[发明专利]隐藏光标的处理方法、装置及电子设备

权利要求书

1.一种隐藏光标的处理方法，其特征在于，包括：

检测软件进程调用禁止关机功能函数的行为；

当检测到有软件进程调用禁止关机功能函数的行为时，获取所述软件进程调用禁止关机功能函数时所传入的第一功能索引号；

判断所述第一功能索引号与隐藏光标功能函数对应内核的第二功能索引号是否相同；

若不相同，则调用禁止关机功能函数执行与所述第一功能索引号相对应的操作，否则判断所述软件进程是否为恶意软件进程；

若所述软件进程为恶意软件进程，则拒绝进行隐藏光标操作，否则调用禁止关机功能函数执行隐藏光标操作。

2.根据权利要求1所述的隐藏光标的处理方法，其特征在于，所述隐藏光标ShowCursor函数对应内核的第二功能索引号在不同的系统下有所不同。

3.根据权利要求1所述的隐藏光标的处理方法，其特征在于，所述判断所述软件进程是否为恶意软件进程包括：

获取所述软件进程的特征信息；

在存储有恶意软件进程特征信息的特征库中查询所述软件进程的特征信息；

若能查询到所述软件进程的特征信息，则判定所述软件进程为恶意软件进程，否则判定所述软件进程不是恶意软件进程。

4.根据权利要求3所述的隐藏光标的处理方法，其特征在于，在所述检测软件进程调用禁止关机功能函数的行为之前，所述方法还包括：

建立特征库，将获取到的恶意软件进程的特征信息存储在所述特征库中。

5.一种隐藏光标的处理装置，其特征在于，包括：

检测单元，用于检测软件进程调用禁止关机功能函数的行为；

获取单元，用于当所述检测单元检测到有软件进程调用禁止关机功能函数的行为时，获取所述软件进程调用禁止关机功能函数时所传入的第一功能索引号；

第一判断单元，用于判断所述第一功能索引号与隐藏光标功能函数对应内核的第二功能索引号是否相同；

第一处理单元，用于当所述第一判断单元的判断结果为不相同时，调用禁止关机功能函数执行与所述第一功能索引号相对应的操作；

第二判断单元，用于当所述第一判断单元的判断结果为相同时，判断所述软件进程是否为恶意软件进程；

第二处理单元，用于当所述第二判断单元判定所述软件进程为恶意软件进程时，拒绝进行隐藏光标操作；

第三处理单元，用于当所述第二判断单元判定所述软件进程不是恶意软件进程时，调用禁止关机功能函数执行隐藏光标操作。

6.根据权利要求5所述的隐藏光标的处理装置，其特征在于，所述隐藏光标功能函数对应内核的第二功能索引号在不同的系统下有所不同。

7.根据权利要求5所述的隐藏光标的处理装置，其特征在于，所述第二判断单元包括：

获取子单元，用于获取所述软件进程的特征信息；

查询子单元，用于在存储有恶意软件进程特征信息的特征库中查询所述软件进程的特征信息；

判断子单元，用于当所述查询子单元能查询到所述软件进程的特征信息时，判定所述软件进程为恶意软件进程，否则判定所述软件进程不是恶意软件进程。

8.根据权利要求7所述的隐藏光标的处理装置，其特征在于，所述装置还包括：

建立单元，用于在所述检测单元检测软件进程调用禁止关机功能函数的行为之前，建立特征库，将获取到的恶意软件进程的特征信息存储在所述特征库中。

9.一种电子设备，其特征在于，所述电子设备包括：壳体、处理器、存储器、电路板和电源电路，其中，电路板安置在壳体围成的空间内部，处理器和存储器设置在电路板上；电源电路，用于为上述电子设备的各个电路或器件供电；存储器用于存储可执行程序代码；处理器通过读取存储器中存储的可执行程序代码来运行与可执行程序代码对应的程序，用于执行前述权利要求1-4任一项所述的隐藏光标的处理方法。