[发明专利]一种流氓软件的拦截方法及装置、终端

权利要求书

1.一种流氓软件的拦截方法，其特征在于，包括：

检测在安装应用软件的父进程中是否产生用于安装绑定软件的子进程；

如果产生，获取所述子进程对应的绑定软件的软件信息；

根据所述绑定软件的软件信息，识别所述绑定软件是否是流氓软件；

若是流氓软件，则拦截所述绑定软件的安装。

2.如权利要求1所述的方法，其特征在于，若识别所述绑定软件是流氓软件，所述方法还包括：

输出提示消息以提示用户所述绑定软件为流氓软件，其中，所述提示消息包含所述绑定软件的软件信息。

3.如权利要求2所述的方法，其特征在于，所述输出提示消息以提示用户所述绑定软件为流氓软件，包括：

以语音方式和/或文字方式输出提示消息以提示用户所述绑定软件为流氓软件。

4.如权利要求1所述的方法，其特征在于，所述根据所述绑定软件的软件信息，识别所述绑定软件是否是流氓软件，包括：

将所述绑定软件的软件信息与预置的规则文件进行匹配，其中，所述预置的规则文件中包含流氓软件的软件信息；

若匹配成功，则识别所述绑定软件是流氓软件，若匹配失败，则识别所述绑定软件是非流氓软件。

5.如权利要求4所述的方法，其特征在于，所述将所述绑定软件的软件信息与预置的规则文件进行匹配，包括：

将所述绑定软件的软件信息与预置的规则文件中流氓软件的软件信息进行通配符匹配。

6.如权利要求4所述的方法，其特征在于，所述将绑定软件的软件信息与预置的规则文件进行匹配，包括：

将所述绑定软件的软件信息包含的消息摘要算法MD5与预置的规则文件中流氓软件的软件信息包含的MD5进行匹配。

7.如权利要求4所述的方法，其特征在于，所述获取所述绑定软件的软件信息之后，以及所述将所述绑定软件的软件信息与预置的规则文件进行匹配之前，所述方法还包括：

获取所述父进程对应的应用软件的软件信息；

将所述应用软件的软件信息和所述绑定软件的软件信息上传到后台服务器，由所述后台服务器根据所述应用软件的软件信息与所述绑定软件的软件信息分析所述应用软件与所述绑定软件之间的关系以确定是否将所述绑定软件的软件信息作为流氓软件的软件信息添加至规则文件中；

接收所述后台服务器返回的更新消息，其中，所述更新消息用于将所述绑定软件的软件信息作为流氓软件的软件信息添加至规则文件中；

响应所述更新消息，将所述绑定软件的软件信息作为流氓软件的软件信息添加至规则文件中，并且触发执行将所述绑定软件的软件信息与预置的规则文件进行匹配的步骤。

8.如权利要求1所述的方法，其特征在于，所述根据所述绑定软件的软件信息，识别所述绑定软件是否是流氓软件，包括：

将所述绑定软件的软件信息中包含的消息摘要算法MD5上传到后台服务器，由所述后台服务器根据所述MD5判断所述绑定软件是否是流氓软件；

接收所述后台服务器返回的判断结果，其中，所述判断结果用于指示所述绑定软件是否是流氓软件；

根据所述判断结果，识别所述绑定软件是否是流氓软件。

9.如权利要求1或2所述的方法，其特征在于，所述拦截所述绑定软件的安装之后，所述方法还包括：

将拦截的所述绑定软件的软件信息上报至后台服务器。

10.如权利要求1所述的方法，其特征在于，所述软件信息包括软件名、公司名、产品名和消息摘要算法MD5。

11.一种流氓软件的拦截装置，其特征在于，包括：

检测模块，用于检测在安装应用软件的父进程中是否产生用于安装绑定软件的子进程；

第一获取模块，用于在所述检测模块检测到产生用于安装绑定软件的子进程时，获取所述子进程对应的绑定软件的软件信息；

识别模块，用于根据所述第一获取模块获取的绑定软件的软件信息，识别所述绑定软件是否是流氓软件；

拦截模块，用于在所述识别模块识别所述绑定软件是流氓软件时，拦截所述绑定软件的安装。