彈窗配置信息是否匹配；

如果匹配，則確定有針對所述應用的彈窗。