[发明专利]一种程序处理方法和系统

权利要求书

1.一种程序处理方法，包括：

当检测到待执行程序创建进程时，读取预先设置的本地鉴别条件；

将所述待执行程序与所述本地鉴别条件进行匹配，得到匹配结果；

依据所述匹配结果确定所述待执行程序是否存在被劫持的DLL文件。

2.根据权利要求1所述的方法，还包括：

若存在，则通过服务器对所述被劫持的DLL文件进行查杀；

依据服务器查杀结果对所述待执行程序执行相应的操作。

3.根据权利要求1所述的方法，所述将所述待执行程序与所述本地鉴别条件进行匹配，得到匹配结果，包括：

获取所述待执行程序的特征信息；

通过将所述待执行程序的特征信息与所述本地鉴别条件进行匹配，获得所述待执行程序需要检查的DLL文件信息，将所述需要检查的DLL文件信息作为所述匹配结果。

4.根据权利要求3所述的方法，所述依据所述匹配结果确定所述待执行程序是否存在被劫持的DLL文件，包括：

判断指定目录下是否存在所述需要检查的DLL文件信息，若存在，则确定所述待执行程序存在被劫持的DLL文件；其中，所述被劫持的DLL文件为指定目录下存在的DLL文件，所述指定目录为当前目录或者指定的相对目录。

5.根据权利要求3所述的方法，所述本地鉴别条件中包括多个程序匹配条件和满足该程序匹配条件后需要检查的DLL文件信息。

6.根据权利要求5所述的方法，所述程序匹配条件包括公共程序匹配条件，满足该公共程序匹配条件后需要检查的DLL文件信息为公共DLL文件信息，

所述通过将所述待执行程序的特征信息与所述本地鉴别条件进行匹配，获得所述待执行程序需要检查的DLL信息，包括：

获取满足所述公共程序匹配条件后需要检查的公共DLL文件信息；

将所述公共DLL文件信息作为所述待执行程序需要检查的DLL文件信息。

7.根据权利要求5所述的方法，所述程序匹配条件包括特定程序匹配条件，满足该特定程序匹配条件后需要检查的DLL文件信息为特定DLL文件信息，

所述通过将所述待执行程序的特征信息与所述本地鉴别条件进行匹配，获得所述待执行程序需要检查的DLL信息，包括：

将所述待执行程序的特征信息与所述特定程序匹配条件进行匹配；

获取满足相匹配的特定程序匹配条件后需要检查的特定DLL文件信息；

将所述特定DLL文件信息作为所述待执行程序需要检查的DLL文件信息。

8.根据权利要求7所述的方法，

所述特定程序匹配条件包括以下信息中的至少一种：

文件名称信息、文件描述信息、文件大小信息、文件版本信息、文件特征值信息、内部名称信息、公司名称信息、版权声明信息、产品名称信息、产品版本信息、公司名称的数字签名信息，以及进程的命令行信息、进程路径信息和父进程路径信息；

所述待执行程序的特征信息包括以下信息中的至少一种：

待执行程序的文件名称信息、文件描述信息、文件大小信息、文件版本信息、文件特征值信息、内部名称信息、公司名称信息、版权声明信息、产品名称信息、产品版本信息、数字签名公司信息，以及待执行程序创建的进程的命令行信息、进程路径信息和父进程路径信息。

9.根据权利要求2所述的方法，

在通过服务器对所述被劫持的DLL文件进行查杀之前，还包括：

获取所述待执行程序对应的EXE文件；

将所述待执行程序对应的EXE文件的信息和所述被劫持的DLL文件的信息上传至服务器；

所述通过服务器对所述被劫持的DLL文件进行查杀，包括：

通过服务器获取所述EXE文件的等级和所述被劫持的DLL文件的等级，所述等级包括安全等级、未知等级、可疑/高度可疑等级、以及恶意等级；

依据所述EXE文件的等级和所述被劫持的DLL文件的等级对所述被劫持的DLL文件进行查杀。