CN102866888A - 用户界面图标的处理方法及系统 - Google Patents

Abstract

本发明公开了用户界面图标的处理方法及系统，其中，该方法包括：通过创建远程线程进入操作系统的资源管理器，获取该操作系统界面上显示的图标的图标信息及图标相应文件的文件信息；构建至少一用户界面，在用户界面上根据所述图标信息绘制相应的图标，并根据文件的文件信息建立所述文件与绘制的图标的对应关系；接收在用户界面上选择的图标，并根据该图标所对应的文件的文件信息查找该文件进行处理。本发明可以虚拟构建一个用户界面，然后通过该用户界面来处理一些常规扫描或处理不了的用户界面图标以及其对应的后台的文件，对用户来说既能提高处理效率，又可直观化、可视化处理且不影响实际用户界面操作，能够有效的解决用户的实际问题。

Description

用户界面图标的处理方法及系统

技术领域

本申请涉及可视化操作系统领域，具体地说，涉及一种用户界面图标的处理方法及系统。

背景技术

现有技术中，可视化操作系统中的一些应用，尤其是系统修复里的常规修复，能够对该可视化操作系统界面上的用户界面图标进行扫描分析，然后通过文字描述等方式展现出来有问题的图标，提供给用户勾选修复。

然而，上述这种常规扫描分析以及展现勾选图标的方式存在一个问题，即一些用户认为有问题的文件的图标或者本身就有问题的文件的图标，这类问题的文件主要是带有病毒或者存在安全漏洞需要待修复等带有一定危险的文件，这里不能够展现出来这些有问题的图标的实质问题，而且也无法提供相应的处理。

综上所述，在可视化操作系统中用户界面上的图标，且该图标对应的文件是带有问题的，却由于展现不出来而无法得到相应处理，便成为目前亟待解决的技术问题。

发明内容

有鉴于此，本申请所要解决的技术问题是提供了一种用户界面图标的处理方法及系统，以解决在可视化操作系统中用户界面上的图标，且该图标对应的文件是带有问题的，却由于展现不出来而无法得到相应处理的问题。

为了解决上述技术问题，本申请公开了一种用户界面图标的处理方法，包括：通过创建远程线程进入操作系统的资源管理器，获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息；构建至少一用户界面，在所述用户界面上根据所述图标信息绘制相应的图标，并根据所述文件的文件信息建立所述文件与绘制的所述图标的对应关系；接收在所述用户界面上选择的图标，并根据该图标所对应的所述文件的文件信息查找该文件进行处理。

进一步地，所述通过创建远程线程进入操作系统的资源管理器，获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息，包括：客户端通过创建远程线程进入操作系统的资源管理器，并通过所述远程线程与该资源管理器的文件夹接口挂钩，通过该资源管理器的文件夹接口获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息，并通过所述远程线程传送回所述客户端。

进一步地，所述构建至少一用户界面，包括：所述客户端构建至少一可调整显示比例的用户界面。

进一步地，在所述用户界面上根据所述图标信息绘制相应的图标，包括：所述客户端在所述用户界面上根据所述所述图标信息中的图标位置、图标大小、图标文件的存储路径以及图标的图像内容绘制相应的图标；根据所述文件的文件信息建立与绘制的所述图标的对应关系，进一步包括：所述客户端根据所述文件信息中的文件名称、文件位置和文件属性信息建立所述文件与绘制的所述图标的对应关系。

进一步地，根据所述文件的文件信息建立与绘制的所述图标的对应关系，还包括：所述客户端根据所述文件信息中的文件名称、文件位置和文件属性信息对所述文件进行检测分析，在所述用户界面上通过绘制的所述图标的批注显示检测分析结果。

进一步地，所述检测分析，包括：检测出存在危险、可疑和/或新建的文件并进行分析说明；所述图标的批注，包括：直接显示的批注、具有隐形功能的批注和/或鼠标点击/移动到该图标才显示的批注；所述图标的批注以批注框的方式显示在所述图标的周围，所述批注框包括气球形状。

进一步地，接收在所述用户界面上选择的图标，并根据该图标所对应的所述文件的文件信息查找该文件进行处理，进一步包括：所述客户端接收在所述用户界面上选择的图标，并根据该图标所对应的所述文件的文件信息查找该文件进行删除、替换、修复处理；其中，所述选择的图标为在该图标的批注中具有检测分析结果的图标。

为了解决上述技术问题，本申请公开了一种用户界面图标的处理方法，包括：通过创建远程线程进入操作系统的资源管理器，获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息；构建至少一用户界面，在所述用户界面上根据所述图标信息绘制相应的图标，并根据所述文件的文件信息建立所述文件与绘制的所述图标的对应关系；根据所述文件的文件信息对所述文件进行检测分析，在所述用户界面上通过绘制的所述图标的批注显示检测分析结果。

进一步地，所述通过创建远程线程进入操作系统的资源管理器，获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息，包括：客户端通过创建远程线程进入操作系统的资源管理器，并通过所述远程线程与该资源管理器的文件夹接口挂钩，通过该资源管理器的文件夹接口获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息，并通过所述远程线程传送回所述客户端。

进一步地，所述构建至少一用户界面，包括：所述客户端构建至少一可调整显示比例的用户界面。

进一步地，在所述用户界面上根据所述图标信息绘制相应的图标，包括：所述客户端在所述用户界面上根据所述所述图标信息中的图标位置、图标大小、图标文件的存储路径以及图标的图像内容绘制相应的图标；根据所述文件的文件信息建立与绘制的所述图标的对应关系，包括：所述客户端根据所述文件信息中的文件名称、文件位置和文件属性信息建立所述文件与绘制的所述图标的对应关系。

进一步地，所述检测分析，包括：检测出存在危险、可疑和/或新建的文件并进行分析说明；所述图标的批注，包括：直接显示的批注、具有隐形功能的批注和/或鼠标点击/移动到该图标才显示的批注；所述图标的批注以批注框的方式显示在所述图标的周围，所述批注框包括气球形状。

为了解决上述技术问题，本申请公开了一种用户界面图标的处理系统，包括：信息获取单元、构建单元以及接收处理单元；其中，所述信息获取单元，用于通过创建远程线程进入操作系统的资源管理器，获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息传送给所述构建单元；所述构建单元，用于构建至少一用户界面，在所述用户界面上根据所述图标信息绘制相应的图标，并根据所述文件的文件信息建立所述文件与绘制的所述图标的对应关系，然后传送给所述接收处理单元；所述接收处理单元，用于接收在所述用户界面上选择的图标，并根据该图标所对应的所述文件的文件信息查找该文件进行处理。

进一步地，所述信息获取单元，还用于：通过创建远程线程进入操作系统的资源管理器，并通过所述远程线程与该资源管理器的文件夹接口挂钩，通过该资源管理器的文件夹接口获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息，并通过所述远程线程传送回所述信息获取单元。

进一步地，所述构建单元，包括：虚拟模块、绘制模块和连接模块；其中，所述虚拟模块，用于构建至少一可调整显示比例的用户界面；所述绘制模块，用于在所述用户界面上根据所述图标位置、图标大小、图标文件的存储路径以及图标的图像内容绘制相应的图标；所述连接模块，用于根据所述文件信息中的文件名称、文件位置和文件属性信息建立所述文件与绘制的所述图标的对应关系，然后将该对应关系传送给所述接收处理单元。

进一步地，还包括：检测单元，与所述构建单元连接，用于根据所述文件信息中的文件名称、文件位置和文件属性信息对所述文件进行检测分析，在所述用户界面上通过绘制的所述图标的批注显示检测分析结果，然后传送给所述接收处理单元；其中，所述检测分析，包括：检测出存在危险、可疑和/或新建的文件并进行分析说明；所述图标的批注，包括：直接显示的批注、具有隐形功能的批注和/或鼠标点击/移动到该图标才显示的批注；所述图标的批注以批注框的方式显示在所述图标的周围，所述批注框包括气球形状。

进一步地，所述接收处理单元，还用于：接收所述客户端在所述用户界面上选择的图标，并根据该图标所对应的所述文件的文件信息查找该文件进行删除、替换、修复处理；其中，所述选择的图标为在该图标的批注中具有检测分析结果的图标。

为了解决上述技术问题，本申请公开了一种用户界面图标的处理系统，包括：信息获取单元、构建单元以及检测分析单元；其中，所述信息获取单元，用于通过创建远程线程进入操作系统的资源管理器，获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息传送给所述构建单元；所述构建单元，用于构建至少一用户界面，在所述用户界面上根据所述图标信息绘制相应的图标，并根据所述文件的文件信息建立所述文件与绘制的所述图标的对应关系，然后传送给所述检测分析单元；所述检测分析单元，用于根据所述文件的文件信息对所述文件进行检测分析，在所述用户界面上通过绘制的所述图标的批注显示检测分析结果。

进一步地，所述信息获取单元，包括：通过创建远程线程进入操作系统的资源管理器，并通过所述远程线程与该资源管理器的文件夹接口挂钩，通过该资源管理器的文件夹接口获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息，并通过所述远程线程传送回所述信息获取单元。

进一步地，所述构建单元，包括：虚拟模块、绘制模块和连接模块；其中，所述虚拟模块，用于构建至少一可调整显示比例的用户界面；所述绘制模块，用于在所述用户界面上根据所述图标位置、图标大小、图标文件的存储路径以及图标的图像内容绘制相应的图标；所述连接模块，用于根据所述文件信息中的文件名称、文件位置和文件属性信息建立所述文件与绘制的所述图标的对应关系，然后将该对应关系传送给所述检测分析单元。

进一步地，所述检测分析单元，用于根据所述文件信息中的文件名称、文件位置和文件属性信息对所述文件进行检测分析，在所述用户界面上通过绘制的所述图标的批注显示检测分析结果；所述检测分析，包括：检测出存在危险、可疑和/或新建的文件并进行分析说明；所述图标的批注，包括：直接显示的批注、具有隐形功能的批注和/或鼠标点击/移动到该图标才显示的批注；所述图标的批注以批注框的方式显示在所述图标的周围，所述批注框包括气球形状。

与现有的方案相比，本申请所获得的技术效果：

1）帮助用户先虚拟构建一个用户界面，然后通过该用户界面来处理一些常规扫描或处理不了的用户界面图标以及其对应的后台的文件，对用户来说能够提高处理效率。

2）尤其解决了在可视化操作系统中用户界面上的图标，且该图标对应的文件是带有病毒或者存在安全漏洞需要待修复等带有一定危险的文件，却由于展现不出来而无法得到相应处理的问题。

3）本发明带来的好处还包括由于可直观化、可视化处理且不影响实际用户界面操作，同时还能够根据用户自行勾选的图标进行处理，操作上更加灵活。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是本申请实施例一所述的用户界面图标的处理方法的流程框图；

图2是本申请实施例二所述的用户界面图标的处理方法的流程框图；

图3是本申请实施例三所述的用户界面图标的处理系统的流程框图；

图4是本申请实施例一所述的用户界面图标的处理方法中虚拟构建的用户界面上带有勾选框的图标的平面示意图；

图5是本申请实施例一所述的用户界面图标的处理方法中虚拟构建的用户界面上带有勾选框的图标的被鼠标点击后显示的批注的平面示意图；

图6是图3所示的本申请实施例三所述系统中构建单元302的结构框图；

图7是本发明实施例四所述的用户界面图标的处理系统的流程框图。

具体实施方式

以下将配合图式及实施例来详细说明本申请的实施方式，藉此对本申请如何应用技术手段来解决技术问题并达成技术功效的实现过程能充分理解并据以实施。

如图1所示，为本发明实施例一所述的一种用户界面图标的处理方法，包括：

步骤101，通过创建远程线程进入操作系统的资源管理器，获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息；

步骤102，构建至少一用户界面（这里可以采用现有技术中虚拟构建的方式），在所述用户界面上根据所述图标信息绘制相应的图标，并根据所述文件的文件信息建立所述文件与绘制的所述图标的对应关系；

在终端的操作系统桌面上构建生成所述用户界面，所述用户界面中统一展示与各种应用相对应的图标，每个图标代表一个应用，这种图形化的展示方式对于用户来说非常直观，而且便于使用和管理；

步骤103，接收在所述用户界面上选择的图标，并根据该图标所对应的所述文件的文件信息查找该文件进行处理。

在上述实施例一所述步骤101为基础，以windows视窗系统为例具体可以是：

客户端通过创建远程线程（CreateRemoteThread）进入（或是注入，这里并不做具体限定）操作系统的资源管理器（即资源管理器可以是explorer进程），进入后首先尝试给资源浏览器中类名为“Program”，标题为“ProgramManager”的窗口发送WM GETISHELLBROWSER获取IShellBrowser接口。如果消息正确回应，并获取到IShellBrowser接口，从此接口中通过QueryActiveShellView获取到对应的资源管理器的文件夹接口（即IShellView接口），保存此接口；如果没有得到IShellBrowser接口，则修改进程中资源管理器的文件夹接口（即IShellView接口）的虚表，把AddRef方法指向自己的函数，然后发WM PAINT消息刷新用户界面，通过挂钩的AddRef方法，获取IShellView接口的指针。

通过上述两种方法获取到该资源管理器的文件夹接口（即IShellView的接口）后，开启一个新线程，通过调用IShellView接口获取一系列的图标信息，例如通过QueryInterface方式获取IFolderView接口，调用其GetItemPosition方法获取图标在操作系统桌面上的显示位置；通过IShellView接口的GetUIObjectOf方法获取IExtractIcon接口，调用IExtractIcon接口的GetIconLocation方法获取图标图形文件的存储位置；以及通过Extract方法获取图标图形文件的图像内容。最后通过CreateNamedPipe方法建立管道（管道是现有技术中的一种技术术语），并通过ConnectNamedPipe连接管道，通过WaitNamedPipe方法等待和已建立好的管道建立连接。建立好管道通讯后，从资源管理器中把已获取的相应信息上传，通过所述远程线程传送回所述客户端。

根据上述对步骤101的描述，步骤102具体可以是：

所述客户端虚拟构建至少一可调整显示比例的用户界面（既可以全屏显示也可以按照用户的需要调整成相应大小的用户界面），即，首先通过CreateWindowEx来创建一窗体，使用GetDesktopWindow来获取操作系统的桌面环境，例如桌面背景、桌面主题等等，使用InvalidateRect在创建的窗体上通过绘制所获取的桌面环境从而得到一模拟所述操作系统桌面的用户界面。

在所述用户界面上根据所述图标信息中的图标位置、图标大小、图标文件的存储路径和/或图标的图像内容绘制相应的图标（重绘方式可以使用InvalidateRect实现），所述图标信息包括以下一个或多个的组合：图标位置、图标大小、图标文件的存储路径、图标的图像内容。这步骤中主要是通过客户端上的操作系统中的函数功能来实现。通过DrawIcon这个函数能够在限定的设备上下文窗口的客户区域绘制图标。

最后，根据所述文件的文件信息中的文件名称、文件位置和/或文件属性信息建立所述文件与绘制的所述图标的对应关系，并根据所述文件的文件信息对所述文件进行检测分析，在所述用户界面上通过与所述文件对应的所绘制的所述图标的批注显示检测分析结果；所述图标的批注可以以气球等方式显示在所述图标的周围。所述文件信息包括以下一个或多个的组合：文件名称、文件位置、文件属性信息。

其中，所述检测分析，进一步为：检测出存在危险、可疑以及新建的文件并进行分析说明。

在本发明能够进行检测分析并给出分析说明的文件（这里所述图标在桌面上即表现为快捷方式进行显示，所述图标所关联的文件即为快捷方式所指向的文件），现列举如下：

1）当图标所关联的文件不存在、该文件被破坏、没有任何关联的文件或该文件/该文件所在文件夹无法使用常规方法正常删除，检测分析结果是：可能由于程序卸载不彻底导致，或者是木马残留的快捷方式的图标。然后在该图标的批注中显示上述的检测分析结果。

2）当图标所关联的文件为一个未知类型的文件，检测分析结果是：该文件可能会带来安全风险，建议删除。然后在该图标的批注中显示上述的检测分析结果。

3）当图标所关联的文件为一个带有跳转的HTML类型文件，检测分析结果是：该文件可能会带来安全风险，建议删除。然后在该图标的批注中显示上述的检测分析结果。

4）当图标所关联的文件又转而指向到另外一个快捷方式、一个可疑路径或是一个定义了快捷键的程序，检测分析结果是：因该图标所关联文件的关联内容表现形式很少见，所以该文件可能会带来安全风险，建议删除。然后在该图标的批注中显示上述的检测分析结果。

5）当图标所关联的文件为一个脚本文件，检测分析结果是：该文件可能会带来安全风险，建议删除。然后在该图标的批注中显示上述的检测分析结果。

6）当图标关联到一个网址，且该网址不在可信网址数据库中，检测分析结果是：该图标可能会带来安全风险，建议删除。然后在该图标的批注中显示上述的检测分析结果。

7）当图标关联到一个网址，且该网址存在风险，检测分析结果是：该图标如不是特意创建的，可能会带来安全风险，建议删除。然后在该图标的批注中显示上述的检测分析结果。

8）当图标所关联的文件为一个远程文件，检测分析结果是：该文件如不是特意创建的，可能会带来安全风险，建议删除。然后在该图标的批注中显示上述的检测分析结果。

9）当图标所关联的文件为一个具有危险特征的可执行文件，检测分析结果是：该文件可能会带来安全风险，建议删除。然后在该图标的批注中显示上述的检测分析结果。

10）当图标所使用的图像不是系统默认的，且该图标的对应文件通常不会使用此图标图像表示，检测分析结果是：该文件可能会带来安全风险，建议修复。然后在该图标的批注中显示上述的检测分析结果。

11）当图标所关联的文件的属性信息被设为隐藏，导致可能无法查看到该文件，检测分析结果是：建议修复此项可恢复该文件的显示。然后在该图标的批注中显示上述的检测分析结果。

12）当图标所关联的文件所在的文件夹具有特殊的属性，且会关联特殊的执行行为，或是桌面图标残留下来的注册表关联项，检测分析结果是：此类文件夹可能是恶意程序创建，执行该文件夹可能带来安全风险，建议删除。然后在该图标的批注中显示上述的检测分析结果。

13）当图标或图标的名称与一安全的目标图标非常像，但是所述图标所关联的文件的名称不同于所述目标图标所关联的文件的名称，检测分析结果是：此类文件可能是恶意程序创建，伪装成所述目标图标，执行该文件可能带来安全风险，建议删除。然后在该图标的批注中显示上述的检测分析结果。

14）当图标为最近一周内新创建的图标，检测分析结果是：请仔细核实后，再确定是否需要删除。然后在该图标的批注中显示上述的检测分析结果。

15）当图标所关联的文件为不能识别的可执行程序，执行该文件可能带来安全风险。检测分析结果是：此类文件可能是恶意程序创建，执行该文件可能带来安全风险，建议删除。然后在该图标的批注中显示上述的检测分析结果。

16）当图标所关联的文件的CLSID不能识别（CLSID是指可视化操作系统对于不同的应用程序、文件类型、OLE对象、特殊文件夹以及各种系统组件分配一个唯一表示它的ID代码，用于对其身份的标示和与其他对象进行区分），并且该文件指向网址、文件路径或浏览器名称，检测分析结果是：该文件可能会带来安全风险，建议删除。然后在该图标的批注中显示上述的检测分析结果。

17）当图标关联到浏览器名称，检测分析结果是：该文件可能会带来安全风险，建议删除。然后在该图标的批注中显示上述的检测分析结果。

上面所述图标的批注，进一步为：直接显示的批注、具有隐形功能的批注或鼠标点击/移动到该图标才显示的批注（如图5所示）。通过上述方式可以方便用户操作。

针对上述步骤101、102的详细描述，步骤103具体可为：接收所述客户端在所述用户界面上选择的图标（如图4所示，可以对图标进行勾选，然后选择下一步进行后续处理），并根据该图标所对应的所述文件的文件信息查找该文件进行删除、替换、修复处理；其中，所述选择的图标为在该图标的批注中具有检测分析结果的图标。

如图2所示，为本发明实施例二所述的一种用户界面图标的处理方法，包括：

步骤201，通过创建远程线程进入操作系统的资源管理器，获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息；

步骤202，构建至少一用户界面，在所述用户界面上根据所述图标信息绘制相应的图标，并根据所述文件的文件信息建立所述文件与绘制的所述图标的对应关系；

在终端的操作系统桌面上构建生成所述用户界面，所述用户界面中统一展示与各种应用相对应的图标，每个图标代表一个应用，这种图形化的展示方式对于用户来说非常直观，而且便于使用和管理；

步骤203，根据所述文件的文件信息对所述文件进行检测分析，在所述用户界面上通过与所述文件对应的所绘制的所述图标的批注显示检测分析结果。

需要说明的是：实施例二与前面所述实施例一的区别主要在最后一步，实施例二的步骤203主要做的工作就是检测分析，并进行显示。这里检测分析的判断条件与显示检测分析结果的内容，都已在前面实施例一中进行了详细描述，这里不再赘述。

如图3所示，为本发明实施例三所述的一种用户界面图标的处理系统，包括：信息获取单元301、构建单元302以及接收处理单元303；其中，

所述信息获取单元301，用于通过创建远程线程进入操作系统的资源管理器，获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息传送给所述构建单元302；具体来说，通过创建远程线程进入操作系统的资源管理器，并通过所述远程线程与该资源管理器的文件夹接口挂钩，通过该资源管理器的文件夹接口获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息；

其中，该信息获取单元301具体操作过程已经在前述的实施例一和二中进行了详细描述，这里不再赘述。

所述构建单元302，用于构建至少一用户界面，在所述用户界面上根据所述图标信息绘制相应的图标，并根据所述文件的文件信息建立所述文件与绘制的所述图标的对应关系，然后传送给所述接收处理单元303；所述用户界面生成于终端的操作系统桌面上，其用于统一展示与各种应用相对应的图标，每个图标代表一个应用，这种图形化的展示方式对于用户来说非常直观，而且便于使用和管理；

所述接收处理单元303，用于接收在所述用户界面上选择的图标，并根据该图标所对应的所述文件的文件信息查找该文件进行处理；具体来说，接收所述客户端在所述用户界面上选择的图标，并根据该图标所对应的所述文件的文件信息查找该文件进行删除、替换、修复处理；其中，所述选择的图标为在该图标的批注中具有检测分析结果的图标。

其中，接收处理单元303具体操作过程已经在前述的实施例一和二中进行了详细描述，这里不再赘述。

所述处理系统，还包括：检测单元304，与所述构建单元302连接，用于根据所述文件信息中的文件名称、文件位置和文件属性信息对所述文件进行检测分析，在所述用户界面上通过绘制的所述图标的批注显示检测分析结果，然后传送给所述接收处理单元303；

其中，所述检测分析，进一步包括：检测出存在危险、可疑和/或新建的文件并进行分析说明；所述图标的批注，进一步包括：直接显示的批注、具有隐形功能的批注和/或鼠标点击/移动到该图标才显示的批注；所述图标的批注以批注框的方式显示在所述图标的周围，所述批注框包括但不限于气球形状。

其中，如图6所示，所述构建单元302，进一步包括：虚拟模块3021、绘制模块3022和连接模块3023；其中，

所述虚拟模块3021，用于构建至少一可调整显示比例的用户界面（这里可以采用现有技术中的虚拟构建方式，如前所述）；

所述绘制模块3022，用于在所述用户界面上根据所述图标位置、图标大小、图标文件的存储路径以及图标的图像内容绘制相应的图标；

所述连接模块3023，用于根据所述文件信息中的文件名称、文件位置和文件属性信息建立所述文件与绘制的所述图标的对应关系，然后将该对应关系传送给所述接收处理单元303。

其中，上述模块中提及的所述构建、绘制过程、检测分析等过程均在前述的实施例一和二中进行了详细描述，这里不再赘述。

如图7所示，为本发明实施例四所述的一种用户界面图标的处理系统，包括：信息获取单元701、构建单元702以及检测分析单元703；其中，

所述信息获取单元701，用于通过创建远程线程进入操作系统的资源管理器，获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息传送给所述构建单元702；

所述构建单元702，用于构建至少一用户界面，在所述用户界面上根据所述图标信息绘制相应的图标，并根据所述文件的文件信息建立所述文件与绘制的所述图标的对应关系，然后传送给所述检测分析单元703；所述用户界面生成于终端的操作系统桌面上，其用于统一展示与各种应用相对应的图标，每个图标代表一个应用，这种图形化的展示方式对于用户来说非常直观，而且便于使用和管理；

所述检测分析单元703，用于根据所述文件的文件信息对所述文件进行检测分析，在所述用户界面上通过绘制的所述图标的批注显示检测分析结果，具体来说，用于根据所述文件信息中的文件名称、文件位置和文件属性信息对所述文件进行检测分析，在所述用户界面上通过绘制的所述图标的批注显示检测分析结果；所述检测分析，进一步包括：检测出存在危险、可疑和/或新建的文件并进行分析说明；所述图标的批注，进一步包括：直接显示的批注、具有隐形功能的批注和/或鼠标点击/移动到该图标才显示的批注；所述图标的批注以批注框的方式显示在所述图标的周围，所述批注框包括但不限于气球形状。

其中，上述单元中提及的所述构建、绘制过程、检测分析等过程均在前述的实施例一、二和三中进行了详细描述，这里不再赘述。

与现有的方案相比，本申请所获得的技术效果：

1）帮助用户先构建至少一个用户界面，然后通过该用户界面来处理一些常规扫描或处理不了的用户界面图标以及其对应的后台的文件，对用户来说能够提高处理效率。

2）尤其解决了在可视化操作系统中用户界面上的图标，且该图标对应的文件是带有病毒或者存在安全漏洞需要待修复等带有一定危险的文件，却由于展现不出来而无法得到相应处理的问题。

3）本发明带来的好处还包括由于可直观化、可视化处理且不影响实际用户界面操作，同时还能够根据用户自行勾选的图标进行处理，操作上更加灵活。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程序产品的形式。

上述说明示出并描述了本申请的若干优选实施例，但如前所述，应当理解本申请并非局限于本文所披露的形式，不应看作是对其他实施例的排除，而可用于各种其他组合、修改和环境，并能够在本文所述发明构想范围内，通过上述教导或相关领域的技术或知识进行改动。而本领域人员所进行的改动和变化不脱离本申请的精神和范围，则都应在本申请所附权利要求的保护范围内。

Claims (21)

1.一种用户界面图标的处理方法，包括：

通过创建远程线程进入操作系统的资源管理器，获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息；

构建至少一用户界面，在所述用户界面上根据所述图标信息绘制相应的图标，并根据所述文件的文件信息建立所述文件与绘制的所述图标的对应关系；

接收在所述用户界面上选择的图标，并根据该图标所对应的所述文件的文件信息查找该文件进行处理。

2.如权利要求1所述的用户界面图标的处理方法，所述通过创建远程线程进入操作系统的资源管理器，获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息，进一步包括：

客户端通过创建远程线程进入操作系统的资源管理器，并通过所述远程线程与该资源管理器的文件夹接口挂钩，通过该资源管理器的文件夹接口获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息，并通过所述远程线程传送回所述客户端。

3.如权利要求2所述的用户界面图标的处理方法，所述构建至少一用户界面，进一步包括：所述客户端构建至少一可调整显示比例的用户界面。

4.如权利要求1所述的用户界面图标的处理方法，

在所述用户界面上根据所述图标信息绘制相应的图标，进一步包括：所述客户端在所述用户界面上根据所述所述图标信息中的图标位置、图标大小、图标文件的存储路径以及图标的图像内容绘制相应的图标；

根据所述文件的文件信息建立与绘制的所述图标的对应关系，进一步包括：所述客户端根据所述文件信息中的文件名称、文件位置和文件属性信息建立所述文件与绘制的所述图标的对应关系。

5.如权利要求1所述的用户界面图标的处理方法，根据所述文件的文件信息建立与绘制的所述图标的对应关系，还包括：

所述客户端根据所述文件信息中的文件名称、文件位置和文件属性信息对所述文件进行检测分析，在所述用户界面上通过绘制的所述图标的批注显示检测分析结果。

6.如权利要求5所述的用户界面图标的处理方法，

所述检测分析，进一步包括：检测出存在危险、可疑和/或新建的文件并进行分析说明；

所述图标的批注，进一步包括：直接显示的批注、具有隐形功能的批注和/或鼠标点击/移动到该图标才显示的批注；

所述图标的批注以批注框的方式显示在所述图标的周围，所述批注框包括气球形状。

7.如权利要求1所述的用户界面图标的处理方法，接收在所述用户界面上选择的图标，并根据该图标所对应的所述文件的文件信息查找该文件进行处理，进一步包括：所述客户端接收在所述用户界面上选择的图标，并根据该图标所对应的所述文件的文件信息查找该文件进行删除、替换、修复处理；其中，所述选择的图标为在该图标的批注中具有检测分析结果的图标。

8.一种用户界面图标的处理方法，包括：

通过创建远程线程进入操作系统的资源管理器，获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息；

构建至少一用户界面，在所述用户界面上根据所述图标信息绘制相应的图标，并根据所述文件的文件信息建立所述文件与绘制的所述图标的对应关系；

根据所述文件的文件信息对所述文件进行检测分析，在所述用户界面上通过绘制的所述图标的批注显示检测分析结果。

9.如权利要求8所述的用户界面图标的处理方法，所述通过创建远程线程进入操作系统的资源管理器，获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息，进一步包括：

客户端通过创建远程线程进入操作系统的资源管理器，并通过所述远程线程与该资源管理器的文件夹接口挂钩，通过该资源管理器的文件夹接口获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息，并通过所述远程线程传送回所述客户端。

10.如权利要求8所述的用户界面图标的处理方法，所述构建至少一用户界面，进一步包括：所述客户端构建至少一可调整显示比例的用户界面。

11.如权利要求8所述的用户界面图标的处理方法，

在所述用户界面上根据所述图标信息绘制相应的图标，进一步包括：所述客户端在所述用户界面上根据所述所述图标信息中的图标位置、图标大小、图标文件的存储路径以及图标的图像内容绘制相应的图标；

根据所述文件的文件信息建立与绘制的所述图标的对应关系，进一步包括：所述客户端根据所述文件信息中的文件名称、文件位置和文件属性信息建立所述文件与绘制的所述图标的对应关系。

12.如权利要求8所述的用户界面图标的处理方法，

所述检测分析，进一步包括：检测出存在危险、可疑和/或新建的文件并进行分析说明；

所述图标的批注，进一步包括：直接显示的批注、具有隐形功能的批注和/或鼠标点击/移动到该图标才显示的批注；

所述图标的批注以批注框的方式显示在所述图标的周围，所述批注框包括气球形状。

13.一种用户界面图标的处理系统，包括：信息获取单元、构建单元以及接收处理单元；其中，

所述信息获取单元，用于通过创建远程线程进入操作系统的资源管理器，获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息传送给所述构建单元；

所述构建单元，用于构建至少一用户界面，在所述用户界面上根据所述图标信息绘制相应的图标，并根据所述文件的文件信息建立所述文件与绘制的所述图标的对应关系，然后传送给所述接收处理单元；

所述接收处理单元，用于接收在所述用户界面上选择的图标，并根据该图标所对应的所述文件的文件信息查找该文件进行处理。

14.如权利要求13所述的用户界面图标的处理系统，所述信息获取单元，进一步还用于：

通过创建远程线程进入操作系统的资源管理器，并通过所述远程线程与该资源管理器的文件夹接口挂钩，通过该资源管理器的文件夹接口获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息，并通过所述远程线程传送回所述信息获取单元。

15.如权利要求14所述的用户界面图标的处理系统，所述构建单元，进一步包括：虚拟模块、绘制模块和连接模块；其中，

所述虚拟模块，用于构建至少一可调整显示比例的用户界面；

所述绘制模块，用于在所述用户界面上根据所述图标位置、图标大小、图标文件的存储路径以及图标的图像内容绘制相应的图标；

所述连接模块，用于根据所述文件信息中的文件名称、文件位置和文件属性信息建立所述文件与绘制的所述图标的对应关系，然后将该对应关系传送给所述接收处理单元。

16.如权利要求14所述的用户界面图标的处理系统，还包括：

检测单元，与所述构建单元连接，用于根据所述文件信息中的文件名称、文件位置和文件属性信息对所述文件进行检测分析，在所述用户界面上通过绘制的所述图标的批注显示检测分析结果，然后传送给所述接收处理单元；

其中，所述检测分析，进一步包括：检测出存在危险、可疑和/或新建的文件并进行分析说明；

所述图标的批注，进一步包括：直接显示的批注、具有隐形功能的批注和/或鼠标点击/移动到该图标才显示的批注；

所述图标的批注以批注框的方式显示在所述图标的周围，所述批注框包括气球形状。

17.如权利要求15所述的用户界面图标的处理系统，所述接收处理单元，进一步还用于：

接收所述客户端在所述用户界面上选择的图标，并根据该图标所对应的所述文件的文件信息查找该文件进行删除、替换、修复处理；其中，所述选择的图标为在该图标的批注中具有检测分析结果的图标。

18.一种用户界面图标的处理系统，包括：信息获取单元、构建单元以及检测分析单元；其中，

所述信息获取单元，用于通过创建远程线程进入操作系统的资源管理器，获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息传送给所述构建单元；

所述构建单元，用于构建至少一用户界面，在所述用户界面上根据所述图标信息绘制相应的图标，并根据所述文件的文件信息建立所述文件与绘制的所述图标的对应关系，然后传送给所述检测分析单元；

所述检测分析单元，用于根据所述文件的文件信息对所述文件进行检测分析，在所述用户界面上通过绘制的所述图标的批注显示检测分析结果。

19.如权利要求18所述的用户界面图标的处理系统，所述信息获取单元，进一步包括：

通过创建远程线程进入操作系统的资源管理器，并通过所述远程线程与该资源管理器的文件夹接口挂钩，通过该资源管理器的文件夹接口获取该操作系统界面上显示的图标的图标信息及所述图标相应文件的文件信息，并通过所述远程线程传送回所述信息获取单元。

20.如权利要求18所述的用户界面图标的处理系统，所述构建单元，进一步包括：虚拟模块、绘制模块和连接模块；其中，

所述虚拟模块，用于构建至少一可调整显示比例的用户界面；

所述绘制模块，用于在所述用户界面上根据所述图标位置、图标大小、图标文件的存储路径以及图标的图像内容绘制相应的图标；

所述连接模块，用于根据所述文件信息中的文件名称、文件位置和文件属性信息建立所述文件与绘制的所述图标的对应关系，然后将该对应关系传送给所述检测分析单元。

21.如权利要求18所述的用户界面图标的处理系统，其中，

所述检测分析单元，进一步用于根据所述文件信息中的文件名称、文件位置和文件属性信息对所述文件进行检测分析，在所述用户界面上通过绘制的所述图标的批注显示检测分析结果；

所述检测分析，进一步包括：检测出存在危险、可疑和/或新建的文件并进行分析说明；

所述图标的批注，进一步包括：直接显示的批注、具有隐形功能的批注和/或鼠标点击/移动到该图标才显示的批注；

所述图标的批注以批注框的方式显示在所述图标的周围，所述批注框包括气球形状。

Images