CN102081709A - 一种浏览器插件的禁用方法、装置和终端 - Google Patents

Abstract

本发明实施例提供一种浏览器插件的禁用方法、装置和终端，方法包括：获取浏览器插件的事件处理函数；修改所述事件处理函数，以使所述事件处理函数不生效以禁用所述浏览器插件。本发明实施例不需要重启浏览器就能够禁浏览器插件，提高系统安全性，满足某些场景下的动态需求。

Description

一种浏览器插件的禁用方法、装置和终端

技术领域

本发明涉及计算机技术，特别是涉及一种浏览器插件的禁用方法、装置和终端。

背景技术

浏览器(Browser)实际上是一个电脑软件模块，用于与WWW(万维网)建立连接，并与之进行通信。它可以在WWW系统中根据链接确定信息资源的位置，并将用户感兴趣的信息资源取回来，对HTML(超文本标记语言)文件进行解释，然后将文字图像或者将多媒体信息还原出来。IE浏览器(全称为Internet Explorer)是微软公司推出的免费浏览器。

浏览器插件是微软推出的作为浏览器对第三方程序员开放交互接口的业界标准，通过这个接口，程序员可以编写代码获取或者控制浏览器的行为。其原本目的是为了更好的帮助程序员打造个性化浏览器，为程序提供更简洁的交互功能。但是，病毒作者也会利用这一技术来控制他人电脑，出现了大量利用插件传播的木马病毒及其变种，安装后，它们会成为浏览器的一部分，可以直接控制浏览器进行指定操作，甚至收集系统中的各种私密信息。目前，浏览器劫持已经成为Internet用户最大的威胁之一。

在实现本发明技术方案的过程中，发现现有技术至少存在以下缺陷，：

1)只能处理已知木马，无法处理未知威胁；

2)每次启用和禁用浏览器插件，都需要重启浏览器，不能满足某些场景下的动态需求。

发明内容

本发明实施例的目的是提供一种浏览器插件的禁用方法、装置和终端，不需要重启浏览器就能够禁用浏览器插件，提高系统安全性，满足某些场景下的动态需求。

为了实现上述目的，一方面，提供了一种浏览器插件的禁用方法，包括：

获取浏览器插件的事件处理函数；

修改所述事件处理函数，以使所述事件处理函数不生效以禁用所述浏览器插件。

优选地，上述的方法中，所述获取浏览器插件的事件处理函数具体包括：

获取存储有浏览器插件的处理列表；

依据所述处理列表，获取所述处理列表中所述浏览器插件的入口地址；

依据所述浏览器插件的入口地址，获取对应的浏览器插件事件处理函数的入口地址。

优选地，上述的方法中，所述获取浏览器插件的事件处理函数具体包括：

在浏览器进程的插件枚举函数处设置断点；

收到断点事件时，获取加载的浏览器插件的事件处理函数的入口地址。

优选地，上述的方法中，还包括：

判断所述加载的浏览器插件的事件处理函数的入口地址是否位于浏览器插件事件处理函数的处理列表中；

如果位于所述浏览器插件事件处理函数的处理列表中，修改所述事件处理函数。

优选地，上述的方法中，还包括：

判断所述加载的浏览器插件的事件处理函数的入口地址对应的浏览器插件是否位于浏览器插件的处理列表；

如果位于所述浏览器插件的处理列表中，修改所述事件处理函数。

优选地，上述的方法中，所述修改所述事件处理函数，以使所述事件处理函数不生效以禁用所述浏览器插件的步骤具体包括：

将所述事件处理函数的原始内容修改为返回指令，使所述事件处理函数对应的浏览器插件不生效。

优选地，上述的方法中，当所述浏览器插件为浏览器辅助对象时，还包括：

通过修改注册表来禁用所述浏览器辅助对象之外的浏览器插件。

优选地，上述的方法中，在获取浏览器插件的事件处理函数的步骤之前，还包括：

浏览器创建时，如果加载的浏览器插件签名验证不通过，和/或所述加载的浏览器插件不在预置的白名单中，则将所述加载的浏览器插件存储到所述浏览器插件的处理列表中。

优选地，上述的方法中，还包括：

还原所述事件处理函数，以使所述事件处理函数重新生效。

另一方面，提供一种浏览器插件的禁用装置，包括：

获取模块，用于：获取浏览器插件的事件处理函数；

修改模块，用于：修改所述事件处理函数，以使所述事件处理函数不生效以禁用所述浏览器插件。

优选地，上述的禁用装置中，所述获取模块具体包括：

列表获取单元，用于：获取存储有浏览器插件的处理列表；

插件获取单元，用于：依据所述处理列表，获取所述处理列表中所述浏览器插件的入口地址；

函数获取单元，用于：依据所述浏览器插件的入口地址，获取对应的浏览器插件事件处理函数的入口地址。

优选地，上述的禁用装置中，所述获取模块具体包括：

断点设置单元，用于：在浏览器进程的插件枚举函数处设置断点；

函数获取单元，用于：收到断点事件时，获取加载的浏览器插件的事件处理函数的入口地址。

优选地，上述的禁用装置中，所述修改模块具体用于：

将所述事件处理函数的原始内容修改为返回指令，使所述事件处理函数对应的浏览器插件不生效。

另一方面，提供一种电子设备终端，包括：

浏览模块，用于进行浏览操作；

浏览器插件获取模块，用于获取浏览器插件的事件处理函数；

函数修改模块，用于修改所述事件处理函数，以使所述事件处理函数不生效以禁用所述浏览器插件。

本发明实施例至少存在以下技术效果：

1)本发明实施例通过修改浏览器插件的事件处理函数，不需要重启浏览器就能够禁浏览器插件，提高系统安全性，满足某些场景下的动态需求。

2)本发明实施例是通过证书验证和白名单结合的方式识别可信插件，禁用其余不可信插件，这样，除可信插件外的其余插件均被禁用，能够处理未知威胁。

3)本发明对于BHO插件，通过定位其事件处理函数，禁用时将其内存替换为返回码使该插件不生效，启用时换回原代码使插件生效。从而插件的禁用/启用不需重启浏览器，实现插件的动态禁用，不影响交互体验。

附图说明

图1为本发明实施例提供的方法的步骤流程图；

图2为本发明实施例提供的方法的具体步骤的流程图；

图3为本发明实施例提供的装置的结构图；

图4为本发明获取模块第一个实施例的示意图；

图5为本发明获取模块第二个实施例的示意图；

图6为本发明实施例的电子设备终端的示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图对具体实施例进行详细描述。

图1为本发明实施例提供的方法的步骤流程图；如图所示，浏览器插件的禁用方法包括：

步骤101，获取浏览器插件的事件处理函数；

步骤102，修改所述事件处理函数，以使所述事件处理函数不生效以禁用所述浏览器插件。

可见，本发明实施例通过修改浏览器插件的事件处理函数，不需要重启浏览器就能够禁浏览器插件，提高系统安全性，满足某些场景下的动态需求。

其中，步骤101中获取函数的方法：就是获得函数入口地址，具体可以包括以下4种方式：

方式1：通过处理列表获得浏览器插件的入口地址，从而再获得函数的入口地址；

对于方式1，也就是通过处理列表，获得浏览器插件，再获得插件的事件处理函数，从而将处理列表中的插件一次性全部禁止，具体步骤可以包括：获取存储有浏览器插件的处理列表；依据所述处理列表，获取所述处理列表中所述浏览器插件的入口地址；依据所述浏览器插件的入口地址，获取对应的浏览器插件事件处理函数的入口地址。也可以通过其它接口指定待处理插件和事件处理函数，获得事件处理函数入口地址，比如通过微软开放的接口。

方式2：通过处理列表直接获得函数的入口地址；

对于方式2，也就是通过函数处理列表，直接获得事件处理函数，从而将处理列表中的插件一次性全部禁止。具体包括：获取存储有浏览器插件事件处理函数的处理列表；依据所述处理列表，获取所述浏览器插件事件处理函数的入口地址。

方式3：通过设浏览器断点获得事件处理函数入口地址。

对于方式3，也就是没有通过处理列表，而是在加载过程中获得事件处理函数，每个获得的函数都被禁止。具体包括：在浏览器进程的插件枚举函数处设置断点；收到断点事件时，获取加载的浏览器插件的事件处理函数的入口地址。

其中，所述在枚举函数处设置断点的具体过程可以包括：在枚举函数处设置，可以使每次加载时都通过断点获取事件处理函数的入口地址；当然，除了在枚举函数处设置断点外，还可以在每个函数加载的其他地方设置断点。

方式4：通过设浏览器断点获得事件处理函数入口地址。然后再判断函数或插件是否在处理列表中，从而禁用插件。其中：1)判断函数是否在处理列表中具体包括：判断所述加载的浏览器插件的事件处理函数的入口地址是否位于浏览器插件事件处理函数的处理列表中；如果位于所述浏览器插件事件处理函数的处理列表中，修改所述事件处理函数。2)判断插件是否在处理列表中具体包括：判断所述加载的浏览器插件的事件处理函数的入口地址对应的浏览器插件是否位于浏览器插件的处理列表；如果位于所述浏览器插件的处理列表中，修改所述事件处理函数。

所述步骤102，具体包括：将所述事件处理函数的原始内容修改为返回指令，使所述事件处理函数对应的浏览器插件不生效。

修改处理函数的方法，除了修改为返回指令外，还可以修改为结束指令来使浏览器不执行该处理函数，或者通过提示(声音或弹出式窗口)向用户告警，从而完成浏览器插件的禁用。此外，还可以设置日志来记录所进行的这些修改。

其中，在所述步骤102中，还包括，判断浏览器插件的类型，当所述浏览器插件为浏览器辅助对象BHO(Browser Helper Object)时，采用上述修改处理函数的方法来禁用浏览器插件；当然，对于浏览器插件来说，除了有浏览器辅助对象，还有activex等其他种类，其余插件的禁用方式与上述修改处理函数的方法有所不同，BHO不能通过注册表禁用，而除BHO之外的其他插件可以通过修改注册表来禁用。即通过修改注册表来禁用所述浏览器辅助对象之外的浏览器插件。

因此，如果所述浏览器插件还包括为浏览器辅助对象之外的浏览器插件时，步骤102具体还包括：通过修改注册表来禁用所述浏览器辅助对象之外的浏览器插件。

其中，将所述处理列表中的除所述BHO之外的被禁插件通过修改注册表来禁用，具体包括：直接清理掉注册加载项，或者根据特征码找到其组件，使用系统提供的解除服务注册的命令(比如Window系统的regsvr32/u)卸载组件；

步骤102之后，还可以包括：还原所述事件处理函数，以使所述事件处理函数重新生效。其中，对于BHO的插件通过将其处理函数的返回指令修改回原始内容来启用，对于BHO之外的插件通过修改注册表来启用。

在步骤101之前的浏览器创建时，如果加载的插件签名验证不通过，并且所述加载的插件不在预置的白名单中，则将所述加载的插件作为被禁插件存储到处理列表中；当然，也可以采用“或”的方式，只要签名验证不通过就存储到处理列表中，或者只要不在预置的白名单中就存储到处理列表中。其中，在浏览器创建时，会加载全部插件，从而后续才可以进行插件验证工作。

可见，本发明优选的实施例是通过证书验证和白名单结合的方式识别可信插件，禁用其余不可信插件，这样，除可信插件外的其余插件均被禁用，能够处理未知威胁。

本发明另一实施例中，是否禁用浏览器插件，是依据是否进入安全浏览环境来决定的，该实施例具体包括：

1)在浏览器进程的插件枚举函数处设置断点，以获取所述加载的插件的事件处理函数的入口地址；收到断点事件时，检查所述事件处理函数的入口地址，如果所述入口地址属于所述处理列表中的所述被禁插件的地址，则记录所述事件处理函数的入口地址；

当然，除了在插件枚举函数处设置断点外，也可以是在其他加载插件的函数处设置断点。

2)在系统进入安全浏览环境时，根据所述入口地址，将所述处理列表中的BHO(浏览器辅助对象)的事件处理函数的原始内容修改为返回指令，使所述BHO不生效；其中，对事件处理函数的修改是在内存中完成的。

3)在系统离开安全浏览环境时，根据所述入口地址，恢复所述处理列表中的所述BHO的事件处理函数的所述原始内容，使所述BHO生效。

可见，本发明对于插件，通过事件处理函数入口地址定位其事件处理函数，禁用时将其内存替换为返回码使该插件不生效，启用时换回原代码使插件生效。从而插件的禁用/启用不需重启浏览器，实现插件的动态禁用，不影响交互体验。

图2为本发明实施例提供的方法的具体步骤的流程图；如图所示，该实施例为：先产生处理列表，再将处理列表中的插件在进入安全模式时全部禁用。该实施例具体步骤包括：

步骤201，IE创建时枚举所加载的插件；

步骤202，若签名验证不通过，且不在白名单，则存储到处理列表中；其中签名验证部分可以通过厂商、时间等信息灵活控制。

步骤203，在IE进程的插件枚举函数处设置断点，以获取插件事件处理函数入口地址；

步骤204，收到断点事件时，检查事件处理函数地址是否属于处理列表中插件，若是则记录该地址；

步骤205，系统进入安全浏览环境时，修改被禁用BHO事件处理函数内容为返回指令，修改注册表禁用其它插件；

步骤206系统离开安全浏览环境时，恢复被禁用BHO事件处理函数内容，修改注册表启用其它插件。

图3为本发明实施例提供的装置的结构图。如图所示，本发明实施例还提供一种浏览器插件的禁用装置，包括：

获取模块301，用于：获取浏览器插件的事件处理函数；

修改模块302，用于：修改所述事件处理函数，以使所述事件处理函数不生效以禁用所述浏览器插件。

在第一个获取模块的实施例中，如图4所示，所述获取模块301具体包括：列表获取单元401，用于：获取存储有浏览器插件的处理列表；插件获取单元402，用于：依据所述处理列表，获取所述处理列表中所述浏览器插件的入口地址；函数获取单元403，用于：依据所述浏览器插件的入口地址，获取对应的浏览器插件事件处理函数的入口地址。

在第二个获取模块的实施例中，如图5所示，所述获取模块301具体包括：断点设置单元501，用于：在浏览器进程的插件枚举函数处设置断点；函数获取单元502，用于：收到断点事件时，获取加载的浏览器插件的事件处理函数的入口地址。

所述修改模块302具体用于：将所述事件处理函数的原始内容修改为返回指令，使所述事件处理函数对应的浏览器插件不生效。

所述修改模块302还包括识别模块，用于判断插件类型，依据识别结果，修改模块进行不同的处理。

所述修改模块302，具体用于：如果所述浏览器插件为浏览器辅助对象，则将所述事件处理函数的原始内容修改为返回指令，使所述事件处理函数对应的浏览器辅助对象不生效；如果所述浏览器插件为浏览器辅助对象之外的浏览器插件，则通过修改注册表来禁用所述浏览器辅助对象之外的浏览器插件。

所述获取模块302还包括入口地址设置记录单元，用于：在浏览器进程的插件枚举函数处设置断点，以获取加载的插件的事件处理函数的入口地址；收到断点事件时，检查所述事件处理函数的入口地址，如果所述入口地址属于所述处理列表中的所述浏览器插件的地址，则记录所述入口地址。

所述修改模块302还用于：还原所述事件处理函数，以使所述事件处理函数重新生效。

所述禁用装置，还包括：处理列表模块，用于：在浏览器创建时，如果加载的浏览器插件签名验证不通过，和/或所述加载的浏览器插件不在预置的白名单中，则将所述加载的浏览器插件存储到所述浏览器插件的处理列表中。

本发明实施例还提供一种电子设备终端，如图6所示，包括：

浏览模块601，用于进行浏览操作；

浏览器插件获取模块602，用于获取浏览器插件的事件处理函数；

函数修改模块603，用于修改所述事件处理函数，以使所述事件处理函数不生效以禁用所述浏览器插件。

还可以包括：存储模块，用于存储浏览器插件的处理列表。

由上可知，本发明实施例具有以下优势：

1)本发明实施例通过修改浏览器插件的事件处理函数，不需要重启浏览器就能够禁浏览器插件，提高系统安全性，满足某些场景下的动态需求。

2)本发明实施例是通过证书验证和白名单结合的方式识别可信插件，禁用其余不可信插件，这样，除可信插件外的其余插件均被禁用，能够处理未知威胁。

3)本发明对于BHO插件，通过定位其事件处理函数，禁用时将其内存替换为返回码使该插件不生效，启用时换回原代码使插件生效。从而插件的禁用/启用不需重启浏览器，实现插件的动态禁用，不影响交互体验。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (14)

1.一种浏览器插件的禁用方法，其特征在于，包括：

获取浏览器插件的事件处理函数；

修改所述事件处理函数，以使所述事件处理函数不生效以禁用所述浏览器插件。

2.根据权利要求1所述的方法，其特征在于，所述获取浏览器插件的事件处理函数具体包括：

获取存储有浏览器插件的处理列表；

依据所述处理列表，获取所述处理列表中所述浏览器插件的入口地址；

依据所述浏览器插件的入口地址，获取对应的浏览器插件事件处理函数的入口地址。

3.根据权利要求1所述的方法，其特征在于，所述获取浏览器插件的事件处理函数具体包括：

在浏览器进程的插件枚举函数处设置断点；

收到断点事件时，获取加载的浏览器插件的事件处理函数的入口地址。

4.根据权利要求3所述的方法，其特征在于，还包括：

判断所述加载的浏览器插件的事件处理函数的入口地址是否位于浏览器插件事件处理函数的处理列表中；

如果位于所述浏览器插件事件处理函数的处理列表中，修改所述事件处理函数。

5.根据权利要求3所述的方法，其特征在于，还包括：

判断所述加载的浏览器插件的事件处理函数的入口地址对应的浏览器插件是否位于浏览器插件的处理列表；

如果位于所述浏览器插件的处理列表中，修改所述事件处理函数。

6.根据权利要求1所述的方法，其特征在于，所述修改所述事件处理函数，以使所述事件处理函数不生效以禁用所述浏览器插件的步骤具体包括：

将所述事件处理函数的原始内容修改为返回指令，使所述事件处理函数对应的浏览器插件不生效。

7.根据权利要求1所述的方法，其特征在于，当所述浏览器插件为浏览器辅助对象时，还包括：

通过修改注册表来禁用所述浏览器辅助对象之外的浏览器插件。

8.根据权利要求2所述的方法，其特征在于，在获取浏览器插件的事件处理函数的步骤之前，还包括：

浏览器创建时，如果加载的浏览器插件签名验证不通过，和/或所述加载的浏览器插件不在预置的白名单中，则将所述加载的浏览器插件存储到所述浏览器插件的处理列表中。

9.根据权利要求1所述的方法，其特征在于，还包括：

还原所述事件处理函数，以使所述事件处理函数重新生效。

10.一种浏览器插件的禁用装置，其特征在于，包括：

获取模块，用于：获取浏览器插件的事件处理函数；

修改模块，用于：修改所述事件处理函数，以使所述事件处理函数不生效以禁用所述浏览器插件。

11.根据权利要求10所述的禁用装置，其特征在于，所述获取模块具体包括：

列表获取单元，用于：获取存储有浏览器插件的处理列表；

插件获取单元，用于：依据所述处理列表，获取所述处理列表中所述浏览器插件的入口地址；

函数获取单元，用于：依据所述浏览器插件的入口地址，获取对应的浏览器插件事件处理函数的入口地址。

12.根据权利要求10所述的禁用装置，其特征在于，所述获取模块具体包括：

断点设置单元，用于：在浏览器进程的插件枚举函数处设置断点；

函数获取单元，用于：收到断点事件时，获取加载的浏览器插件的事件处理函数的入口地址。

13.根据权利要求10所述的禁用装置，其特征在于，所述修改模块具体用于：

将所述事件处理函数的原始内容修改为返回指令，使所述事件处理函数对应的浏览器插件不生效。

14.一种电子设备终端，其特征在于，包括：

浏览模块，用于进行浏览操作；

浏览器插件获取模块，用于获取浏览器插件的事件处理函数；

函数修改模块，用于修改所述事件处理函数，以使所述事件处理函数不生效以禁用所述浏览器插件。

Images