[發(fā)明專利]一種惡意應(yīng)用程序處理方法、裝置以及終端

有效

• 申請?zhí)枺?/td>: 201610035932.9
• 申請日: 2016-01-19
• 公開（公告）號: CN105718788B
• 公開（公告）日: 2018-12-25
• 發(fā)明（設(shè)計(jì)）人: 譚楊;楊澤星;何從華
• 申請（專利權(quán)）人: 宇龍計(jì)算機(jī)通信科技（深圳）有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51;G06F21/56
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 郝傳鑫;熊永強(qiáng)

1.一種惡意應(yīng)用程序處理方法，其特征在于，所述方法包括：

在檢測到終端處于第一應(yīng)用清除模式時(shí)，獲取系統(tǒng)應(yīng)用程序安裝包的APK簽名；

若判斷所述APK簽名為不合法廠商簽名，則將與所述APK簽名對應(yīng)的系統(tǒng)應(yīng)用程序安裝包的標(biāo)識信息寫入到黑名單hash表；

當(dāng)檢測到掃描目錄列表結(jié)束時(shí)，則將所述黑名單hash表寫入所述終端的黑名單文件中；

在檢測到所述終端處于第二應(yīng)用清除模式時(shí)，查找并清除與所述黑名單文件中的標(biāo)識信息對應(yīng)的系統(tǒng)級應(yīng)用程序安裝包；

進(jìn)一步，所述方法還包括：

若判斷所述APK簽名為不合法廠商簽名，則判斷與所述APK簽名對應(yīng)的系統(tǒng)應(yīng)用程序安裝包是否已安裝；

若是，則卸載與所述系統(tǒng)應(yīng)用程序安裝包對應(yīng)的系統(tǒng)應(yīng)用程序。

2.如權(quán)利要求1所述的方法，其特征在于，所述查找并清除與所述黑名單文件中的標(biāo)識信息對應(yīng)的系統(tǒng)級應(yīng)用程序安裝包，包括：

讀取所述黑名單文件中的標(biāo)識信息；

查找與所述標(biāo)識信息對應(yīng)的系統(tǒng)級應(yīng)用程序安裝包，并清除所述系統(tǒng)級應(yīng)用程序安裝包。

3.如權(quán)利要求1所述的方法，其特征在于，所述獲取系統(tǒng)應(yīng)用程序安裝包的APK簽名，包括：

獲取用于記錄所述系統(tǒng)應(yīng)用程序安裝包信息的目錄列表；

掃描所述目錄列表，得到所述系統(tǒng)應(yīng)用程序安裝包的APK簽名。

4.一種惡意應(yīng)用程序處理裝置，其特征在于，所述裝置包括：

獲取模塊，用于在檢測到終端處于第一應(yīng)用清除模式時(shí)，獲取系統(tǒng)應(yīng)用程序安裝包的APK簽名；

加載模塊，用于若判斷所述APK簽名為不合法廠商簽名，則將與所述APK簽名對應(yīng)的系統(tǒng)應(yīng)用程序安裝包的標(biāo)識信息寫入到黑名單hash表；當(dāng)檢測到掃描目錄列表結(jié)束時(shí)，將所述黑名單hash表寫入所述終端的黑名單文件中；

處理模塊，用于在檢測終端處于第二應(yīng)用清除模式時(shí)，查找并清除與所述黑名單文件中的標(biāo)識信息對應(yīng)的系統(tǒng)級應(yīng)用程序安裝包；

進(jìn)一步，所述裝置還包括：

判斷模塊，用于若判斷所述APK簽名為不合法廠商簽名，則判斷與所述APK簽名對應(yīng)的系統(tǒng)應(yīng)用程序安裝包是否已安裝；

所述處理模塊，還用于若是，則卸載與所述系統(tǒng)應(yīng)用程序安裝包對應(yīng)的系統(tǒng)應(yīng)用程序。

5.如權(quán)利要求4所述的裝置，其特征在于，

所述處理模塊，具體用于讀取所述黑名單文件中的標(biāo)識信息；查找與所述標(biāo)識信息對應(yīng)的系統(tǒng)級應(yīng)用程序安裝包，并清除所述系統(tǒng)級應(yīng)用程序安裝包。

6.如權(quán)利要求4所述的裝置，其特征在于，

所述獲取模塊，具體用于獲取用于記錄所述系統(tǒng)應(yīng)用程序安裝包信息的目錄列表，并掃描所述目錄列表得到所述系統(tǒng)應(yīng)用程序安裝包的APK簽名。

7.一種終端，其特征在于，所述終端包括如權(quán)利要求4至6任意一項(xiàng)所述的惡意應(yīng)用程序處理裝置。