[发明专利]一种用于表示计算机图标的安全属性的方法和装置

说明书

技术领域

本发明涉及计算机安全，具体涉及一种用于表示计算机图标的安全属性的方法和装置。

背景技术

在当今计算机操作系统（例如微软Windows）的图形用户界面中，存在这样一种功能，当将光标移动到图标上时，可以显示该图标所对应的文件或者功能的一些属性信息，例如名称、描述、位置、类型、大小、日期等等。如图1所示，当将光标移至360安全卫士主程序文件“360Se.exe”上时，会在图形用户界面上显示该文件的描述、制作公司、文件版本、创建日期、大小这些属性信息。

然而，这些属性信息大都可以人为进行修改，这样，危险的文件或者功能就能够掩盖其真实属性，在其图标被点击运行时，可能会对系统造成破坏。

发明内容

鉴于上述问题，提出了本发明，以便提供一种克服上述问题或者至少部分地解决上述问题的用于表示计算机图标的安全属性的方法以及相应的装置。

依据本发明的一个方面，提供了一种用于表示计算机图标的安全属性的方法，包括：

分析计算机图标所对应的文件或者功能；

根据分析结果，确定存在潜在安全问题的计算机图标以及相对应的危险等级，并且在所述计算机图标上标注危险等级；以及

当光标停留在所述存在潜在安全问题的计算机图标上时，表示所述计算机图标的分析结果以及相对应的操作建议。

所述方法还包括：当光标停留在所述存在潜在安全问题的计算机图标上时，还表示所述计算机图标所对应的文件或者功能的属性信息，所述属性信息包括名称、描述、位置、类型、大小、创建时间、修改时间、访问时间中的一个或者多个。

所述表示所述计算机图标的分析结果以及相对应的操作建议的步骤以及所述表示所述计算机图标所对应的文件或者功能的属性信息的步骤包括：通过电子设备的显示设备进行表示、和/或通过电子设备的声音输出设备进行表示。

所述根据分析结果确定存在潜在安全问题的计算机图标以及相对应的危险等级的步骤是基于云查询或者基于预先定义的数据库进行的。

所述根据分析结果，确定存在潜在安全问题的计算机图标以及相对应的危险等级的步骤包括：将具有以下特征之一的计算机图标确定为存在潜在安全问题且具有第一危险等级：

作为快捷方式的计算机图标指向的文件不存在；

作为快捷方式的计算机图标指向未知类型的文件；

作为快捷方式的计算机图标指向另外的快捷方式；

作为快捷方式的计算机图标指向脚本文件；

作为快捷方式的计算机图标指向网址；

作为快捷方式的计算机图标指向具有预先定义的危险特征的可执行文件；

作为快捷方式的计算机图标指向的文件的图标不是系统默认的；

作为快捷方式的计算机图标未指向任何文件；

计算机图标关联的文件夹或者作为快捷方式的计算机图标指向的文件夹具有预先定义的特殊属性；

计算机图标关联的文件夹不能被正常删除；

作为快捷方式的计算机图标指向的文件损坏；

作为快捷方式的计算机图标指向未知路径；

作为快捷方式的计算机图标具有与预先定义的快捷方式图标类似的名称和/或外形，但指向的文件与所述预先定义的快捷方式指向的文件不同；

作为快捷方式的计算机图标指向的文件具有与预先定义的文件类似的名称/或图标，但指向的文件并非所述预先定义的文件；

计算机图标是操作系统桌面上的注册表关联项；

作为快捷方式的计算机图标指向未知的可执行文件；

作为快捷方式的计算机图标指向特定的热键；

作为快捷方式的计算机图标具有与预先定义的快捷方式图标类似的名称和/或外形，但指向的执行方式带有参数。

所述根据分析结果，确定存在潜在安全问题的计算机图标以及相对应的危险等级的步骤包括：将具有以下特征之一的计算机图标确定为存在潜在安全问题且具有第二危险等级：

作为快捷方式的计算机图标指向带有跳转的HTML类型文件；

计算机图标关联的文件的文件属性被设置为隐藏；

计算机图标关联的文件无法正常删除；

计算机图标是预先定义的时间点后创建的；

作为快捷方式的计算机图标关联的类标识（CLSID）无法识别，并且与注册表关联；

作为快捷方式的计算机图标指向浏览器程序；

作为快捷方式的计算机图标指向的文件具有超过预先定义的长度的名称。