[发明专利]一种下载保护的方法和装置

权利要求书

1.一种下载保护的方法，其特征在于，包括：

检测第一文件下载完成的动作；

对所述第一文件的安全性进行检测；

如果所述第一文件为危险文件，对智能终端进行保护。

2.根据权利要求1所述的方法，其特征在于，所述检测第一文件下载完成的动作，包括：

监控系统的重命名函数；

如果被监控的第一进程调用了重命名函数，并使用所述重命名函数完成第一文件的重命名动作，则确定第一文件下载完成。

3.根据权利要求1所述的方法，去特征在于，所述检测第一文件下载完成的动作，包括：

监控系统的设置文件完成函数；

如果被监控的第二进程调用了设置文件完成函数，且所述第二进程是通过下载管理动态链接库调用的所述设置文件完成函数，则确定第一文件下载完成。

4.根据权利要求3所述的方法，其特征在于，通过如下方式确定所述第二进程是通过下载管理动态链接库调用的所述设置文件完成函数：

如果所述设置文件完成函数的上一个栈位于所述下载管理动态链接库的地址空间，则确定所述第二进程通过下载管理动态链接库调用的所述设置文件完成函数。

5.根据权利要求1所述的方法，其特征在于，所述检测第一文件下载完成的动作之前，所述方法还包括：

将下载保护动态链接库注入被监控的进程。

6.根据权利要求5所述的方法，其特征在于，所述将下载保护动态链接库注入被监控的进程，包括：

通过异步过程调用将下载保护动态链接库注入被监控的进程；

或者，

通过钩子函数钩住系统中的关键函数，当所述关键函数被所述被监控的进程所调用时，将下载保护动态链接库注入被监控的进程。

7.一种下载保护的装置，其特征在于，包括：

检测模块，用于检测第一文件下载完成的动作；

保护模块，用于对第一文件的安全性进行检测；如果第一文件为危险文件，对智能终端进行保护。

8.根据权利要求7所述的装置，其特征在于，检测模块具体用于：

监控系统的重命名函数；

如果被监控的第一进程调用了重命名函数，并使用所述重命名函数完成第一文件的重命名动作，则确定第一文件下载完成。

9.根据权利要求7所述的装置，其特征在于，检测模块具体用于：

监控系统的设置文件完成函数；

如果被监控的第二进程调用了设置文件完成函数，且所述第二进程是通过下载管理动态链接库调用的所述设置文件完成函数，则确定第一文件下载完成。

10.根据权利要求9所述的装置，其特征在于，所述检测模块通过如下方式确定所述第二进程是通过下载管理动态链接库调用的所述设置文件完成函数：如果所述设置文件完成函数的上一个栈位于所述下载管理动态链接库的地址空间，则确定所述第二进程通过下载管理动态链接库调用的所述设置文件完成函数。

11.根据权利要求7所述的装置，其特征在于，还包括：

注入模块，用于将下载保护动态链接库注入到被监控的进程；

其中，所述注入模块通过如下方式将下载保护动态链接库注入被监控的进程：通过异步过程调用将下载保护动态链接库注入被监控的进程；或者，通过钩子函数钩住系统中的关键函数，当所述关键函数被所述被监控的进程所调用时，将下载保护动态链接库注入被监控的进程。