[发明专利]一种数据处理的方法及终端

说明书

技术领域

本发明涉及数据处理技术领域，具体涉及一种数据处理的方法及终端。

背景技术

目前终端的安全系统有以下几种防护措施：

第一种防护措施为：通过下载保护、文件监控方式进行系统安全保护。这种防护措施虽然能够在源头上阻止病毒的入侵，但仍然存在一些情况，导致病毒木马能够侵入用户机器，例如：1)新型病毒木马绕过杀毒软件的监控；2)用户行为选择放行此病毒；3)用户关闭了杀毒软件保护后中了病毒木马；4)用户机器已经中了病毒木马再安装杀毒软件。

第二种防护措施为：通过实时防护进行系统安全保护。但实时防护是属于单点防御的方式，仅能拦截一些危险的动作，无法对风险进行进一步处理，无法对病毒进行彻底的清理以及修复其造成的损坏。

第三种防护措施为：通过木马查杀进行系统安全保护。木马查杀，虽然能够对常见的病毒木马进行灭活，处理病毒木马造成的破坏，但需要用户手动触发，而且也无法找出病毒木马的母体清理机器潜在的威胁。

本发明的发明人发现，现有技术中的几种安全防护措施都有不足，清理病毒后无法修复被病毒破坏的文件。

发明内容

本发明实施例提供一种数据处理的方法，可以在清理危险数据后，修复被危险数据破坏的数据，提高了系统的安全系能。

本发明第一方面提供一种数据处理的方法，包括：

监测到进程数据被启动后，扫描所述进程数据；

一旦扫描到所述进程数据中有危险数据，清理所述危险数据；

从服务器端调取被所述危险数据修改的数据对应的原始数据，用所述原始数据替换被所述危险数据修改的数据。

结合第一方面，在第一种可能的实现方式中，所述监测到进程数据被启动的步骤之后，还包括：

获取与所述进程数据的相关联的其他进程数据；

对应的，所述方法还包括：

扫描与所述进程数据的相关联的其他进程数据；

一旦扫描到与所述进程数据的相关联的其他进程数据中有危险数据，清理所述危险数据。

结合第一方面第一种可能的实现方式，在第二种可能的实现方式中，所述监测到进程数据被启动的步骤之后，还包括：

记录所述进程数据的信息；

所述清理所述危险数据，包括：

将所述进程数据的信息和所述危险数据的信息上报给所述服务器，接收到所述服务器确认的所述进程数据存在风险的提示信息时，再次对所述进程数据及与所述进程数据的相关联的其他进程数据进行全面扫描；

当扫描出所述进程数据及与所述进程数据的相关联的其他进程数据还存在其他危险数据时，清理所有扫描出的危险数据。

结合第一方面第二种可能的实现方式，在第三种可能的实现方式中，所述清理所有扫描出的危险数据的步骤之前，还包括：

将所有扫描出的危险数据上报给所述服务器；

所述清理所有扫描出的危险数据，包括：

当通过所述服务器获知所述所有扫描出的危险数据已经生效，则清理所有扫描出的危险数据。

结合第一方面、第一方面第一种至第三种可能实现方式中的任意一种，在第四种可能的实现方式中，所述方法还包括：

显示被清理的危险数据的信息。

本发明第二方面提供一种终端，包括：

监测单元，用于监测进程数据启动；

扫描单元，用于在所述监测单元监测到进程数据被启动后，扫描所述进程数据；

清理单元，用于当所述扫描单元一旦扫描到所述进程数据中有危险数据，清理所述危险数据；

修复单元，用于在所述清理单元清理所述危险数据后，从服务器端调取被所述危险数据修改的数据对应的原始数据，用所述原始数据替换被所述危险数据修改的数据。

结合第二方面，在第一种可能的实现方式中，所述终端还包括：

获取单元，用于获取与所述进程数据的相关联的其他进程数据；

所述扫描单元，还用于扫描所述获取单元获取的与所述进程数据的相关联的其他进程数据；

所述清理单元，还用于一旦扫所述扫描单元描到与所述进程数据的相关联的其他进程数据中有危险数据，清理所述危险数据。

结合第二方面第一种可能的实现方式，在第二种可能的实现方式中，所述终端还包括：

记录单元，用于记录所述进程数据的信息；

所述清理单元包括：

上报子单元，用于将所述记录单元记录的进程数据的信息和所述危险数据的信息上报给所述服务器；