[发明专利]客户端程序监控方法、装置及客户端

说明书

本发明专利申请是申请日为2011年06月03日、申请号为201110148851.7、名称为“客户端程序监控方法、装置及客户端”的中国发明专利申请的分案申请。

技术领域

本发明涉及客户端软件信息安全检测技术领域，特别是涉及一种客户端程序监控方法、装置及客户端。

背景技术

随着计算机与手机等行业的发展，适用于计算机或手机等客户端的软件的应用越来越广泛。另外，为了更好的共享信息，一些公司提供的软件开发工具使任何人都能开发基于某些操作系统的程序，例如，Symbian操作系统。这给大部分人带来了便利，同时满足了用户对软件多样化的需求，但是这也使得部分人利用这个工具开发出针对这些手机操作系统的病毒或者木马等恶意程序。

因为一般的病毒或者木马程序在安装或者运行时，会占用系统资源，从而会造成计算机或手机等客户端运行速度变慢，甚至是死机，这种情况下，客户端用户会很容易察觉到病毒或者木马程序的存在，从而可以启动杀毒软件对病毒或者木马程序进行查杀。所以，有些病毒或者木马程序会在用户的客户端处于待机等闲置状态时进行安装或者运行，从而避免被用户察觉。而这些病毒或者木马程序通常会给客户端用户造成损失，例如，制造恶意扣费、恶意联网的木马程序序会通过自动跟互联网进行连接来产生流量，或者自动链接到某一网站，这就会增加使用费用。

发明内容

本发明所要解决的技术问题是提供一种客户端程序监控方法、装置及客户端，能对处于待机等闲置状态的客户端内的程序进行监控，避免恶意程序进行危险动作。

为了解决上述问题，本发明公开了一种客户端程序监控方法，包括以下步骤：

监控客户端处于锁定状态后程序的动作；

若监控到程序的动作属于锁定状态下的危险动作，则停止该动作，所述危险动作包括程序启动上传或下载数据；

其中，所述程序启动上传或下载数据通过以下方式监控：

维护联网程序列表，实时记录客户端的联网状况；其中，所述联网程序列表中实时记录有客户端内正在进行上传或下载的程序，在客户端锁定的同时生成，记录锁定前已经联网的程序；

查询所述联网程序列表判断是否有新增的上传或下载内容，若有，则表示有程序启动上传或下载数据，反之，则表示没有。

可选地，所述判断联网程序列表是否有新增的上传或下载内容的步骤包括：

预置定时器；

按照所述定时器设定的监控时间，查询所述联网程序列表是否有程序在启动上传或下载内容；其中，程序是否启动上传或下载内容通过操作系统API来查找。

可选地，所述维护联网程序列表的步骤包括：

在中断程序的上传或下载数据后，对所述联网程序列表进行更新并保存。

可选地，所述锁定状态下的危险动作还包括以下一种或多种：

程序启动安装；

程序启动联网；

程序删除数据或卸载软件；

程序关闭杀毒软件、防火墙；

程序修改注册表信息；

其中，所述对程序启动安装进行监控包括：

监听程序安装通知；

判断是否有程序安装通知，若有，则表示有程序准备安装。

可选地，所述监控客户端处于锁定状态后程序的动作包括：

监控客户端的程序动作；

若监控到程序动作改变，则查询客户端是否处于锁定状态；

可选地，所述监控客户端处于锁定状态后程序的动作包括：

在客户端进入锁定状态的同时启动对客户端程序动作的监控。

可选地，所述若监控到程序的动作属于锁定状态下的危险动作，则停止该动作包括：

关闭所述程序进程；或

拦截触发所述程序动作的指令。

可选地，所述客户端锁定状态包括：待机、屏幕锁定或计算机锁定。

为了解决上述问题，本发明还公开了一种客户端程序监控装置，包括：

监控模块，用于监控客户端处于锁定状态后程序的动作；

控制模块，若监控到程序的动作属于锁定状态下的危险动作，用于停止该动作；

其中，所述危险动作包括程序启动上传或下载数据，所述控制模块包括数据上传或下载单元，用于监控程序是否启动上传或下载数据，包括：

联网程序列表，用于实时记录客户端的联网状况；其中，所述联网程序列表中实时记录有客户端内正在进行上传或下载的程序，在客户端锁定的同时生成，记录锁定前已经联网的程序。