[发明专利]插件扫描方法和系统

权利要求书

1.一种插件扫描方法，包括以下步骤：

读取预先存储的已知插件信息并分析所述已知插件信息确定已知插件的位置及属性；

根据所述已知插件信息确定的位置进行检测判断该位置是否具有该属性的插件；

输出检测结果。

2.根据权利要求1所述的插件扫描方法，其特征在于，所述位置为文件路径、注册表路径、进程、服务、内存中的一种或两种以上，所述判断该位置是否具有该属性的插件的步骤包括判断所述文件路径下是否有已知插件文件、判断所述注册表路径下是否具有已知插件注册表项、判断所述进程中是否有已知插件进程、判断所述服务中是否有已知插件服务、判断所述内存中是否有已知插件特征代码中的一种或两种以上。

3.根据权利要求1所述的插件扫描方法，其特征在于，还包括判断是否检测到插件的步骤，如果检测到插件，则所述输出检测结果的步骤为显示检测到的插件，再搜索对所述检测到的插件的评价，并显示该评价；如果未检测到插件，则所述输出检测结果的步骤为显示未检测到插件。

4.根据权利要求1至3中任意一项所述的插件扫描方法，其特征在于，还包括提供删除检测到的插件的选项、并在接收到删除插件的指令时删除该插件的步骤。

5.根据权利要求4所述的插件扫描方法，其特征在于，还包括存储扫描状态的步骤，所述扫描状态记录本次扫描结束并未被用户删除的插件，所述根据所述已知插件信息确定的位置进行检测步骤中忽略对所述未被用户删除的插件的检测。

6.根据权利要求1所述的插件扫描方法，其特征在于，还包括升级更新所述已知插件信息的步骤或读取预先存储的插件特征信息并根据所述插件特征信息进行检测的步骤。

7.一种插件扫描系统，其特征在于，包括：

存储模块，存储已知插件信息；

分析模块，与所述存储模块相连，读取所述已知插件信息并分析所述已知插件信息确定已知插件的位置及属性；

检测模块，与所述分析模块相连，根据所述已知插件信息确定的位置进行检测判断该位置是否具有该属性的插件；

交互模块，与所述检测模块相连，输出所述检测模块的检测结果。

8.根据权利要求7所述的插件扫描系统，其特征在于，所述位置为文件路径、注册表路径、进程、服务、内存中的一种或两种以上，所述检测模块包括判断所述文件路径下是否有已知插件文件的文件检测单元、判断所述注册表路径下是否具有已知插件注册表项的注册表检测单元、判断所述进程中是否有已知插件进程的进程检测单元、判断所述服务中是否有已知插件服务的服务检测单元、判断所述内存中是否有已知插件特征代码的内存检测单元中的一种或两种以上。

9.根据权利要求7所述的插件扫描系统，其特征在于，还包括搜索模块，所述搜索模块与所述检测模块相连及交互模块相连，接收所述检测模块的检测结果并搜索对检测到的插件的评价，并将该评价发送到所述交互模块进行显示。

10.根据权利要求7至9中任意一项所述的插件扫描系统，其特征在于，所述插件扫描系统还包括处理模块，所述交互模块还用于提供删除检测到的插件的选项并在接收到删除插件的指令时将该指令发送至处理模块，所述处理模块用于根据该指令删除相应的插件。

11.根据权利要求10所述的插件扫描系统，其特征在于，所述存储模块还与所述处理模块相连，用于存储扫描状态，所述扫描状态记录本次扫描结束并未被用户删除的插件，所述检测模块根据所述已知插件信息确定的位置进行检测时忽略对所述未被用户删除的插件的检测。

12.根据权利要求7至9中任意一项所述的插件扫描系统，其特征在于，所述插件扫描系统还包括升级模块，与所述存储模块相连，所述升级模块用于通过网络更新所述存储模块中的已知插件信息。