[發明專利]文件處理方法及裝置

有效

• 申請號: 201611055343.3
• 申請日: 2016-11-25
• 公開（公告）號: CN106709346B
• 公開（公告）日: 2019-08-06
• 發明（設計）人: 焦晴陽;胡鵬飛
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 朱雅男

1.一種文件處理方法，其特征在于，所述方法由目標應用嵌入的指定接口執行，不用安全類軟件執行，所述方法包括：

在所述目標應用啟動時，獲取所述目標應用的應用標識，所述應用標識用于指示所述目標應用；

從服務器以二進制的格式存儲的至少一個應用標識對應的配置信息中，獲取所述應用標識對應的配置信息，所述配置信息用于檢測所述目標應用中影響所述目標應用運行的異常文件，所述配置信息中包括可疑路徑，所述可疑路徑具有存儲影響所述目標應用運行的異常文件的可能性；

對位于所述可疑路徑的第一文件進行檢測；

根據所述第一文件的檢測結果對所述第一文件進行處理。

2.根據權利要求1所述的方法，其特征在于，所述配置信息中還包括與所述可疑路徑對應的異常特征值，所述異常特征值為所述影響所述目標應用運行的異常文件的特征值，所述對位于所述可疑路徑的第一文件進行檢測，包括：

計算所述第一文件的特征值；

判斷所述特征值與所述異常特征值是否一致；

如果所述特征值與所述異常特征值一致，確定所述第一文件為所述影響所述目標應用運行的異常文件。

3.根據權利要求1或2所述的方法，其特征在于，所述配置信息中還包括與所述可疑路徑對應的異常處理方式，所述異常處理方式為所述影響所述目標應用運行的異常文件的處理方式，所述根據所述第一文件的檢測結果對所述第一文件進行處理，包括：

當確定所述第一文件為所述影響所述目標應用運行的異常文件時，根據所述異常處理方式對所述第一文件進行處理。

4.根據權利要求1所述的方法，其特征在于，所述配置信息中還包括關鍵文件、關鍵路徑和關鍵特征值，所述關鍵路徑為所述關鍵文件在所述目標應用中的存儲路徑，所述關鍵特征值為所述關鍵文件的特征值，所述方法還包括：

計算位于所述關鍵路徑的第二文件的特征值；

判斷所述特征值與所述關鍵特征值是否一致；

如果所述特征值與所述關鍵特征值不一致，則將所述關鍵文件存儲于所述關鍵路徑下，以替換所述第二文件。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在所述目標應用的運行過程中，當下載到第三文件時，捕獲所述第三文件；

對所述第三文件進行檢測，并根據所述第三文件的檢測結果對所述第三文件進行處理。

6.根據權利要求5所述的方法，其特征在于，所述對所述第三文件進行檢測，包括：

計算所述第三文件的特征值；

將所述特征值與預設白名單中的特征值進行匹配，根據匹配結果確定所述第三文件是否為正常文件，所述預設白名單中包括正常文件的特征值；或者，

將所述特征值與預設黑名單中的特征值進行匹配，根據匹配結果確定所述第三文件是否為異常文件，所述預設黑名單中包括異常文件的特征值。

7.根據權利要求5所述的方法，其特征在于，所述對所述第三文件進行檢測，包括：

對所述第三文件進行解析，得到所述第三文件的樣本數據；

判斷所述樣本數據是否符合規則庫中的規則，所述規則庫中包括異常文件符合的至少一種規則；

根據所述規則庫中所述樣本數據符合的規則，確定所述第三文件是否為異常文件。

8.根據權利要求5所述的方法，其特征在于，所述方法還包括：

在所述第三文件的運行過程中，收集所述第三文件的行為特征；

將所述行為特征與異常文件的行為特征進行匹配，根據匹配結果確定所述第三文件是否為異常文件。

9.根據權利要求1-8任一項所述的方法，其特征在于，所述方法還包括：

掛鉤Hook所述目標應用中的創建進程函數，以捕獲用于調用所述創建進程函數的操作指令，并在捕獲到所述操作指令時，展示提示消息，所述提示消息用于提示響應所述操作指令；

當檢測到對所述提示消息的確認操作時，調用所述創建進程函數；或者，

當檢測到對所述提示消息的取消操作時，取消調用所述創建進程函數。