[发明专利]软件安装包的处理方法、装置、存储介质及处理器

说明书

本申请公开了一种软件安装包的处理方法、装置、存储介质及处理器。该方法包括：根据目标接口获取目标进程的进程信息，其中，进程信息至少包括：进程名称、进程路径，其中，目标进程至少为计算机当前新创建的进程之一；基于进程信息按照预设方式检测目标进程是否为软件安装包的安装进程；若检测到目标进程为软件安装包的安装进程，对安装进程执行终止操作。通过本申请，解决了相关技术中对软件安装包安装进程的识别效率较低的问题。

技术领域

本申请涉及网络安全技术领域，具体而言，涉及一种软件安装包的处理方法、装置、存储介质及处理器。

背景技术

近年来，随着软件市场更加开放、多样化，在实际的企业管理中，经常会发现一些用户私自从网上下载各类软件并进行安装，这对于企业来说是非常危险的，有可能对企业网络安全造成隐患，比如有些恶意软件会窃取用户隐私、发布恶意广告、耗费终端资源，以往企业管理者可能通过公告、定期人工检查等方式进行检查、处理，但是这种方式耗时耗力，有可能还会出现屡禁不止的情况，管理难度较大但是收效甚微。

现有技术中，由于安装软件文件大小的准确性和实际结果有一定误差，另外，禁止安装的软件路径、名称信息是提前写好的，如果修改了安装包名称或者将安装包拷贝到其他路径运行，则无法禁止安装。

针对相关技术中对软件安装包安装进程的识别效率较低的问题，目前尚未提出有效的解决方案。

发明内容

本申请的主要目的在于提供一种软件安装包的处理方法、装置、存储介质及处理器，以解决相关技术中对软件安装包安装进程的识别效率较低的问题。

为了实现上述目的，根据本申请的一个方面，提供了一种软件安装包的处理方法。该方法包括：根据目标接口获取目标进程的进程信息，其中，进程信息至少包括：进程名称、进程路径，其中，目标进程至少为计算机当前新创建的进程之一；基于进程信息按照预设方式检测目标进程是否为软件安装包的安装进程；若检测到目标进程为软件安装包的安装进程，对安装进程执行终止操作。

进一步地，基于进程信息按照预设方式检测目标进程是否为软件安装包的安装进程包括：检测进程路径中是否包含目标后缀名；若检测到进程路径信息中包含目标后缀名，确定目标进程对应的运行程序是对执行软件安装包的执行安装程序；根据执行安装程序确定目标进程为软件安装包的安装进程。

进一步地，基于进程信息按照预设方式检测目标进程是否为软件安装包的安装进程包括：检测进程名称是否包含目标特征信息；若检测到进程名称包含目标特征信息，则确定目标进程为软件安装包的安装进程。

进一步地，基于进程信息按照预设方式检测目标进程是否为软件安装包的安装进程包括：检测对目标进程进行打包的包工具是否为压缩包类型；若检测到对目标进程进行打包的包工具为压缩包类型，则确定目标进程为软件安装包的安装进程。

进一步地，基于进程信息按照预设方式检测目标进程是否为软件安装包的安装进程包括：根据进程信息获取软件安装包的目标图标信息；将目标图标信息与目标文件中的图标信息进行比较，得到比较结果，其中，从目标进程中获取目标文件；若比较结果表示图标信息与目标图标信息的相似度大于预设值，则确定目标进程为软件安装包的安装进程。

进一步地，在根据目标接口获取目标进程的进程信息之后，该方法还包括：检测进程信息中是否存在目标卸载指令；若检测到进程信息中存在目标卸载指令，则确定目标进程对应的运行程序是已经安装成功的本地软件对应的卸载程序，并执行对本地软件进行卸载的卸载程序；若检测到进程信息中不存在目标卸载指令，则确定目标进程对应的运行程序不是已经安装成功的本地软件对应的卸载程序，并执行基于进程信息按照预设方式检测目标进程是否为软件安装包的安装进程步骤。