[發明專利]一種安裝包監控方法、裝置及計算機可讀存儲介質

在審

• 申請號: 202010394464.0
• 申請日: 2020-05-11
• 公開（公告）號: CN111639331A
• 公開（公告）日: 2020-09-08
• 發明（設計）人: 朱培宏
• 申請（專利權）人: 珠海豹趣科技有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51;G06F8/61
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 熊永強

本申請實施例公開一種安裝包監控方法、裝置及計算機可讀存儲介質，用于防止捆綁軟件在用戶不知情的情況下安裝在用戶設備上，包括：在第一文件安裝時，檢測第二文件是否運行；若第二文件運行，獲取第二文件的文件特征，其中，第二文件為第一文件的安裝包中的文件；基于yara規則以及文件特征，判斷第二文件是否為安裝包類型的文件；若第二文件為安裝包類型的文件，輸出用于提示用戶是否允許安裝第二文件的提示信息。本申請實施例，可以防止捆綁軟件在用戶不知情的情況下安裝在用戶設備上。

技術領域

本發明涉及計算機應用領域，尤其涉及一種安裝包監控方法、裝置及計算機可讀存儲介質。

背景技術

隨著互聯網技術的不斷發展，用戶可以下載自己所需要的應用軟件到電腦、智能手機等終端上進行使用。然而，用戶在安裝軟件時，軟件安裝包中的捆綁軟件會在用戶不知情的情況下安裝在用戶設備中，從而導致用戶設備的存儲空間浪費。因此，如何防止捆綁軟件在用戶不知情的情況下安裝在用戶設備上，成為目前亟待解決的問題。

發明內容

本申請實施例公開了一種安裝包監控方法、裝置及計算機可讀存儲介質，用于防止捆綁軟件在用戶不知情的情況下安裝在用戶設備上。

第一方面公開一種安裝包監控方法，包括：

在第一文件安裝時，檢測第二文件是否運行；

若所述第二文件運行，獲取所述第二文件的文件特征，其中，所述第二文件為所述第一文件的安裝包中的文件；

基于yara規則以及所述文件特征，判斷所述第二文件是否為安裝包類型的文件；

若所述第二文件為安裝包類型的文件，輸出用于提示用戶是否允許安裝所述第二文件的提示信息。

在一種可能的實現方式中，所述基于yara規則以及所述文件特征，判斷所述第二文件是否為安裝包類型的文件，包括：

基于yara規則將所述文件特征與預設特征庫進行特征匹配；

若所述文件特征與所述預設特征庫的匹配度小于閾值，根據所述文件特征，虛擬運行所述第二文件；

確定所述第二文件的虛擬運行結果，若所述虛擬運行結果表征所述第二文件為安裝包類型的文件，則確定所述第二文件為安裝包類型的文件。

在一種可能的實現方式中，基于yara規則將所述文件特征與預設特征庫進行特征匹配之前，所述方法還包括：

獲取多個基于yara規則的安裝包類型的安裝包文件特征；

根據所述安裝包文件特征建立所述預設特征庫。

在一種可能的實現方式中，若所述第二文件的虛擬運行結果表征所述第二文件為安裝包類型的文件，所述方法還包括：將所述文件特征添加至所述預設特征庫。

在一種可能的實現方式中，所述方法還包括：若所述文件特征與所述預設特征庫的匹配度大于或等于所述閾值，確定所述第二文件為安裝包類型的文件。

在一種可能的實現方式中，所述文件特征包括以下一個或多個：

文件的名稱、版本、通配符、文本字符串、十六進制字符串、正則表達式、文件頭信息、文件節表信息和文件偏移地址。

第二方面公開一種安裝包監控裝置，包括：

檢測單元，用于在第一文件安裝時，檢測第二文件是否運行；

第一獲取單元，用于在所述第二文件運行時，獲取所述第二文件的文件特征，其中，所述第二文件為所述第一文件的安裝包中的文件；

判斷單元，用于基于yara規則以及所述文件特征，判斷所述第二文件是否為安裝包類型的文件；