[发明专利]恶意应用程序的扫描方法、装置和系统

摘要

本发明提供了一种恶意应用程序的扫描方法、装置和系统，涉及计算机领域。方法包括连接PC终端与移动终端；利用PC终端获取移动终端中的待扫描文件的文件特征；利用PC终端的网络传输能力将文件特征发送给云查杀服务器进行恶意应用程序特征的扫描；接收并输出云查杀服务器返回的扫描结果，将扫描结果发送至移动终端。本发明通过建立PC终端与移动终端的连接，并获取移动终端中的待扫描文件的文件特征，再利用PC终端的网络传输能力将上述文件特征发送给云查杀服务器进行恶意应用程序特征的扫描，可以在对移动终端中的文件通过云查杀的方式进行恶意应用程序扫描时不耗费移动终端的流量，避免造成用户流量损失的情况。

主权项

一种恶意应用程序的扫描方法，应用于具备网络传输能力的PC终端，包括：连接所述PC终端与移动终端；利用所述PC终端获取所述移动终端中的待扫描文件的文件特征；利用所述PC终端的网络传输能力将所述文件特征发送给云查杀服务器进行恶意应用程序特征的扫描；接收并输出所述云查杀服务器返回的扫描结果，将所述扫描结果发送至所述移动终端；当扫描结果为所述移动终端具有恶意应用程序时，向所述移动终端发送用于注入到所述移动终端的指定程序中的查杀代码；其中，所述指定程序为具有比所述恶意应用程序更高的启动优先级；所述查杀代码用于在所述指定程序启动时被加载，并关闭所述恶意应用程序的进程；或当扫描结果为所述移动终端具有恶意应用程序时，通过对所述移动终端执行刷机的方式清除所述恶意应用程序，包括：定位所述移动终端的BOOT分区；在所述BOOT分区中读取boot.img文件；对所述boot.img文件进行解压，并清除其中的恶意应用程序；对清除了所述恶意应用程序后的boot.img文件进行压缩，并重新覆盖所述移动终端的BOOT分区。