[发明专利]一种可执行文件的控制方法和装置

说明书

技术领域

本发明涉及计算机技术领域，特别涉及一种可执行文件的控制方法和装置。

背景技术

随着科学技术的发展，计算机越来越普及，应用程序的种类越来越多，并且越来越复杂。但是，应用程序的质量良莠不齐，某些恶意的应用程序嵌入非法代码、执行文件被篡改等，对系统服务器进行恶意攻击。

目前，为了防止恶意程序的攻击，通常需要对待执行的应用程序(即，可执行文件)进行控制，以禁止执行恶意应用程序。具体地，可通过防火墙、杀毒软件等来实现对待执行的应用程序进行控制。

但是，随着恶意应用程序的复杂性越来越高，且攻击方式不断变化，防火墙、杀毒软件等也就很难实现对恶意应用程序进行控制无法有效防止恶意可执行文件的攻击。

发明内容

本发明实施例提供了一种可执行文件的控制方法和装置，能更为有效地防止恶意可执行文件的攻击。

第一方面，本发明实施例提供了一种可执行文件的控制方法，该控制方法包括：确定至少一个可执行文件，并计算每一个所述可执行文件对应的标准摘要值；

在接收到待执行文件的执行请求时，判断确定的所述至少一个可执行文件中是否存在一个目标可执行文件与所述待执行文件相同；

当存在一个目标可执行文件与所述待执行文件相同时，计算所述待执行文件的访问摘要值；

根据所述目标可执行文件的标准摘要值，以及所述访问摘要值，确定是否允许执行所述待执行文件。

优选地，所述根据所述目标可执行文件的标准摘要值，以及所述访问摘要值，确定是否执行所述待执行文件，包括：

判断所述目标可执行文件的标准摘要值和所述访问摘要值是否相同，若是，则允许执行所述待执行文件；否则，禁止执行所述待执行文件。

优选地，在所述确定至少一个可执行文件，并计算每一个所述可执行文件对应的标准摘要值之后，进一步包括：

确定每一个所述可执行文件对应的文件名；

将每一个所述可执行文件对应的文件名，以及每一个所述可执行文件对应的标准摘要值进行存储；

所述判断确定的所述至少一个可执行文件中是否存在一个目标可执行文件与所述待执行文件相同，包括：

解析接收的所述执行请求，以获取所述待执行文件对应的文件名；

判断确定的所述至少一个可执行文件对应的每一个文件名中是否存在一个目标文件名与所述待执行文件对应的文件名相同。

优选地，预先设置缓存模块；

在所述待执行文件被允许执行时，利用所述缓存模块记录所述待执行文件被连续禁止执行的次数为0；

在所述待执行文件被禁止执行时，利用所述缓存模块记录所述待执行文件被连续禁止执行的次数加1。

优选地，在所述判断确定的所述至少一个可执行文件中是否存在一个目标可执行文件与所述待执行文件相同之前，还包括：

确定所述待执行文件被连续禁止执行的次数；

当所述待执行文件被连续禁止执行的次数小于预设阈值时，执行所述判断确定的所述至少一个可执行文件中是否存在一个目标可执行文件与所述待执行文件相同。

优选地，禁止修改确定的所述至少一个可执行文件、以及禁止重命名确定的所述至少一个可执行文件对应的文件名。

第二方面，本发明实施例提供了一种可执行文件的控制装置，该控制装置包括：确定单元、判断单元、计算单元和处理单元，其中，

所述确定单元，用于确定至少一个可执行文件，并计算每一个所述可执行文件对应的标准摘要值；

所述判断单元，用于在接收到待执行文件的执行请求时，判断确定的所述至少一个可执行文件中是否存在一个目标可执行文件与所述待执行文件相同；

所述计算单元，用于当存在一个目标可执行文件与所述待执行文件相同时，计算所述待执行文件的访问摘要值；

所述处理单元，用于根据所述目标可执行文件的标准摘要值，以及所述访问摘要值，确定是否允许执行所述待执行文件。

优选地，所述处理单元，用于判断所述目标可执行文件的标准摘要值和所述访问摘要值是否相同，若是，则允许执行所述待执行文件；否则，禁止执行所述待执行文件。

优选地，该可执行文件的控制装置进一步包括：命名单元和存储单元，其中，

所述命名单元，用于确定每一个所述可执行文件对应的文件名；

所述存储单元，用于将每一个所述可执行文件对应的文件名，以及每一个所述可执行文件对应的标准摘要值进行存储；