[发明专利]用于阻止恶意应用程序利用应用程序服务的系统和方法

权利要求书

1.一种用于阻止恶意应用程序利用应用程序服务的计算机实现的方法，所述方法的至少一部分由包括至少一个处理器的计算设备执行，所述方法包括：

识别在沙箱化环境内执行的应用程序启动至少一个应用程序服务的尝试，所述沙箱化环境将所述应用程序的数据和代码执行与在所述计算设备上的操作系统内执行的至少一个其他应用程序隔离；

确定所述应用程序表示潜在安全风险；

提示所述计算设备的用户通过执行推荐安全操作来修复所述应用程序带来的所述潜在安全风险；以及

在等待所述用户执行所述推荐的安全操作时，通过阻断所述应用程序启动所述应用程序服务的所述尝试来保护所述计算设备。

2.根据权利要求1所述的计算机实现的方法，其中所述操作系统通过将每个应用程序的数据和代码执行与在所述操作系统内执行的所有其他应用程序隔离以对所述操作系统内执行的所有应用程序进行沙箱处理。

3.根据权利要求1所述的计算机实现的方法，其中所述沙箱化环境阻止在所述操作系统内执行的安全软件执行以下的至少一项：

自动隔离所述应用程序；以及

自动卸载所述应用程序。

4.根据权利要求1所述的计算机实现的方法，其中启动所述应用程序服务的所述尝试包括对以下的至少一项的尝试：

捕获敏感信息；

传输敏感信息；

访问恶意资源；

修改用户数据；

生成请求提升权限的用户提示；以及生成广告。

5.根据权利要求1所述的计算机实现的方法，其中所述推荐的安全操作包括安装在所述计算设备上的安全软件由于所述沙箱化环境而无法自行执行的计算操作。

6.根据权利要求1所述的计算机实现的方法，其中提示所述用户修复所述应用程序带来的所述潜在安全风险包括提示所述用户执行以下的至少一项：

终止所述应用程序；以及

卸载所述应用程序。

7.根据权利要求1所述的计算机实现的方法，其中阻断所述应用程序启动所述应用程序服务的所述尝试包括以下的至少一项：

阻止所述应用程序启动所述应用程序服务；以及

在所述应用程序已启动所述应用程序服务之后自动终止所述应用程序服务。

8.根据权利要求7所述的计算机实现的方法，还包括如果所述应用程序服务不能自动终止，则提示所述用户手动终止启动所述应用程序服务的所述应用程序。

9.根据权利要求8所述的计算机实现的方法，其中提示所述用户手动终止启动了所述应用程序服务的所述应用程序包括周期性地提示所述用户终止所述应用程序，直到检测到所述用户已成功地终止所述应用程序。

10.一种用于阻止恶意应用程序利用应用程序服务的系统，所述系统包括：

识别模块，所述识别模块存储在存储器设备中，所述识别模块识别在沙箱化环境内执行的应用程序启动至少一个应用程序服务的尝试，所述沙箱化环境将所述应用程序的数据和代码执行与在所述系统上的操作系统内执行的至少一个其他应用程序隔离；

确定模块，所述确定模块存储在所述存储器设备中，所述确定模块确定所述应用程序表示潜在安全风险；

通知模块，所述通知模块存储在所述存储器设备中，所述通知模块提示所述系统的用户通过执行推荐的安全操作来修复所述应用程序带来的所述潜在安全风险；

安全模块，所述安全模块在等待所述用户执行所述推荐的安全操作时通过阻断所述应用程序启动所述应用程序服务的所述尝试来保护所述系统；和

至少一个物理处理器，所述至少一个物理处理器执行所述识别模块、所述确定模块、所述通知模块和所述安全模块。

11.根据权利要求10所述的系统，其中所述操作系统通过将每个应用程序的数据和代码执行与在所述操作系统内执行的所有其他应用程序隔离以对所述操作系统内执行的所有应用程序进行沙箱处理。