[发明专利]查杀恶意应用程序的方法、装置和系统

说明书

技术领域

本发明涉及计算机技术领域，具体涉及一种查杀恶意应用程序的方法、装置和系统。

背景技术

目前，手机、平板电脑等移动终端应用越来越广。Android是一种基于开源协议的移动终端操作系统，经过多年的发展，它已经相当成熟并可提供诸多功能。

在Android发展的过程中，针对Android的木马程序也越来越多，这些木马程序会盗取用户隐私、造成用户话费损失等。目前，为了对木马程序进行查杀，可以使用木马查杀工具或软件。将木马查杀工具下载到移动终端进行安装后，即可对存在于移动终端中的木马程序进行扫描并查杀。

但是，近来的木马更新更加顽固，移动终端在中了一些木马程序后，无法进行查杀。例如，现存的木马程序“锁屏木马”，该木马的特征是，当中了该木马后，会将用户的屏幕强制锁定，用户无法对移动终端进行操作，导致无法清除该木马。

目前，并未有对上述类型的顽固木马的有效查杀方法。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的一种查杀恶意应用程序的方法、相应的装置和系统。

依据本发明的一个方面，提供了一种查杀恶意应用程序的方法，应用于PC终端，包括：

当移动终端被锁定时，连接所述PC终端与所述移动终端；

通过所述PC终端扫描所述移动终端中是否存在恶意应用程序；

当所述移动终端中存在恶意应用程序时，通过向所述移动终端发送控制指令完成对所述恶意应用程序的清除。

可选地，所述通过所述PC终端扫描所述移动终端中是否存在恶意应用程序，包括：

利用所述PC终端获取所述移动终端中的待扫描文件的文件特征；

利用所述PC终端的网络传输能力将所述文件特征发送给云查杀服务器进行恶意应用程序特征的扫描；

接收并输出所述云查杀服务器返回的扫描结果，将所述扫描结果发送给所述移动终端。

可选地，所述通过向所述移动终端发送控制指令完成对所述恶意应用程序的清除，包括：

向所述移动终端发送删除所述移动终端中的指定路径下文件的指令；

其中，所述指定路径为所述恶意应用程序的存储路径。

可选地，所述通过向所述移动终端发送控制指令完成对所述恶意应用程序的清除，包括：

向所述移动终端发送向指定程序中注入查杀代码的指令；

其中，所述指定程序为具有比所述恶意应用程序更高的启动优先级；

所述查杀代码用于在所述指定程序启动时被加载，并关闭所述恶意应用程序的进程。

可选地，所述通过向所述移动终端发送控制指令完成对所述恶意应用程序的清除，包括：

向所述移动终端发送刷机的指令，通过刷机完成对所述恶意应用程序的清除。

可选地，所述向所述移动终端发送刷机的指令，通过刷机完成对所述恶意应用程序的清除，包括：

定位所述移动终端的BOOT分区；

在所述BOOT分区中读取boot.img文件；

对所述boot.img文件进行解压，并清除其中的恶意应用程序；

对清除了所述恶意应用程序后的boot.img文件进行压缩，并重新覆盖所述移动终端的BOOT分区。

可选地，通过向所述移动终端发送控制指令完成对所述恶意应用程序的清除之前，所述方法还包括：

获取所述移动终端的ROOT权限。

依据本发明的一个方面，还提供了一种查杀恶意应用程序的方法，应用于移动终端，包括：

连接所述移动终端与PC终端；

接收所述PC终端发送的控制指令；

其中，所述控制指令用于完成对所述恶意应用程序的清除。

可选地，在接收所述PC终端发送的控制指令之前，所述方法还包括：

计算得到本地的待扫描文件的文件特征；

将所述文件特征发送给所述PC终端；

其中，所述文件特征用于所述PC终端通过自身的网络传输能力上传到云查杀服务器，供所述云查杀服务器进行恶意应用程序特征的扫描。

可选地，所述接收所述PC终端发送的控制指令，包括：

接收所述PC终端发送的删除指定路径下文件的指令；

其中，所述指定路径为所述恶意应用程序的在所述移动终端中的存储路径。

可选地，所述接收所述PC终端发送的控制指令，包括：

接收所述PC终端发送的向指定程序中注入查杀代码的指令；