[发明专利]一种防止恶意软件发送数据的方法及装置

说明书

技术领域

本发明涉及移动终端技术，特别是指一种防止恶意软件发送数据的方法及装置。

背景技术

随着科学技术的发展，智能移动终端比如手机的使用人群逐渐平民化，智能手机已不再是商务人士的专爱，其用户群规模迅猛扩展。智能手机的一个显著特点是能灵活安装应用软件，随着用户群的不断扩大，这一特点也引起了一些恶意软件的关注，以前只在计算机上才出现的恶意软件已经开始在智能手机上出现。由于手机牵涉到话费问题，即：存在经济利益，所以智能手机上的恶意软件与计算机上的相比危害更大。一般，恶意软件会捆绑在某些比较热门的正常软件中，利用正常软件诱导用户去下载，当用户下载了那些捆绑了恶意软件的软件包并安装后，恶意软件就会在后台偷偷运行。

恶意软件的行为有很多种类型，其中一种就是在后台发送短信，比如：利用智能手机提供的短信接口，订购一些消费业务等，或者，不停地外发短信，这些操作都会造成用户话费的大量损失，而且还不易被发觉，只有事后到运营商处仔细查询清单才能发现一些端倪，经济损失一般比较难以挽回。因此，如何及时发现、最好能提前防范这类恶意软件的行为，进而防止话费损失，就显得尤其重要，已成为用户的迫切需求。

目前，还没有防止恶意软件发送短信的技术方案。

发明内容

有鉴于此，本发明的主要目的在于提供一种防止恶意软件发送数据的方法及装置，能阻止恶意软件在后台发送数据，减少费用损失。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种防止恶意软件发送数据的方法，该方法包括：

拦截数据发送请求，并获取所述数据发送请求对应的进程信息；

将获取的进程信息与预先设置的名单数据库中的进程信息进行匹配，根据匹配结果，对拦截的数据发送请求进行相应的发送或丢弃处理。

上述方案中，所述根据匹配结果，对拦截的数据发送请求进行相应的发送或丢弃处理，为：

当所述获取的进程信息与白名单中的进程信息相匹配时，则发送所述拦截的数据发送请求；

当所述获取的进程信息与黑名单中的进程信息相匹配时，则丢弃所述拦截的数据发送请求；

当所述获取的进程信息与名单数据库中的进程信息不能匹配时，将包含数据内容及所述获取的进程信息的相关信息展示给用户。

上述方案中，该方法进一步包括：

将包含数据内容及所述获取的进程信息的相关信息展示给用户后，根据收到的用户的命令作出相应的处理。

上述方案中，所述根据收到的用户的命令作出相应的处理，为：

如果收到的命令为同意发送的命令时，则发送所述拦截的数据发送请求，并将所述获取的进程信息添加到白名单的进程信息中；

如果收到的命令为不同意发送的命令时，则丢弃所述拦截的数据发送请求，并将所述获取的进程信息添加到黑名单的进程信息中。

上述方案中，该方法进一步包括：将发送记录保存到记录数据库中。

上述方案中，该方法进一步包括：将已丢弃的数据发送请求保存到记录数据库中。

本发明还提供了一种防止恶意软件发送数据的装置，该装置包括：数据拦截模块、名单判断模块、及处理模块；其中，

数据拦截模块，用于拦截数据发送请求，并获取所述数据发送请求对应的进程信息，并将获取的进程信息发送给名单判断模块；

名单判断模块，用于在收到数据拦截模块发送的获取的进程信息后，将获取的进程信息与预先设置的名单数据库中的进程信息进行匹配，并将匹配结果发送给处理模块；

处理模块，用于在收到名单判断模块发送的匹配结果后，根据匹配结果，对拦截的数据发送请求进行相应的发送或丢弃处理。

上述方案中，所述处理模块，具体用于：当所述获取的进程信息与白名单中的进程信息相匹配时，则发送所述拦截的数据发送请求，当所述获取的进程信息与黑名单中的进程信息相匹配时，则丢弃所述拦截的数据发送请求，当所述获取的进程信息与名单数据库中的进程信息不能匹配时，将包含数据内容及所述获取的进程信息的相关信息展示给用户。

上述方案中，所述处理模块，还用于在收到的命令为同意发送的命令后，发送所述拦截的数据发送请求，并将所述获取的进程信息添加到白名单的进程信息中；在收到的命令为不同意发送的命令后，则丢弃所述拦截的数据发送请求，并将所述获取的进程信息添加到黑名单的进程信息中。