[发明专利]拦截捆绑软件的方法和装置

权利要求书

1.一种拦截捆绑软件的装置，其特征在于，包括：

获取单元，用于若通过监控指定的文件读写函数的调用情况或监控文件目录中的文件项目判断得知安装程序在硬盘中进行了文件创建，在安装程序在硬盘中创建文件后获取被创建的文件的特征信息；

识别单元，用于根据所述获取单元得到的特征信息识别所述安装程序所要安装的软件；

判断单元，用于判断所述识别单元得到的安装程序所要安装的软件是否为捆绑软件；

执行单元，用于在所述判断单元判定所述安装程序所要安装的软件为捆绑软件之后，执行相应的拦截策略。

2.根据权利要求1所述的装置，其特征在于，下述的任意一项或者多项存储在网络服务器中：

用于确定所述被创建的文件的特征信息的具体类型的第一策略；

用于根据所述特征信息识别所述安装程序所要安装的软件的数据库；

用于判断所述安装程序所要安装的软件是否为捆绑软件的第二策略；

所述拦截策略。

3.根据权利要求1所述的装置，其特征在于，所述执行单元包括：

监测模块，用于监测所述安装程序，以得到所述安装程序的当前行为的描述信息；

匹配模块，用于将所述监测模块得到的安装程序的当前行为的描述信息与所述拦截策略进行匹配；

处理模块，用于根据所述匹配模块得到的匹配结果对安装程序的当前行为进行拦截或者放行。

4.根据权利要求1所述的装置，其特征在于，所述拦截策略中对应于放行处理的描述信息，包括下述的任意一种或多种：

由用户主导执行的操作行为的描述信息；

已被用户添加至信任列表的进程的行为的描述信息；

向用户发送消息的行为的描述信息。

5.根据权利要求1所述的装置，其特征在于，所述特征信息包括下述的任意一项或者多项：文件名；拓展名；文件大小；文件路径；时间戳；文件签名；文件特征码。

6.一种拦截捆绑软件的方法，其特征在于，包括：

若通过监控指定的文件读写函数的调用情况或监控文件目录中的文件项目判断得知安装程序在硬盘中进行了文件创建，当安装程序在硬盘中创建文件后，获取被创建的文件的特征信息；

根据所述特征信息识别所述安装程序所要安装的软件；

判断所述安装程序所要安装的软件是否为捆绑软件；

在判定所述安装程序所要安装的软件为捆绑软件之后，执行相应的拦截策略。

7.根据权利要求6所述的方法，其特征在于，下述的任意一项或者多项存储在网络服务器中：

用于确定所述被创建的文件的特征信息的具体类型的第一策略；

用于根据所述特征信息识别所述安装程序所要安装的软件的数据库；

用于判断所述安装程序所要安装的软件是否为捆绑软件的第二策略；

所述拦截策略。

8.根据权利要求6所述的方法，其特征在于，所述在判定所述安装程序所要安装的软件为捆绑软件之后，执行相应的拦截策略，包括：

监测所述安装程序，以得到所述安装程序的当前行为的描述信息；

将安装程序的当前行为的描述信息与所述拦截策略进行匹配；

根据匹配结果对安装程序的当前行为进行拦截或者放行。

9.根据权利要求6所述的方法，其特征在于，所述拦截策略中对应于放行处理的描述信息，包括下述的任意一种或多种：

由用户主导执行的操作行为的描述信息；

已被用户添加至信任列表的进程的行为的描述信息；

向用户发送消息的行为的描述信息。

10.根据权利要求6所述的方法，其特征在于，所述特征信息包括下述的任意一项或者多项：文件名；拓展名；文件大小；文件路径；时间戳；文件签名；文件特征码。