[發(fā)明專利]一種應用程序的處理方法、裝置及電子設備

有效

• 申請?zhí)枺?/td>: 201610100170.6
• 申請日: 2016-02-23
• 公開（公告）號: CN105787302B
• 公開（公告）日: 2019-05-17
• 發(fā)明（設計）人: 李文靖
• 申請（專利權）人: 珠海豹趣科技有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/56
• 代理公司: 北京市廣友專利事務所有限責任公司 11237
• 代理人: 祁獻民

1.一種應用程序的處理方法，其特征在于，該方法包括：

獲取卸載應用程序的卸載進程，確定所述卸載進程的父進程；

在所述父進程為非預先設置的主動調(diào)起進程時，即認為是預先設置的惡意應用程序對應的進程，終止所述卸載進程；在所述父進程為預先設置的主動調(diào)起進程時，枚舉電子設備的屏幕中存在的第一窗口信息；

遍歷第一窗口信息，獲取窗口標題中包含有預先設置的惡意應用程序關鍵詞的第二窗口信息；

如果所述第二窗口信息中包含有卸載或刪除目標應用程序字段，終止所述卸載進程。

2.根據(jù)權利要求1所述的方法，其特征在于，所述獲取卸載應用程序的卸載進程，確定所述卸載進程的父進程包括：

檢測操作系統(tǒng)中是否存在un0inst.exe進程，如果有，枚舉操作系統(tǒng)中的所有進程，得到所述un0inst.exe進程的調(diào)起者進程。

3.根據(jù)權利要求1或2所述的方法，其特征在于，所述枚舉電子設備的屏幕中存在的第一窗口信息包括：

調(diào)用windows應用程序編程接口函數(shù)中的窗口枚舉函數(shù)，枚舉電子設備的桌面中存在的所有第一窗口信息。

4.根據(jù)權利要求1或2所述的方法，其特征在于，調(diào)用windows應用程序編程接口函數(shù)中的窗口標題函數(shù)獲取窗口信息中的所述窗口標題。

5.根據(jù)權利要求1或2所述的方法，其特征在于，所述第二窗口信息中包含有卸載或刪除目標應用程序字段包括：

判斷窗口標題中是否包含卸載或者更改程序或Start Menu\Programs\AA，其中，AA為目標應用程序名稱，如果有，確定所述第二窗口信息中包含有卸載或刪除目標應用程序字段。

6.根據(jù)權利要求1或2所述的方法，其特征在于，所述第二窗口信息中包含有卸載或刪除目標應用程序字段包括：

如果第二窗口信息對應的應用程序界面包含有卸載或刪除目標應用程序的選項，且所述選項選定所述目標應用程序；或者，如果第二窗口信息對應的應用程序定位至卸載或者更改程序，且所述卸載或者更改程序選定所述目標應用程序；確定所述第二窗口信息中包含有卸載或刪除目標應用程序字段。

7.根據(jù)權利要求6所述的方法，其特征在于，所述方法還包括：

如果所述第二窗口信息中未包含有卸載或刪除目標應用程序字段；

向用戶彈出卸載所述目標應用程序的提示信息；

接收用戶輸入的卸載所述目標應用程序的確認信息，允許所述卸載進程卸載。

8.根據(jù)權利要求1或2所述的方法，其特征在于，在所述終止所述卸載進程之前，所述方法還包括：

向用戶彈出終止卸載所述目標應用程序的提示信息；

接收用戶輸入的終止卸載所述目標應用程序的確認信息，執(zhí)行所述終止所述卸載進程的步驟。

9.一種應用程序的處理裝置，其特征在于，該裝置包括：卸載進程獲取模塊、父進程處理模塊、遍歷模塊以及卸載進程處理模塊，其中，

卸載進程獲取模塊，用于獲取卸載應用程序的卸載進程，確定所述卸載進程的父進程；

父進程處理模塊，用于在所述父進程為非預先設置的主動調(diào)起進程時，即認為是預先設置的惡意應用程序對應的進程，終止所述卸載進程；在所述父進程為預先設置的主動調(diào)起進程時，枚舉電子設備的屏幕中存在的第一窗口信息；

遍歷模塊，用于遍歷第一窗口信息，獲取窗口標題中包含有預先設置的惡意應用程序關鍵詞的第二窗口信息；

卸載進程處理模塊，用于如果所述第二窗口信息中包含有卸載或刪除目標應用程序字段，終止所述卸載進程。

10.根據(jù)權利要求9所述的裝置，其特征在于，所述卸載進程獲取模塊包括：檢測單元以及枚舉單元，其中，

檢測單元，用于檢測操作系統(tǒng)中是否存在un0inst.exe進程，如果有，通知枚舉單元；

枚舉單元，用于枚舉操作系統(tǒng)中的所有進程，得到所述un0inst.exe進程的調(diào)起者進程。