[发明专利]应用控制方法、终端及计算机可读存储介质

权利要求书

1.一种终端，其特征在于，所述终端包括：应用管理模块、冻结管理模块、冻结处理模块；其中：

所述应用管理模块，检测终端存在包含病毒/木马特征或者具有病毒行为特征的目标应用，并上报给所述应用冻结管理模块；

所述冻结管理模块判断所述目标应用符合冻结条件后，下发冻结该目标应用的命令到所述冻结处理模块；

所述冻结处理模块接收到命令后，发起该目标应用的进程进行冻结操作。

其中，所述应用管理模块10、冻结管理模块20设置在系统框架层；冻结处理模块30设置在系统内核层。

2.根据权利要求1所述的终端，其特征在于，所述冻结管理模块在下发冻结该目标应用的命令到所述冻结处理模块之前，还根据目标应用的类型，下发对应的数据包过滤规则到系统内核网络协议栈。

3.根据权利要求1所述的终端，其特征在于，所述冻结管理模块还用于在目标应用被执行冻结后，在该目标应用的进程上增加冻结标记。

4.根据权利要求1所述的终端，其特征在于，所述冻结处理模块接收到命令后，发起该目标应用的进程进行冻结操作具体包括：所述冻结处理模块通过所述目标应用的进程冻结操作，在内核进行物理资源的访问隔离。

5.根据权利要求4所述的终端，其特征在于，所述物理资源的访问隔离包括CPU、存储器、I/O端口。

6.根据权利要求1所述的终端，其特征在于，所述终端还包括病毒清理模块，所述病毒清理模块确定所述目标应用是否需要进行病毒/木马特征或者具有病毒行为特征的清除，在确定要清除前，发送所述系统框架冻结管理模块进行对目标应用的解冻；在确定不需要进行清除或者清失败时，发送所述冻结管理模块进行对目标应用的冻结。

7.一种应用控制方法，其特征在于，所述方法包括：

检测终端存在包含病毒/木马特征或者具有病毒行为特征的目标应用，判断所述目标应用符合冻结条件后，下发冻结该目标应用的命令，发起对该目标应用的进程进行冻结操作。

8.根据权利要求7所述的方法,其特征在于，所述发起该目标应用的进程进行冻结操作具体包括：通过所述目标应用的进程冻结操作，在内核进行物理资源的访问隔离。

9.根据权利要求7所述的方法,其特征在于，所述发起对该目标应用的进程进行冻结操作的步骤之后，还包括：确定所述目标应用是否需要进行病毒/木马特征或者具有病毒行为特征的清除，在确定要清除前，进行对目标应用的解冻；在确定不需要进行清除或者清失败时，进行对目标应用的冻结。

10.一种计算机可读存储介质，其特征在于，所述存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行所述权利要求7至9任一项中所述的方法。