[發明專利]應用程序的處理方法及裝置、存儲介質、計算機設備

有效

• 申請號: 201811640556.1
• 申請日: 2018-12-29
• 公開（公告）號: CN109815700B
• 公開（公告）日: 2021-10-01
• 發明（設計）人: 陳俊儒;劉明;謝文聰;徐天琦
• 申請（專利權）人: 360企業安全技術(珠海)有限公司;北京奇安信科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京中強智尚知識產權代理有限公司 11448
• 代理人: 黃耀威

本申請公開了一種應用程序的處理方法及裝置、存儲介質、計算機設備，該方法包括：攔截目標應用程序的進程后，根據目標應用程序的進程確定目標應用程序的進程對應的父進程；若父進程不為預設主動調起進程，則終止目標應用程序的進程；若父進程為預設主動調起進程，則根據目標應用程序的進程對應的執行客體，處理目標應用程序的進程。本申請能夠防止惡意應用程序對目標應用程序進程的惡意操控，提高了系統信息的安全性，有助于保護企業信息不被惡意泄露。

技術領域

本申請涉及應用程序的處理技術領域，尤其是涉及到一種應用程序的處理方法及裝置、存儲介質、計算機設備。

背景技術

惡意軟件是指在計算機系統上執行惡意任務的應用程序。企業的計算機設備若被安裝惡意軟件，惡意軟件會進行竊取終端信息或發送欺詐信息等操作，嚴重影響企業的信息安全。防止惡意軟件在計算機設備上進行惡意操作，是提高企業信息安全要解決的關鍵問題之一。

目前在惡意軟件的檢測中，是通過判斷待檢測軟件的軟件行為來判斷待檢測軟件是否為惡意軟件，如果待檢測軟件的軟件行為超出其執行權限，則認為該軟件為惡意軟件，進而阻止該軟件行為。

但是很多惡意軟件是通過控制可信軟件，利用可信軟件的合理權限去作惡。例如惡意程序控制了QQ進程，利用QQ和遠程主機進行通信，發送重要數據。對于這種情況，現有技術缺乏相關的防護手段，難以及時阻止惡意行為，對企業的信息安全造成了嚴重威脅。

發明內容

有鑒于此，本申請提供了一種應用程序的處理方法及裝置、存儲介質、計算機設備，有助于及時阻止惡意應用程序在終端設備上的操作，提高終端設備的信息安全性。

根據本申請的一個方面，提供了一種應用程序的處理方法，包括：

攔截目標應用程序的進程后，根據所述目標應用程序的進程確定所述目標應用程序的進程對應的父進程；

若所述父進程不為預設主動調起進程，則終止所述目標應用程序的進程；

若所述父進程為所述預設主動調起進程，則根據所述目標應用程序的進程對應的執行客體，處理所述目標應用程序的進程。

根據本申請的另一方面，提供了一種應用程序的處理裝置，包括：

父進程獲取模塊，用于攔截目標應用程序的進程后，根據所述目標應用程序的進程確定所述目標應用程序的進程對應的父進程；

進程終止模塊，用于若所述父進程不為預設主動調起進程，則終止所述目標應用程序的進程；

進程處理模塊，用于若所述父進程為所述預設主動調起進程，則根據所述目標應用程序的進程對應的執行客體，處理所述目標應用程序的進程。

依據本申請又一個方面，提供了一種存儲介質，其上存儲有計算機程序，所述程序被處理器執行時實現上述應用程序的處理方法。

依據本申請再一個方面，提供了一種計算機設備，包括存儲介質、處理器及存儲在存儲介質上并可在處理器上運行的計算機程序，所述處理器執行所述程序時實現上述應用程序的處理方法。

借由上述技術方案，本申請提供的一種應用程序的處理方法及裝置、存儲介質、計算機設備，通過對攔截的目標應用程序的進程進行攔截，確定其對應的父進程，從而在確定父進程不屬于預設主動調起進程時，終止該進程，而在確定父進程屬于用戶主動發起的預設主動調起進程時根據進程的執行客體確定是否放行該目標應用程序的進程，防止了惡意應用程序對目標應用程序進程的惡意操控，提高了系統信息的安全性，有助于保護企業信息不被惡意泄露。

上述說明僅是本申請技術方案的概述，為了能夠更清楚了解本申請的技術手段，而可依照說明書的內容予以實施，并且為了讓本申請的上述和其它目的、特征和優點能夠更明顯易懂，以下特舉本申請的具體實施方式。

附圖說明