[发明专利]一种Android系统恶意程序处理方法和装置有效
申请号: | 201410256763.2 | 申请日: | 2014-06-10 |
公开(公告)号: | CN104091120B | 公开(公告)日: | 2017-12-19 |
发明(设计)人: | 陈章群;沈江波 | 申请(专利权)人: | 北京金山安全软件有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 北京清亦华知识产权代理事务所(普通合伙)11201 | 代理人: | 张大威 |
地址: | 100085 北京*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 android 系统 恶意程序 处理 方法 装置 | ||
1.一种Android系统恶意程序处理方法,其特征在于,包括:
接收恶意程序的处理指令;
执行设备管理器的取消操作;以及
在设备管理器取消成功之后,执行所述恶意程序的清理操作;
其中,所述执行设备管理器的取消操作,包括:
调用系统取消激活设备管理器界面;
开启防御措施,其中,所述防御措施是指用于反击所述恶意程序的对抗手段;
判断用户是否取消激活设备管理器;如果否则继续执行所述防御措施;如果是则关闭所述防御措施;
其中,所述防御措施包括:
判断所述设备管理器所在的图层是否处于图层的顶端,若否,则将所述设备管理器所在的图层置顶;
判断所述系统是否处于锁屏状态,若是,则取消所述系统的锁屏服务,并显示所述系统内的内容;
停止所述恶意程序的相关服务,并清理所述恶意程序的后台进程。
2.根据权利要求1所述的方法,其特征在于,所述将所述设备管理器所在的图层置顶包括:
将所述设备管理器所对应的Activity在Activity栈中置顶。
3.根据权利要求1所述的方法,其特征在于,所述执行设备管理器的取消操作包括:
显示所述设备管理器的取消界面;
接收用户在所述取消界面的取消操作;以及
执行用户对所述设备管理器的取消操作。
4.根据权利要求1所述的方法,其特征在于,所述执行设备管理器的取消操作包括:
在后台执行设备管理器的取消操作。
5.根据权利要求1所述的方法,其特征在于,所述恶意程序的清理操作包括:
调用系统卸载界面;
接收用户对所述恶意程序的卸载指令;
基于所述卸载指令执行对所述恶意程序的卸载操作。
6.根据权利要求5所述的方法,其特征在于,所述恶意程序的清理操作包括:
监控所述系统卸载界面是否处于系统图层的最顶端;
若否,则将所述系统卸载界面所对应的Activity进行置顶。
7.根据权利要求1所述的方法,其特征在于,所述恶意程序的清理操作包括:
提取所述恶意程序的特征信息;
基于所述特征信息判断所述恶意程序是否需要强制卸载;
若是,则直接删除所述恶意程序。
8.一种Android系统恶意程序处理装置,其特征在于,包括:
接收模块,用于接收恶意程序的处理指令;
执行模块,用于执行设备管理器的取消操作;以及
清理模块,用于在设备管理器取消成功之后,执行所述恶意程序的清理操作;
所述执行模块,具体用于:
调用系统取消激活设备管理器界面;
开启防御措施,其中,所述防御措施是指用于反击所述恶意程序的对抗手段;
判断用户是否取消激活设备管理器;如果否则继续执行所述防御措施;如果是则关闭所述防御措施;
其中,所述防御措施包括:
判断所述设备管理器所在的图层是否处于图层的顶端,若否,则将所述设备管理器所在的图层置顶;
判断所述系统是否处于锁屏状态,若是,则取消所述系统的锁屏服务,并显示所述系统内的内容;
停止所述恶意程序的相关服务,并清理所述恶意程序的后台进程。
9.根据权利要求8所述的装置,其特征在于,所述执行模块具体用于
将所述设备管理器所对应的Activity在Activity栈中置顶。
10.根据权利要求8所述的装置,其特征在于,所述执行模块包括:
显示模块,用于显示所述设备管理器的取消界面;
第一接收模块,用于接收用户在所述取消界面的取消操作;以及
第二执行模块,执行用户对所述设备管理器的取消操作。
11.根据权利要求8所述的装置,其特征在于,所述执行模块还用于在后台执行设备管理器的取消操作。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京金山安全软件有限公司,未经北京金山安全软件有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201410256763.2/1.html,转载请声明来源钻瓜专利网。