[发明专利]插件扫描方法和系统

说明书

【技术领域】

本发明涉及计算机技术，特别是涉及一种插件扫描方法和系统。

【背景技术】

如今，随着计算机网络的普及，极大的提高了人们工作生活的便利性。在安装一些程序、通过浏览器访问网络等过程中，为了实现一些特定的功能，往往需要安装插件。插件的开发发展，增加或改善了程序原有的功能，因而被越来越广泛的使用。

然而，插件也被一些软件开发者恶意使用，例如在用户不知情的情况下后台安装该插件并搜集用户的隐私、或是弹出广告页面、修改浏览器首页等有损用户利益的行为。因此，插件的检测与清理已经成为系统安全软件中必不可少的功能。通过插件检测，能使用户知道当前计算机的插件安装情况，哪些是用户自己安装，哪些是用户不知情的情况下安装的。因此，如何精确的检测出用户电脑上的插件，就显得格外重要。

在当前市面上的系统安全软件中，一般都实现了插件检测的功能，即用户点击扫描插件的操作按钮后，软件的插件扫描模块会遍历插件可能相关的注册表项，找到存在的插件的全球唯一标识符(CLSID)，然后通过CLSID获取插件的文件路径，完成了插件的检测过程。

由于现在插件技术发展越来越完善，由最早注册为windows插件才能起作用，发展到不用注册为windows插件都会起作用。而后者有可能是完全不写注册表的。运用该技术方案检测到的插件不准确，甚至有漏检、误检等可能。因此，上述技术方案的缺点在于检测的精确度不高、识别率非常低，已经不适应当前插件检测技术发展。

【发明内容】

基于此，有必要提供一种插件检测更准确的插件扫描方法。

一种插件扫描方法，包括以下步骤：读取预先存储的已知插件信息并分析所述已知插件信息确定已知插件的位置及属性；根据所述已知插件信息确定的位置进行检测判断该位置是否具有该属性的插件；输出检测结果。

在优选的实施例中，所述位置为文件路径、注册表路径、进程、服务、内存中的一种或两种以上，所述判断该位置是否具有该属性的插件的步骤包括判断所述文件路径下是否有已知插件文件、判断所述注册表路径下是否具有已知插件注册表项、判断所述进程中是否有已知插件进程、判断所述服务中是否有已知插件服务、判断所述内存中是否有已知插件特征代码中的一种或两种以上。

在优选的实施例中，还包括判断是否检测到插件的步骤，如果检测到插件，则所述输出检测结果的步骤为显示检测到的插件，再搜索对所述检测到的插件的评价，并显示该评价；如果未检测到插件，则所述输出检测结果的步骤为显示未检测到插件。

在优选的实施例中，还包括提供删除检测到的插件的选项、并在接收到删除插件的指令时删除该插件的步骤。

在优选的实施例中，还包括存储扫描状态的步骤，所述扫描状态记录本次扫描结束并未被用户删除的插件，所述根据所述已知插件信息确定的位置进行检测步骤中忽略对所述未被用户删除的插件的检测。

在优选的实施例中，还包括升级更新所述已知插件信息的步骤或读取预先存储的插件特征信息并根据所述插件特征信息进行检测的步骤。

此外，还有必要提供一种插件检测更准确的插件扫描系统。

一种插件扫描系统，包括：

存储模块，存储已知插件信息；

分析模块，与所述存储模块相连，读取所述已知插件信息并分析所述已知插件信息确定已知插件的位置及属性；

检测模块，与所述分析模块相连，根据所述已知插件信息确定的位置进行检测判断该位置是否具有该属性的插件；

交互模块，与所述检测模块相连，输出所述检测模块的检测结果。

在优选的实施例中，所述位置为文件路径、注册表路径、进程、服务、内存中的一种或两种以上，所述检测模块包括判断所述文件路径下是否有已知插件文件的文件检测单元、判断所述注册表路径下是否具有已知插件注册表项的注册表检测单元、判断所述进程中是否有已知插件进程的进程检测单元、判断所述服务中是否有已知插件服务的服务检测单元、判断所述内存中是否有已知插件特征代码的内存检测单元中的一种或两种以上。

在优选的实施例中，还包括搜索模块，所述搜索模块与所述检测模块相连及交互模块相连，接收所述检测模块的检测结果并搜索对检测到的插件的评价，并将该评价发送到所述交互模块进行显示。

在优选的实施例中，其特征在于，所述插件扫描系统还包括处理模块，所述交互模块还用于提供删除检测到的插件的选项并在接收到删除插件的指令时将该指令发送至处理模块，所述处理模块用于根据该指令删除相应的插件。