CN102945341B

CN102945341B - 一种拦截弹窗的方法和装置

Info

Publication number: CN102945341B
Application number: CN201210407609.1A
Authority: CN
Inventors: 宁敢
Original assignee: Beijing Qihoo Technology Co Ltd; Qizhi Software Beijing Co Ltd
Current assignee: Beijing Qihoo Technology Co Ltd
Priority date: 2012-10-23
Filing date: 2012-10-23
Publication date: 2015-08-05
Anticipated expiration: 2032-10-23
Also published as: CN102945341A

Abstract

本申请公开了一种拦截弹窗的方法和装置，该方法包括：监控在终端的显示区域内生成的弹窗并获取所述弹窗的进程，所述显示区域处于终端的显示屏幕的显示范围之内；识别到所述弹窗的进程与预先指定的进程匹配时，将所述弹窗移动到所述终端的显示屏幕的显示范围之外以拦截监控到的所述弹窗。本申请通过对用户显示区域的弹窗进行实时监控，一旦监控到弹窗，根据用户的触发启动弹窗拦截功能；智能检测弹窗的进程的安全程度，并给予将弹窗移动到显示区域之外的拦截处理或者直接关闭进程的拦截处理。

Description

一种拦截弹窗的方法和装置

技术领域

本发明属于互联网技术领域，具体地说，涉及一种拦截弹窗的方法和装置。

背景技术

随着信息技术和互联网技术的快速发展，计算机和互联网成为用户生活和工作中获取信息和共享信息的有效途径。比如，QQ、MSN、飞信等即时通讯软件程序，再例如，迅雷、优酷、千千静听等网络资源传播软件程序或网站，可以实现用户之间信息的无障碍共享和传播。

为了最大化这些软件程序、网站的商业性或者应用性，在使用这些软件程序的时候，对于用户来说，不定时地通常会有弹窗出现，有涉及广告的广告弹窗，有涉及新闻的新闻弹窗。另外，还有一些网站或应用程序，比如游戏网站、非法网站可能会产生一些恶意弹窗如涉及黄色内容等。

通常来说，为了避免被干扰，用户都会关闭这些弹窗，但是，这种情况无形中对用户的正常工作带来干扰，造成用户的感受度较差。尤其是一些恶意网站或者游戏网站，当用户点击弹窗，意在关闭弹窗时，由于弹窗中可能隐藏有恶意数据或非法数据，可能给用户带来一定的数据安全隐患。

综上，由于计算机网络上传播的信息姿态不一、错综复杂，既容易干扰用户正常的生活工作，严重地，又容易引发病毒感染、病毒攻击等计算机安全问题。

发明内容

有鉴于此，本申请所要解决的技术问题是提供了一种拦截弹窗的方法和装置，用以克服现有技术中弹窗对用户正常工作的干扰，及导致的计算机安全问题。

为了解决上述技术问题，本申请提供了一种拦截弹窗的方法，包括：监控在终端的显示区域内生成的弹窗并获取所述弹窗的进程，所述显示区域处于终端的显示屏幕的显示范围之内；识别到所述弹窗的进程与预先指定的进程匹配时，将所述弹窗移动到所述终端的显示屏幕的显示范围之外以拦截监控到的所述弹窗。

进一步地，监控在终端的显示区域内生成的弹窗并获取所述弹窗的进程，包括：获取弹窗的句柄，根据所述句柄获取所述弹窗的进程，并对所述弹窗的进程进行记录，通过对所述弹窗的进程的记录以监控出现在终端的显示区域的所述弹窗。

进一步地，对所述弹窗的进程进行记录时，记录以下一个或多个的组合：所述弹窗的进程名、所述弹窗的标题、所述弹窗的类名、所述弹窗的尺寸。

进一步地，所述获取弹窗的句柄，根据所述句柄获取所述弹窗的进程，包括：通过调用应用程序编程接口获取所述弹窗的句柄；获取所述句柄对应的进程标识码，并根据所述进程标识码获取对应的程序文件；根据所述程序文件的路径，获取所述弹窗的进程。

进一步地，识别到所述弹窗的进程与预先指定的进程匹配时，将监控到的所述弹窗移动到所述终端的显示屏幕的显示范围之外以拦截监控到的所述弹窗，包括：识别所述弹窗的进程，如果所述弹窗的进程识别与预先指定的非必须关闭的进程匹配时，将所述弹窗移动到所述终端的显示屏幕的显示范围之外，通过模拟点击所述弹窗的关闭控件的操作来关闭所述弹窗；如果所述弹窗的进程与预先指定的必须关闭的进程匹配，直接关闭所述弹窗的进程来关闭所述弹窗。

进一步地，通过模拟点击所述弹窗的关闭控件的操作来关闭所述弹窗，包括：根据预先指定的进程所预先收集的对应弹窗框架，获取监控到的所述弹窗的关闭控件的位置信息；通过对所述位置信息进行模拟点击操作从而触发所述关闭控件关闭所述弹窗，以拦截监控到的所述弹窗。

进一步地，通过模拟点击所述弹窗的关闭控件的操作来关闭所述弹窗，包括：预先监测对所述弹窗的关闭控件的点击操作，记录所述点击发生的位置信息；通过对所述位置信息进行模拟点击操作从而触发所述关闭控件关闭所述弹窗，以拦截监控到的所述弹窗。

进一步地，所述必须关闭的进程，包括以下一个或多个的组合：不安全的进程、未知进程、用户指定必须关闭的进程；所述非必须关闭的进程，包括：安全的进程和/或用户指定不关闭的进程。

进一步地，将监控到的所述弹窗移动到所述终端的显示屏幕的显示范围之外以拦截监控到的所述弹窗的操作之后，还包括：抓取所述弹窗的图像并通过图片形式保存；经过预定时间之后，将保存的所述弹窗的图像在所述显示区域展现。

为了解决上述技术问题，本申请还提供了一种拦截弹窗的装置，包括：监控模块，用于监控在终端的显示区域内生成的弹窗并获取所述弹窗的进程，所述显示区域处于终端的显示屏幕的显示范围之外；拦截模块，用于当识别到所述弹窗的进程与预先指定的进程匹配时，将所述弹窗移动到所述终端的显示屏幕的显示范围之外以拦截监控到的所述弹窗。

进一步地，所述拦截弹窗的装置，还包括：匹配模块；所述拦截模块进一步包括：弹窗关闭单元和进程关闭单元；其中，所述匹配模块，用于识别对所述弹窗的进程，当所述弹窗的进程与预先指定的非必须关闭的进程匹配时，通知所述弹窗关闭单元；当所述弹窗的进程与预先指定的必须关闭的进程匹配时，通知所述进程关闭单元；所述弹窗关闭单元，用于将所述弹窗移动到所述终端的显示屏幕的显示范围之外，通过模拟点击所述弹窗的关闭控件的操作来关闭所述弹窗；所述进程关闭单元，用于直接关闭所述弹窗的进程来关闭所述弹窗。

进一步地，所述弹窗关闭单元，用于根据收集的预先指定的进程所对应的弹窗框架，获取监控到的所述弹窗的关闭控件的位置信息，通过对所述位置信息进行模拟点击操作从而触发所述关闭控件关闭所述弹窗，以拦截监控到的所述弹窗。

进一步地，所述弹窗关闭单元，用于预先监测对所述弹窗的关闭控件的点击操作，记录所述点击发生的位置信息，通过对所述位置信息进行模拟点击操作从而触发所述关闭控件关闭所述弹窗，以拦截监控到的所述弹窗。

进一步地，还包括：重现模块，用于抓取所述弹窗的图像并通过图片形式保存，经过预定时间之后，将保存的所述弹窗的图像在所述显示区域展现。

与现有的方案相比，本申请所获得的技术效果：

1）通过对用户显示区域的弹窗进行实时监控，一旦监控到弹窗，根据用户的触发启动弹窗拦截功能；智能检测弹窗的进程的安全程度，并给予将弹窗移动到显示区域之外的拦截处理或者直接关闭进程的拦截处理；

2）当需要对某些非恶意或者合法弹窗进行重现的时候，可以完全重现被拦截的弹窗，或者仅重现被拦截弹窗的截图，克服了弹窗对用户正常工作的干扰，进一步保证了计算机的安全。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本发明实施例一中拦截弹窗的方法流程示意图;

图2为本发明实施例二中拦截弹窗的方法流程示意图；

图3为本发明实施例三的方法流程示意图；

图4为本发明实施例四的方法流程示意图；

图5为本发明实施例五中拦截弹窗的装置结构图；

图6为本发明实施例六中拦截模块的结构示意图；

图7-9为本发明上述实施例的具体应用示意图。

具体实施方式

以下将配合图式及实施例来详细说明本申请的实施方式，藉此对本申请如何应用技术手段来解决技术问题并达成技术功效的实现过程能充分理解并据以实施。

下述实施例中，通过对用户显示区域的弹窗进行实时监控，一旦监控到弹窗，直接将监控到的弹窗移动到显示区域之外，使所述弹窗对用户不可见，之后，可以通过直接关闭进程、或者进行模拟操作以关闭所述弹窗。当需要对某些非恶意或者合法弹窗进行重现的时候，可以完全重现被拦截的弹窗，或者仅重现被拦截弹窗的截图，从而克服了现有技术中弹窗对用户正常工作的干扰，避免了的计算机安全问题。

如图1所示，为本发明实施例一中拦截弹窗的方法流程示意图，该方法包括：

步骤101、监控在终端的显示区域内生成的弹窗并获取所述弹窗的进程，所述显示区域处于终端的显示屏幕的显示范围之内；

本实施例中，终端的显示区域可以是指在终端的显示屏幕上，对用户可见的显示区域。监控出现在终端的显示区域的弹窗可以通过监控系统中的窗体创建事件creatwindow来实现。

本实施例的步骤101中所述监控出现在终端的显示区域的弹窗，进一步包括：获取弹窗的句柄，根据所述句柄获取所述弹窗的进程，并对所述弹窗的进程进行记录，以监控出现在终端的显示区域的所述弹窗。

步骤101中所述对所述弹窗的进程进行记录，进一步包括：对所述弹窗的进程名、所述弹窗的标题、所述弹窗的类名、所述弹窗的尺寸进行记录。

步骤101中所述获取弹窗的句柄，根据所述句柄获取所述弹窗的进程，进一步包括：

首先，通过调用应用程序编程接口获取所述弹窗的句柄；

其次，获取所述句柄对应的进程标识码，并根据所述进程标识码获取对应的程序文件；

最后，根据所述程序文件的路径，获取所述弹窗的进程。

步骤102、识别到所述弹窗的进程与预先指定的进程匹配时，将所述弹窗移动到所述终端的显示屏幕的显示范围之外以拦截监控到的所述弹窗。

识别到所述弹窗的进程是否为预先指定的进程并在之后进行相应拦截操作，是根据用户的触发启动的，即“根据用户的触发，对所述弹窗的进程进行识别，当识别所述进程与预先指定的进程匹配时，将所述弹窗移动到所述终端的显示屏幕的显示范围之外以拦截监控到的所述弹窗，所述终端的显示屏幕的显示范围之外对用户不可见”。

本实施例中，所述终端的显示屏幕的显示范围之外可以指在终端上对于用户来说不可见但又实际存在的显示区域。

步骤102中，可以将监控到的所述弹窗直接移动到所述终端的显示屏幕的显示范围之外，直接关闭监控到的所述弹窗对应的进程，或者，关闭监控到的所述弹窗，详见详述实施例。

本实施例中，弹窗包括但不限于广告弹窗、新闻弹窗、游戏弹窗、黄色弹窗。

本实施例中，关闭监控到的所述弹窗对应的进程，不但要关闭所述弹窗本身的进程，还可以关闭所述弹窗的父进程。

本发明第二实施例描述对于第一实施例的一种补充方案，除了移出显示区域之外，还可以使用直接关闭进程的方式来拦截弹窗，当然，使用是有判断条件的。如图2所示，为本发明实施例二中拦截弹窗的方法流程示意图，该方法包括：

步骤201、监控在终端的显示区域内生成的弹窗并获取所述弹窗的进程，所述显示区域处于终端的显示屏幕的显示范围之内；

步骤202、识别所述弹窗的进程；

步骤203、如果所述弹窗的进程与预先指定的非必须关闭的进程匹配，将所述弹窗移动到所述终端的显示屏幕的显示范围之外，通过模拟点击所述弹窗的关闭控件的操作来关闭所述弹窗；

步骤204、如果所述弹窗的进程与预先指定的必须关闭的进程匹配，直接关闭所述弹窗的进程来关闭所述弹窗。

本实施例中，对进程进行收集形成一个预置名单，预置名单中收集的是必须关闭的进程的标识，必须关闭的进程包括以下一个或多个的组合：不安全的进程、未知进程、用户指定必须关闭的进程；这些进程往往存在恶意行为或者本身即为恶意程序，而未知进程由于其不确定性因此也被认为存在恶意的可能，这些进程可能会经常打开一些弹窗给用户造成了困扰，所以对于这类弹窗，为了用户体验以及系统安全考虑，往往设置为必须关闭的进程。当然，预置名单中收集的也可以是非必须关闭的进程的标识，所述非必须关闭的进程，包括：安全的进程和/或用户指定不关闭的进程，自然，绝对安全的进程，其打开的弹窗一般来说也是绝对安全，对系统无害；当然，这里还是要给予用户对非必须关闭的进程进行自定义，即用户可以特别指定的一些非必须关闭的进程。

通过将所述弹窗的进程在所述预置名单中进行匹配，从而确定在终端的显示区域监控到的所述弹窗的进程是属于必须关闭的进程，还是非必须关闭的进程。

本发明第三实施例描述步骤203中通过模拟点击所述弹窗的关闭控件的操作来关闭所述弹窗。如图3所示，为本发明实施例三的方法流程图，该方法包括：

步骤301、根据预先指定的进程所预先收集的对应弹窗框架，获取监控到的所述弹窗的关闭控件的位置信息；

步骤302、通过对所述位置信息进行模拟点击操作从而触发所述关闭控件关闭所述弹窗，以拦截监控到的所述弹窗。

本实施例中，由于通过将弹窗移动到显示区域之外，此时，弹窗并没有被终止，而是在显示区域之外继续进行显示，只不过此时超出了显示屏幕的显示范围，用户并无法直接看到弹窗。因此，通过预先收集的对应弹窗框架，确定出被移动到显示区域之外的弹窗上关闭控件的位置信息，通过触发该位置信息，以操作对应的关闭控件，从而关闭显示区域之外的弹窗，此过程可称为“模拟点击操作”。

本实施例中，步骤301可以进一步包括：

首先，获取所述终端的显示屏幕的显示范围之外当前时刻最上层窗口对应的句柄；

其次，根据所述显示区域当前时刻最上层窗口对应的句柄，以及根据预先指定的进程所预先收集的对应弹窗框架，获取监控到的所述弹窗的关闭控件的位置信息。

本发明第四实施例描述步骤203中通过模拟点击所述弹窗的关闭控件的操作来关闭所述弹窗。

如图4所示，为本发明实施例四的方法流程图，该方法包括：

步骤401、预先监测对所述弹窗的关闭控件的点击操作，记录所述点击发生的位置信息；

这里为了确保能够预先监测对所述弹窗的关闭控件的点击操作，在触发本发明的这种拦截功能启动的按钮，可以设置在所述弹窗的关闭控件的位置，也就是在所述弹窗第一次出现时，通过点击所述弹窗的关闭控件来触发本发明的这种拦截功能启动，这样就可以通过监测本次触发启动操作来预先收集到所述弹窗的关闭控件的位置信息；以后对于此弹窗的进程生成的弹窗都使用此位置信息来完成模拟点击关闭即可。

步骤402、通过对所述位置信息进行模拟点击操作从而触发所述关闭控件关闭所述弹窗，以拦截监控到的所述弹窗。

在步骤102中将监控到的所述弹窗移动到所述终端的显示屏幕的显示范围之外后，还可以重新展现所述弹窗，采用如下两种方式：

第一种，将所述弹窗移动到所述终端的显示屏幕的显示范围之外后不进行关闭，在预定的时间之后，将所述弹窗再移回到所述显示区域内，以重新展现监控到的所述弹窗。

第二种，将所述弹窗移动到所述终端的显示屏幕的显示范围之外后关闭，抓取所述弹窗的图像并通过图片形式保存，经过预定时间之后，将保存的所述弹窗的图像在所述显示区域展现。

如图5所示，为本发明实施例五中拦截弹窗的装置结构图，该拦截弹窗的装置包括：相互耦接的监控模块501和拦截模块502；

监控模块501，用于监控在终端的显示区域内生成的弹窗并获取所述弹窗的进程，所述显示区域处于终端的显示屏幕的显示范围之外；

拦截模块502，用于当识别到所述弹窗的进程与预先指定的进程匹配时，将所述弹窗移动到所述终端的显示屏幕的显示范围之外以拦截监控到的所述弹窗。

进一步地，所述拦截弹窗的装置还可以包括：

重现模块503，与拦截模块502耦接，在拦截模块502识别到所述弹窗的进程与预先指定的进程匹配时从而需要拦截所述弹窗时，用于抓取所述弹窗的图像并通过图片形式保存，经过预定时间之后，将保存的所述弹窗的图像在所述显示区域展现。

如图6所示，为本发明实施例六中拦截模块的结构示意图，拦截模块502进一步包括：匹配单元5023、弹窗关闭单元5021和进程关闭单元5022；

匹配单元5023，用于识别对所述弹窗的进程，当所述弹窗的进程与预先指定的非必须关闭的进程匹配时，通知所述弹窗关闭单元5021；当所述弹窗的进程与预先指定的必须关闭的进程匹配时，通知所述进程关闭单元5022；

弹窗关闭单元5021，用于将所述弹窗移动到所述终端的显示屏幕的显示范围之外，通过模拟点击所述弹窗的关闭控件的操作来关闭所述弹窗；

进程关闭单元5022，用于直接关闭所述弹窗的进程来关闭所述弹窗。

具体来说，弹窗关闭单元5021，进一步可以用于根据收集的预先指定的进程所对应的弹窗框架，获取监控到的所述弹窗的关闭控件的位置信息，通过对所述位置信息进行模拟点击操作从而触发所述关闭控件关闭所述弹窗，以拦截监控到的所述弹窗；或者，弹窗关闭单元5021，进一步可以用于预先监测对所述弹窗的关闭控件的点击操作，记录所述点击发生的位置信息，通过对所述位置信息进行模拟点击操作从而触发所述关闭控件关闭所述弹窗，以拦截监控到的所述弹窗。

如图7-9所示，为本发明上述实施例的具体应用示意图。

图7中，在用户的显示区域701监控到一弹窗702，在该显示区域702上还有其他显示图标703。

图8中，用户点击该弹窗702的任意位置（一般设置在弹窗702的关闭按钮的位置），即出现一操作选项704，该操作选项包括“暂时关闭”、“永久关闭”、“稍后查看”。

如果点击“暂时关闭”，与现有关闭按钮的功能相同。

如果点击“永久关闭”，即该弹窗702被用户指定永久关闭，此时识别弹窗702的进程为非必须关闭的进程还是必须关闭的进程。识别发现弹窗702的进程为非必须关闭的进程，则将所述弹窗702移动到显示区域701之外，向弹窗702的关闭按钮的位置发送click指令操作来关闭弹窗702，之后弹窗702的进程开启的所有弹窗均采用此方法自动关闭，如图9所示。

如果用户选择了“稍后查看”，弹窗702会被移动到显示区域701之外，在预定的时间后，该弹窗702可以从显示区域701之外重新移动到显示区域701之内，或者，将弹窗702会被移动到显示区域701之外关闭，抓取弹窗702的图像并通过图片形式保存，经过预定时间之后，将保存的弹窗702的图像在显示区域701展现。

本领域内的技术人员应明白，本申请的实施例可提供为方法、装置、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程序产品的形式。

上述说明示出并描述了本申请的若干优选实施例，但如前所述，应当理解本申请并非局限于本文所披露的形式，不应看作是对其他实施例的排除，而可用于各种其他组合、修改和环境，并能够在本文所述发明构想范围内，通过上述教导或相关领域的技术或知识进行改动。而本领域人员所进行的改动和变化不脱离本申请的精神和范围，则都应在本申请所附权利要求的保护范围内。

Claims

1.一种拦截弹窗的方法，其特征在于，包括：

监控在终端的显示区域内生成的弹窗并获取所述弹窗的进程，所述显示区域处于终端的显示屏幕的显示范围之内；

识别到所述弹窗的进程与预先指定的进程匹配时，将所述弹窗移动到所述终端的显示屏幕的显示范围之外以拦截监控到的所述弹窗；

其中，监控在终端的显示区域内生成的弹窗并获取所述弹窗的进程，进一步包括：

获取弹窗的句柄，根据所述句柄获取所述弹窗的进程，并对所述弹窗的进程进行记录，通过对所述弹窗的进程的记录以监控出现在终端的显示区域的所述弹窗。

2.根据权利要求1所述的方法，其特征在于，

对所述弹窗的进程进行记录时，记录以下一个或多个的组合：所述弹窗的进程名、所述弹窗的标题、所述弹窗的类名、所述弹窗的尺寸。

3.根据权利要求1所述的方法，其特征在于，所述获取弹窗的句柄，根据所述句柄获取所述弹窗的进程，进一步包括：

通过调用应用程序编程接口获取所述弹窗的句柄；

获取所述句柄对应的进程标识码，并根据所述进程标识码获取对应的程序文件；

根据所述程序文件的路径，获取所述弹窗的进程。

4.根据权利要求1所述的方法，其特征在于，识别到所述弹窗的进程与预先指定的进程匹配时，将监控到的所述弹窗移动到所述终端的显示屏幕的显示范围之外以拦截监控到的所述弹窗，进一步包括：

识别所述弹窗的进程，如果所述弹窗的进程识别与预先指定的非必须关闭的进程匹配时，将所述弹窗移动到所述终端的显示屏幕的显示范围之外，通过模拟点击所述弹窗的关闭控件的操作来关闭所述弹窗；如果所述弹窗的进程与预先指定的必须关闭的进程匹配，直接关闭所述弹窗的进程来关闭所述弹窗。

5.根据权利要求4所述的方法，其特征在于，通过模拟点击所述弹窗的关闭控件的操作来关闭所述弹窗，进一步包括：

根据预先指定的进程所预先收集的对应弹窗框架，获取监控到的所述弹窗的关闭控件的位置信息；

通过对所述位置信息进行模拟点击操作从而触发所述关闭控件关闭所述弹窗，以拦截监控到的所述弹窗。

6.根据权利要求4所述的方法，其特征在于，通过模拟点击所述弹窗的关闭控件的操作来关闭所述弹窗，进一步包括:

预先监测对所述弹窗的关闭控件的点击操作，记录所述点击发生的位置信息；

7.根据权利要求4所述的方法，其特征在于，

所述必须关闭的进程，包括以下一个或多个的组合：不安全的进程、未知进程、用户指定必须关闭的进程；

所述非必须关闭的进程，包括：安全的进程和/或用户指定不关闭的进程。

8.根据权利要求1所述的方法，其特征在于，将监控到的所述弹窗移动到所述终端的显示屏幕的显示范围之外以拦截监控到的所述弹窗的操作之后，还包括：

抓取所述弹窗的图像并通过图片形式保存；

经过预定时间之后，将保存的所述弹窗的图像在所述显示区域展现。

9.一种拦截弹窗的装置，其特征在于，包括：

监控模块，用于监控在终端的显示区域内生成的弹窗并获取所述弹窗的进程，所述显示区域处于终端的显示屏幕的显示范围之外；

拦截模块，用于当识别到所述弹窗的进程与预先指定的进程匹配时，将所述弹窗移动到所述终端的显示屏幕的显示范围之外以拦截监控到的所述弹窗；

10.根据权利要求9所述的装置，其特征在于，所述拦截弹窗的装置，还包括：匹配模块；

所述拦截模块进一步包括：弹窗关闭单元和进程关闭单元；其中，

所述匹配模块，用于识别对所述弹窗的进程，当所述弹窗的进程与预先指定的非必须关闭的进程匹配时，通知所述弹窗关闭单元；当所述弹窗的进程与预先指定的必须关闭的进程匹配时，通知所述进程关闭单元；

所述弹窗关闭单元，用于将所述弹窗移动到所述终端的显示屏幕的显示范围之外，通过模拟点击所述弹窗的关闭控件的操作来关闭所述弹窗；

所述进程关闭单元，用于直接关闭所述弹窗的进程来关闭所述弹窗。

11.根据权利要求10所述的装置，其特征在于，

所述弹窗关闭单元，进一步用于根据收集的预先指定的进程所对应的弹窗框架，获取监控到的所述弹窗的关闭控件的位置信息，通过对所述位置信息进行模拟点击操作从而触发所述关闭控件关闭所述弹窗，以拦截监控到的所述弹窗。

12.根据权利要求10所述的装置，其特征在于，

所述弹窗关闭单元，进一步用于预先监测对所述弹窗的关闭控件的点击操作，记录所述点击发生的位置信息，通过对所述位置信息进行模拟点击操作从而触发所述关闭控件关闭所述弹窗，以拦截监控到的所述弹窗。

13.根据权利要求9所述的装置，其特征在于，还包括：

重现模块，用于抓取所述弹窗的图像并通过图片形式保存，经过预定时间之后，将保存的所述弹窗的图像在所述显示区域展现。