[发明专利]拦截捆绑软件的方法和装置

说明书

本发明提供了一种拦截捆绑软件的方法和装置，其中的装置包括：获取单元，用于在安装程序在硬盘中创建文件后获取被创建的文件的特征信息；识别单元，用于根据所述获取单元得到的特征信息识别所述安装程序所要安装的软件；判断单元，用于判断所述识别单元得到的安装程序所要安装的软件是否为捆绑软件；执行单元，用于在所述判断单元判定所述安装程序所要安装的软件为捆绑软件之后，执行相应的拦截策略。基于此，本发明可以解决现有技术中捆绑软件采用隐藏或替换安装包的特征信息的方式绕过捆绑拦截的问题，大大提升拦截捆绑软件的有效性，并可以在一定程度上防止捆绑软件通过伪装或隐藏特征信息绕过识别，进一步保障用户终端的使用安全。

技术领域

本发明涉及计算机技术领域，具体涉及一种拦截捆绑软件的方法和装置。

背景技术

现今，以捆绑方式推广软件已经成为一种潮流，而被捆绑的应用程序几乎涉及了电脑日常使用的方方面面，比如即时通讯、网络浏览、网络搜索、病毒查杀、影音播放、英汉词典、文字处理、图像处理等等。虽然一些捆绑软件以提示消息推荐用户安装的方式还可以被一些用户所接受，但是还有很多捆绑软件都是以默认插件安装和不可预见的强制性安装进行的，这不仅会出现重复安装的情况，更可能会因为大量的捆绑软件在用户无法选择甚至不知情的情况下安装进用户终端，而导致存储资源和运行资源被大量消耗，严重降低用户终端的性能。更危险的是，有些捆绑软件本身就是恶意程序，其会在用户无法选择甚至不知情的情况下进行安装，造成用户终端的系统瘫痪或者用户的个人信息的泄露，给用户带来难以预计的经济损失。

对此，现有的某些安全防护软件可以通过对软件的安装包的特征识别来对捆绑软件的安装进行拦截，但是目前越来越多的捆绑软件会采隐藏或替换安装包的特征信息的方式来绕过安全防护软件的这一检测。比如，针对安全防护软件会根据安装包中的软件名称来识别捆绑软件的特性，某些捆绑软件会抹去安装包中的软件名称，或者冒用其他受信任软件的软件名称来进行安装，而使得安全防护软件由于不能识别出捆绑软件而对捆绑软件的安装行为进行放行处理。

发明内容

针对现有技术中的缺陷，本发明提供一种拦截捆绑软件的方法和装置，可以解决捆绑软件采用隐藏或替换安装包的特征信息的方式绕过捆绑拦截的问题。

第一方面，本发明提供了一种拦截捆绑软件的装置，包括：

获取单元，用于在安装程序在硬盘中创建文件后获取被创建的文件的特征信息；

识别单元，用于根据所述获取单元得到的特征信息识别所述安装程序所要安装的软件；

判断单元，用于判断所述识别单元得到的安装程序所要安装的软件是否为捆绑软件；

执行单元，用于在所述判断单元判定所述安装程序所要安装的软件为捆绑软件之后，执行相应的拦截策略。

可选地，下述的任意一项或者多项存储在网络服务器中：

用于确定所述被创建的文件的特征信息的具体类型的第一策略；

用于根据所述特征信息识别所述安装程序所要安装的软件的数据库；

用于判断所述安装程序所要安装的软件是否为捆绑软件的第二策略；

所述拦截策略。

可选地，所述执行单元包括：

监测模块，用于监测所述安装程序，以得到所述安装程序的当前行为的描述信息；

匹配模块，用于将所述监测模块得到的安装程序的当前行为的描述信息与所述拦截策略进行匹配；

处理模块，用于根据所述匹配模块得到的匹配结果对安装程序的当前行为进行拦截或者放行。

可选地，所述拦截策略中对应于放行处理的所述描述信息，包括下述的任意一种或多种：