[發明專利]一種安裝包監控方法、裝置及計算機可讀存儲介質在審
| 申請號： | 202010394464.0 | 申請日： | 2020-05-11 |
| 公開（公告）號： | CN111639331A | 公開（公告）日： | 2020-09-08 |
| 發明（設計）人： | 朱培宏 | 申請（專利權）人： | 珠海豹趣科技有限公司 |
| 主分類號： | G06F21/51 | 分類號： | G06F21/51;G06F8/61 |
| 代理公司： | 廣州三環專利商標代理有限公司 44202 | 代理人： | 熊永強 |
| 地址： | 519000 廣東省珠海市橫琴新*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 安裝 監控 方法 裝置 計算機 可讀 存儲 介質 | ||
1.一種安裝包監控方法，其特征在于，包括：
在第一文件安裝時，檢測第二文件是否運行；
若所述第二文件運行，獲取所述第二文件的文件特征，其中，所述第二文件為所述第一文件的安裝包中的文件；
基于yara規則以及所述文件特征，判斷所述第二文件是否為安裝包類型的文件；
若所述第二文件為安裝包類型的文件，輸出用于提示用戶是否允許安裝所述第二文件的提示信息。
2.根據權利要求1所述的方法，其特征在于，所述基于yara規則以及所述文件特征，判斷所述第二文件是否為安裝包類型的文件，包括：
基于yara規則將所述文件特征與預設特征庫進行特征匹配；
若所述文件特征與所述預設特征庫的匹配度小于閾值，根據所述文件特征，虛擬運行所述第二文件；
確定所述第二文件的虛擬運行結果，若所述虛擬運行結果表征所述第二文件為安裝包類型的文件，則確定所述第二文件為安裝包類型的文件。
3.根據權利要求1所述的方法，其特征在于，基于yara規則將所述文件特征與預設特征庫進行特征匹配之前，所述方法還包括：
獲取多個基于yara規則的安裝包類型的安裝包文件特征；
根據所述安裝包文件特征建立所述預設特征庫。
4.根據權利要求2所述的方法，其特征在于，若所述第二文件的虛擬運行結果表征所述第二文件為安裝包類型的文件，所述方法還包括：
將所述文件特征添加至所述預設特征庫。
5.根據權利要求2所述的方法，其特征在于，所述方法還包括：
若所述文件特征與所述預設特征庫的匹配度大于或等于所述閾值，確定所述第二文件為安裝包類型的文件。
6.根據權利要求1-5任一項所述的方法，其特征在于，所述文件特征包括以下一個或多個：
文件的名稱、版本、通配符、文本字符串、十六進制字符串、正則表達式、文件頭信息、文件節表信息和文件偏移地址。
7.一種安裝包監控裝置，其特征在于，包括：
檢測單元，用于在第一文件安裝時，檢測第二文件是否運行；
第一獲取單元，用于在所述第二文件運行時，獲取所述第二文件的文件特征，其中，所述第二文件為所述第一文件的安裝包中的文件；
判斷單元，用于基于yara規則以及所述文件特征，判斷所述第二文件是否為安裝包類型的文件；
輸出單元，用于在所述第二文件為安裝包類型的文件時，輸出用于提示用戶是否允許安裝所述第二文件的提示信息。
8.根據權利要求7所述的裝置，其特征在于，所述判斷單元，具體用于：
基于yara規則將所述文件特征與預設特征庫進行特征匹配；
若所述文件特征與所述預設特征庫的匹配度小于閾值，根據所述文件特征，虛擬運行所述第二文件；
確定所述第二文件的虛擬運行結果，若所述虛擬運行結果表征所述第二文件為安裝包類型的文件，則確定所述第二文件為安裝包類型的文件。
9.一種安裝包監控裝置，其特征在于，包括處理器和存儲器，所述存儲器存儲有一組計算機程序代碼，所述處理器通過執行所述存儲器存儲的計算機程序代碼實現如權利要求1-6任一項所述的方法。
10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質中存儲有計算機程序或計算機指令，當所述計算機程序或計算機指令被運行時，實現如權利要求1-6任一項所述的方法。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于珠海豹趣科技有限公司，未經珠海豹趣科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202010394464.0/1.html，轉載請聲明來源鉆瓜專利網。
