[发明专利]病毒的删除方法、装置和电子设备

权利要求书

1.一种病毒的删除方法，其特征在于，包括：

检测电子设备中是否存在木马病毒应用；如果存在，则：

当所述电子设备所安装操作系统的最高权限处于封闭状态时，调用所述电子设备所安装操作系统的卸载应用接口，卸载所述木马病毒应用；

当所述电子设备所安装操作系统的最高权限处于开放状态时，通过加载工具箱，扩展命令语言解释器指令集；利用扩展的指令集中的指令删除所述木马病毒应用。

2.根据权利要求1所述的方法，其特征在于，所述利用扩展的指令集中的指令删除所述木马病毒应用包括：

当所述木马病毒应用为所述电子设备所安装操作系统的系统应用时，通过扩展的指令集中的文件读写权限修改指令，修改所述电子设备所安装操作系统的系统目录的读写权限，删除修改读写权限后的系统目录中的木马病毒应用。

3.根据权利要求1所述的方法，其特征在于，所述利用扩展的指令集中的指令删除所述木马病毒应用包括：

当所述木马病毒应用不是所述电子设备所安装操作系统的系统应用时，通过扩展的指令集中的文件删除命令，删除所述木马病毒应用。

4.根据权利要求1所述的方法，其特征在于，所述利用扩展的指令集中的指令删除所述木马病毒应用包括：

当所述电子设备所安装操作系统的系统目录中的特定文件被替换为所述木马病毒应用释放的病毒文件时，通过扩展的指令集中的文件属性修改指令修改所述特定文件的读写权限，删除修改读写权限后的特定文件。

5.根据权利要求1-4任意一项所述的方法，其特征在于，所述检测到电子设备中存在木马病毒应用之后，还包括：

当所述木马病毒应用为所述电子设备所安装操作系统的设备管理器时，将所述木马病毒应用由设备管理器激活状态转换为设备管理器未激活状态。

6.一种病毒的删除装置，其特征在于，包括：

检测模块，用于检测电子设备中是否存在木马病毒应用；

扩展模块，用于当所述检测模块检测到电子设备中存在木马病毒应用且当所述电子设备所安装操作系统的最高权限处于开放状态时，通过加载工具箱，扩展命令语言解释器指令集；

删除模块，用于利用所述扩展模块扩展的指令集中的指令删除所述木马病毒应用；

所述删除模块，还用于在所述检测模块检测到电子设备中存在木马病毒应用且当所述电子设备所安装操作系统的最高权限处于封闭状态时，调用所述电子设备所安装操作系统的卸载应用接口，卸载所述木马病毒应用。

7.根据权利要求6所述的装置，其特征在于，

所述删除模块，具体用于当所述木马病毒应用为所述电子设备所安装操作系统的系统应用时，通过扩展的指令集中的文件读写权限修改指令，修改所述电子设备所安装操作系统的系统目录的读写权限，删除修改读写权限后的系统目录中的木马病毒应用。

8.根据权利要求6所述的装置，其特征在于，

所述删除模块，具体用于当所述木马病毒应用不是所述电子设备所安装操作系统的系统应用时，通过扩展的指令集中的文件删除命令，删除所述木马病毒应用。

9.根据权利要求6所述的装置，其特征在于，

所述删除模块，还用于在所述扩展模块通过加载工具箱，扩展命令语言解释器指令集之后，当所述电子设备所安装操作系统的系统目录中的特定文件被替换为所述木马病毒应用释放的病毒文件时，通过扩展的指令集中的文件属性修改指令修改所述特定文件的读写权限，删除修改读写权限后的特定文件。

10.根据权利要求6-9任意一项所述的装置，其特征在于，还包括：

转换模块，用于在所述检测模块检测到电子设备中存在木马病毒应用之后，当所述木马病毒应用为所述电子设备所安装操作系统的设备管理器时，将所述木马病毒应用由设备管理器激活状态转换为设备管理器未激活状态。