CN103514019A - 处理弹窗的方法及其装置 - Google Patents

Abstract

本发明公开了一种处理弹窗的方法，包括对软件运行窗口是否为弹窗进行判断；当判断是弹窗时，获取弹窗所属进程的工作目录；将弹窗所属进程的工作目录与注册表中的信息进行比较，获取其中相同或相关联的项目；根据所述相同或相关联的项目获取在注册表中用于表示该项目所对应软件的信息，从而识别弹窗所属软件。本发明还公开一种处理弹窗的装置包括：弹窗判断模块、第一获取模块及识别模块。通过本发明提供的处理弹窗的方法及装置，能有效识别弹窗所属软件，方便用户认识弹窗所属软件。

Description

处理弹窗的方法及其装置

技术领域

本发明涉及互联网技术领域，具体涉及一种处理弹窗的方法及其装置。

背景技术

目前，互联网中的各种应用软件一般都会进行自己推送信息的弹窗，每日新闻的提示等。几乎所有热门的应用软件都会在用户开机的时候或进行其他操作的时候弹出这些窗口。这种向用户强制推广信息的方式对用户造成了很大的打扰。现有技术方案对此类弹窗的处理仅仅是获取其所属进程的进程映像文件，导致一般用户无法识别弹窗属于哪个软件。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的处理弹窗的方法和相应的处理弹窗的装置。

依据本发明的一个方面，提供了A1、一种处理弹窗的方法，其包括对软件运行窗口是否为弹窗进行判断；当判断是弹窗时，获取弹窗所属进程的工作目录；将弹窗所属进程的工作目录与注册表中的信息进行比较，获取其中相同或相关联的项目；根据所述相同或相关联的项目获取在注册表中用于表示该项目所对应软件的信息，从而识别弹窗所属软件。

A2、如A1所述的方法，所述将弹窗所属进程的工作目录与注册表中的信息进行比较，获取其中相同或相关联的项目包括枚举或搜索注册表中的卸载项；将所述弹窗所属进程的工作目录与从卸载项中值项的值所指向的文件目录进行比较，当两者相同，或卸载项中值项的值所指向的文件目录是所述弹窗所属进程的工作目录的父目录，或卸载项中值项的值所指向的文件目录是所述弹窗所属进程的工作目录的子目录，则获取所述卸载项中符合比较结果的值项。

A3、如A2所述的方法，所述根据所述相同或相关联的项目获取在注册表中用于表示该项目所对应软件的信息包括：

根据所述从卸载项获取的值项确定所述值项对应的子键；

获取所述子建的值项中用于表示所述值项对应软件信息的值。

A4、如A3所述的方法，还包括在弹窗的关联位置创建将所述用于表示值项对应软件信息的值显示出来的窗口，从而提示用户弹窗所属软件。

A5、如A3所述的方法，还包括根据所述已经获取的子键，获取该子建的值项中用于卸载软件信息的值；

在弹窗创建调用所述用于卸载软件信息的值的卸载控件，从而供用户卸载弹窗所属的软件。

A6、如A3所述的方法，还包括在弹窗关联位置创建禁止弹窗所属软件开机启动运行的控件。

A7、如A3所述的方法，所述在弹窗关联位置创建禁止弹窗所属软件开机启动运行的控件包括：

枚举或搜索注册表中的启动项；

将从启动项获取的文件目录与从所述卸载项获取的子键的值项的值对应的目录进行比较，当存在相同或相关联的项目时，在弹窗创建用于禁止弹窗所属软件开机启动运行的控件。

A8、如A7所述的方法，所述将从启动项获取的目录与从所述卸载项获取的键的值项的值对应的目录进行比较，当存在相同或相关联的项目时，在弹窗创建用于禁止弹窗所属软件开机启动运行的控件包括：

将从启动项获取的目录与从所述卸载项获取的键的值项的值对应的目录进行比较，当从启动项获取的目录与从所述卸载项获取的键的值项的值对应的目录相同，或从启动项获取的目录是从所述卸载项获取的键的值项的值对应的目录的子目录，或从启动项获取的目录是从所述卸载项获取的键的值项的值对应的目录的父目录时，在弹窗创建用于禁止弹窗所属软件开机启动运行的控件。

A9、如A1所述的方法，还包括当识别出弹窗所属软件后，对弹窗所属软件进行安全扫描。

A10、如A1所述的方法，还包括当识别出弹窗所属软件后，将弹窗所属软件信息上传服务器；上传内容包括：软名称和/或MD5和/或版本号，并由服务器在用户下载该软件时提示该软件有弹窗行为。

A11、如A1所述的方法，还包括在判断软件运行窗口为弹窗后，在所述弹窗创建包括用于实现插件清理、开机加速、查看百科或实现弹窗关闭的控件。

A12、如A1-A11任一项所述的方法，所述对软件运行窗口是否为弹窗进行判断包括：

获取软件运行后出现的窗口的大小和位置；

根据所述窗口大小及位置判断软件运行窗口是否为弹窗。

A13、如A12所述的方法，所述根据所述窗口大小及位置判断软件运行窗口是否为弹窗包括：

当软件运行窗口显示在显示屏幕一角，且软件运行窗口的位置的高度小于显示屏幕的高度的预定尺寸，软件运行窗口的位置的宽度小于显示屏幕的宽度的预定尺寸时，判定为弹窗。

A14、如A12所述的方法，所述根据所述窗口大小及位置判断软件运行窗口是否为弹窗包括：

当软件运行窗口在显示屏幕一角，且软件运行窗口的大小小于预置范围时，判定为弹窗。

B15、一种处理弹窗的装置，其包括：弹窗判断模块，对软件运行窗口是否为弹窗进行判断；第一获取模块，在所述弹窗判断模块判断是弹窗时，获取弹窗所属进程的工作目录，将弹窗所属进程的工作目录与注册表中的信息进行比较，获取其中相同或相关联的项目；

识别模块，根据所述相同或相关联的项目获取在注册表中用于表示该项目所对应软件的信息，从而识别弹窗所属软件。

B16、如B15所述的处理弹窗的装置，所述第一获取模块包括第一比较单元和第一获取单元；

所述第一比较单元，枚举或搜索注册表中的卸载项，将所述第一获取单元获取的弹窗所属进程的工作目录与从卸载项中值项的值所指向的文件目录进行比较，判断弹窗所属进程的工作目录是否与从卸载项中值项的值所指向的文件目录相同，或卸载项中值项的值所指向的文件目录是否是所述弹窗所属进程的工作目录的父目录，或卸载项中值项的值所指向的文件目录是否是所述弹窗所属进程的工作目录的子目录；

所述第一获取单元，获取弹窗所属进程的工作目录；及当所述第一比较单元判断弹窗所属进程的工作目录与从卸载项中值项的值所指向的文件目录相同，或卸载项中值项的值所指向的文件目录是所述弹窗所属进程的工作目录的父目录，或卸载项中值项的值所指向的文件目录是所述弹窗所属进程的工作目录的子目录时，获取所述卸载项中值项。

B17、如B16所述的处理弹窗的装置，所述识别模块包括第二获取单元，根据所述第一获取单元获取的值项获取该值项对应的子键；识别单元，获取所述子建的值项中用于表示所述值项对应软件信息的值，从而识别弹窗所属软件。

B18、如B17所述的处理弹窗的装置还包括第一创建单元，在弹窗的关联位置创建将所述识别单元获取的软件信息进行显示的标签，从而显示软件信息。

B19、如B17所述的处理弹窗的装置还包括扫描模块，在所述识别单元识别出弹窗所属软件后，对所属软件进行安全扫描。

B20、如B17所述的处理弹窗的装置还包括开机加速创建模块，所述开机加速创建模块包括：

第二比较单元，枚举或搜索注册表中的启动项，将从启动项获取的文件目录与从所述卸载项获取的子键的值项的值对应的目录进行比较，判断是否存在相同或相关联的项目；

第二创建单元，当所述第二比较单元判断从启动项获取的文件目录与从所述卸载项获取的子键的值项的值对应的目录存在相同或相关联的项目时，在弹窗创建用于禁止弹窗所属软件开机启动运行的控件，从而禁止所述弹窗所属的软件在开机启动时启动。

B21、如B17所述的处理弹窗的装置，还包括软件卸载创建模块，所述软件卸载创建模块包括第三获取单元，获取所述第二获取单元已经获取的子建的值项中用于卸载软件信息的值；

第三创建单元，在弹窗创建调用所述第三获取单元获取的用于卸载软件信息的值的卸载控件，从而供用户卸载弹窗所属的软件。

B22、如B15所述的处理弹窗的装置，还包括上传模块，当识别出弹窗所属软件后，将弹窗所属软件信息上传服务器；上传内容包括：软名称和/或MD5和/或版本号。

B23、如B15所述的处理弹窗的装置，还包括第四创建单元，在判断软件运行窗口为弹窗后，在所述弹窗创建包括用于实现插件清理、开机加速、查看百科或实现弹窗关闭的控件。

B24、如B15-B23任一项所述的处理弹窗的装置，还包括对软件运行窗口是否为弹窗的弹窗判断模块，所述弹窗判断模块包括：

窗口信息获取单元，获取软件运行后出现的窗口的大小和位置；

弹窗判断单元，根据所述窗口大小及位置判断软件运行窗口是否为弹窗。

B25、如B24所述的处理弹窗的装置，所述弹窗判断单元用于当软件运行窗口显示在显示屏幕一角，且软件运行窗口的位置的高度小于显示屏幕的高度的预定尺寸，软件运行窗口的位置的宽度小于显示屏幕的宽度的预定尺寸时，判定为弹窗；或当软件运行窗口在显示屏幕一角，且软件运行窗口的大小小于预置范围时，判定为弹窗。

根据本发明提供的弹窗的处理方法及装置，通过获取弹窗所属进程的工作目录，将注册表中的信息与弹窗所属进程的工作目录进行比较，获取其中相同或相关联的项目，根据相同或相关联的项目获取在注册表中用于表示该项目所对应软件的信息，从而识别弹窗所属软件，由此解决了弹窗所属软件不能识别的问题，方便用户对弹窗的识别。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明一个实施例的处理弹窗的方法的流程示意图；

图2示出了根据本发明一个实施例的一个弹窗的示意图；

图3示出了根据本发明一个实施例的处理弹窗的装置的结构框图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

参见图1，本发明实施例提供的一种处理弹窗的方法，可包括以下步骤：

步骤10、对软件运行窗口是否为弹窗进行判断；该步骤具体如下：

首先，获取软件运行后出现的窗口的大小和位置；可至少包括通过下列的至少一种实施方式来获取窗口的大小和位置：

在一实施方式中：首先，软件运行时，调用Windows操作系统的应用程序接口。例如CreateWindow，先将软件窗口创建，再调用Windows操作系统的应用程序接口，如ShowWindow，将创建的软件窗口显示出来，最后调用Windows操作系统的应用程序接口，如GetWindowRect，从而可以获取窗口的大小及位置信息。然后，根据获取窗口的大小及位置信息判断是否为弹窗。

在另一实施方式中：首先，软件运行时，首先调用Windows操作系统的应用程序接口，如CreateWindow，进行软件窗口创建，然后调用Windows操作系统的应用程序接口，如ShowWindow，将创建的软件窗口显示出来，最后创建一个当前窗口句柄的快照获取窗口的大小及位置信息。该窗口柄的快照每隔一定的时间回查一下，以便及时获取窗口的大小及位置信息。然后，根据获取窗口的大小及位置信息判断是否为弹窗。

对于图2所示的酷狗软件来说，在酷狗软件运行后对其出现的窗口通过以上两种方式获取酷狗软件运行后出现的窗口的大小及位置信息，获取的窗口的位置在显示屏幕的右下角，窗口的宽度小于显示屏幕宽度的1/5，窗口的高度小于显示屏幕高度的1/5。

然后，可通过以下方式对获取的窗口的大小及位置信息是否为弹窗进行判断，即：在一实施方式中，当软件运行窗口显示在显示屏幕一角（可以是右下角，也可以是左上角等），且软件运行窗口的高度小于显示屏幕的高度的预定尺寸（例如，小于或等于显示屏幕高度的1/5，此尺寸可以根据实际需要进行调整），软件运行窗口的宽度小于显示屏幕的宽度的预定尺寸时（例如，小于或等于显示屏幕宽度的1/5，此尺寸可以根据实际需要进行调整），判定为弹窗。对于图2所示酷狗软件运行后出现的窗口可以判定为弹窗。

在另一实施方式中，当软件运行窗口在显示屏幕一角可以是屏幕中间、也可以在屏幕左侧或右侧等，且软件运行窗口的大小小于预置范围（例如，窗口大小取值为500*375，该取值可以根据实际需要进行调整）时，判定为弹窗。

步骤20、当判定为弹窗后，获取弹窗所属进程的工作目录；

获取弹窗所属进程的工作目录至少包括通过下列的至少一种方式实现：利用Windows系统接口GetModuleFileName获取弹窗所属进程主目录映像，进而获取弹窗所属进程所在目录；或利用Windows系统接口GetCurrentDirectory获取弹窗所属进程的工作目录。

步骤30、将弹窗所属进程的工作目录与注册表中的信息进行比较，获取其中相同或相关联的项目。具体可以是：首先，枚举或搜索注册表中的卸载项；然后，将弹窗所属进程的工作目录与从卸载项中值项的值所指向的文件目录进行比较，当两者相同，或卸载项中值项的值所指向的文件目录是弹窗所属进程的工作目录的父目录，或卸载项中值项的值所指向的文件目录是弹窗所属进程的工作目录的子目录，则获取卸载项中符合比较结果的值项。对于父目录和子目录的判断，可通过比较的方式，当一个目录包含在另一个目录里，那么该目录就是另一个目录的子目录，反之则是父目录。

步骤40、根据相同或相关联的项目获取在注册表中用于表示该项目所对应软件的信息，从而识别弹窗所属软件。具体可以是：根据步骤30获得的卸载项中符合比较结果的值项，那么通过这些值项可以获得其对应的子键；然后获取该子建的值项中用于表示值项对应软件信息的值。

软件卸载项对应的值项的值中包含了用于显示软件工作目录的信息比较多，例如，“DisplayIcon”、“UninstallString”或“InstallLocation”都包含了软件工作目录的信息，这三个值项可以认为具有相同或相关联的项目。通过枚举或搜索注册表中的卸载项的值项的值所对应的目录，并与弹窗所属进程的工作目录比较，能很快找到弹窗所属的软件对应在卸载项中的具体子键，进而获取该键下用于显示软件名称的“DisplayName”值项的值，这样就能很快识别弹窗所属的软件，提高识别弹窗所属软件的时间。

下面结合一个具体的示例对上述处理弹窗的方法做进一步地说明，针对图2所示酷狗软件弹出的弹窗，首先获得弹窗所属进程的工作目录为C:\Program Files\KuGou2012。然后可通过枚举注册表中的卸载项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall，当枚举到“酷狗音乐2012”时，发现其中的“DisplayIcon”数值数据为C:\Program Files\KuGou2012\KuGou.exe，其指向的文件的目录是C:\Program Files\KuGou2012\；或发现其中的“UninstallString”数值数据为C:\Program Files\KuGou2012\uninst.exe，其指向的文件的目录是C:\Program Files\KuGou2012\；或发现其中的“InstallLocation”数值数据为C:\Program Files\KuGou2012\，其指向的文件的目录是C:\ProgramFiles\KuGou2012\；通过对比发现，“DisplayIcon”、“UninstallString”或“InstallLocation”这些值项的值所指向的文件目录与酷狗软件的弹窗所属进程的工作目录相同，就可以认定“DisplayIcon”、“UninstallString”或“InstallLocation”所属的“酷狗音乐2012”这个子键为要寻找的键。当然，如果获取的弹窗所属进程的工作目录为:C:\Program Files\KuGou2012\ad\，从注册表的卸载项“酷狗音乐2012”找到的“DisplayIcon”、“UninstallString”或“InstallLocation”所指向的文件目录为:C:\Program Files\KuGou2012；通过对比发现，从注册表卸载项找到的目录被包含在弹窗软件所属进程的工作目录里，那么注册表卸载项找到的目录是弹窗软件所属进程的工作目录的子目录，由此也可以认定“酷狗音乐2012”为要寻找的子键。在“酷狗音乐2012”这个子键目录下对应的值项“DisplayName”的值可显示弹窗所对应的软件信息，获取该值项的值，即“酷狗音乐2012”后，就可以识别弹窗所属的软件。

在识别弹窗所属软件的基础上，在弹窗的关联位置（例如，弹窗的一角）创建将用于表示值项对应软件信息的值显示出来的窗口，从而提示用户弹窗所属软件，这样用户就知道弹窗属于哪个软件了。这样就可以明确弹窗所属软件，尽可能的替用户标记暧昧的弹窗(例如，弹窗没有标注软件信息等)。例如，可在酷狗软件的弹窗上创建一个标签，标签的显示内容为“酷狗音乐2012”。

在认定弹窗所属的软件的基础上，本发明提供的弹窗的处理方法还可以对弹窗做如下处理，即卸载弹窗所属的软件。卸载弹窗所属的软件的方式有至少两种，一种是当识别出弹窗后，直接在弹窗创建用于调用用于实现软件卸载的工具软件的控件。点击控件后，就可以调用用于实现软件卸载的工具软件，从而实现卸载；由于这种方式需要借助外在的用于卸载的工具软件，当计算机系统没有装用于卸载的工具软件时，可能就没法实现软件卸载功能。那么可以通过以下方式可以避免上述问题，即：首先，根据步骤30已经获取的卸载项的子键，获取该子建的值项中用于卸载软件信息的值，即“UninstallString”所对应的文件目录信息。然后，在弹窗创建调用用于卸载软件信息的值的卸载控件，从而供用户卸载弹窗所属的软件。如图2所示的酷狗软件的弹窗，其弹窗所属软件酷狗卸载项中的值项“UninstallString”所对应的值为：C:\Program Files\KuGou2012\uninst.exe，那么在弹窗创建调用该值的卸载控件，就可以供用户卸载弹窗所属的软件。针对酷狗软件的弹窗来说，在弹窗提供“卸载该软件”的控件后，用户点击该控件可以实现酷狗软件的卸载。这种方式就避免了对外在用于卸载的工具软件的依赖，方便用户使用。

在认定弹窗所属的软件的基础上，本发明提供的弹窗的处理方法还可以对弹窗做如下处理，即提供开机加速，即如果弹窗所属的软件在开机启动项，那么通过开机加速的设置，从而取消弹窗所属的软件在开机启动时运行，从而提高开机速度。具体实现方式至少有以下两种，一种实施方式：是在开机后（例如，5分钟内），识别出弹窗后，直接在弹窗创建用于调用用于实现开机加速的软件，或调用Windows系统的“msconfig”命令的控件，打开“系统配置实用程序”（通过设置“系统配置实用程序”的启动项可以禁止弹窗所属的软件在开机启动时启动），从而对开机启动项进行设置，可以禁止弹窗所属的软件在开机启动时启动运行。为了准确识别弹窗所属的软件是否在开机启动运行，有效对开机启动时随机启动的软件进行设置，实现开机加速，可通过另一种实施方式实现，即：首先，获取注册表中Windows系统开机启动项中启动项对应的各个工作目录。注册表中的开机启动项，即HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run记录了开机运行的软件有哪些。然后，根据从启动项获取的目录与从卸载项获取的键的值项的值对应的目录比较的结果，当存在相同或相关联的项目时，在弹窗创建用于禁止弹窗所属软件开机启动运行的控件，从而禁止弹窗所属的软件在开机启动时启动。具体是：判断从启动项获取的目录是否与从卸载项获取的子键（即上述步骤40获取的子键）的值项的值对应的目录相同，或判断从启动项获取的目录是否是从卸载项获取的子键的值项的值对应的目录的子目录，或判断从启动项获取的目录是否是从卸载项获取的子键的值项的值对应的目录的父目录，当是时，那么直接在弹窗创建用于调用用于实现开机加速的软件，或直接调用Windows系统的“msconfig”命令的控件，打开“系统配置实用程序”，从而对开机启动项进行设置，可以禁止弹窗所属的软件在开机启动时启动运行。例如，在枚举注册表的启动项时，发现”Kugou8”启动项，其数值数据为:"C:\Program Files\KuGou2012\KuGou.exe"–Mini，其指向的文件目录为C:\Program Files\KuGou2012与从卸载项获取的子键的值项的值对应的目录，例如，“DisplayIcon”、“UninstallString”或“InstallLocation”所对应的目录C:\Program Files\KuGou2012相同或相关联，那么可以认定弹窗所属的软件是在开机时运行，进而在开机启动项对是否开机启动运行进行设置。

在认定弹窗所属的软件的基础上，本发明提供的弹窗的处理方法还可以对弹窗做如下处理，即当识别出弹窗所属软件后，对弹窗所属软件进行安全扫描。例如，可以调用杀毒软件进行扫描，从而保证安全性。也可以将扫描结果上传到服务器进行备案，并由服务器在用户下载该软件时提示是否安全。

在认定弹窗所属的软件的基础上，本发明提供的弹窗的处理方法还可以在识别出弹窗所属软件后，将弹窗所属软件信息上传服务器；上传内容包括：软名称和/或MD5和/或版本号，并由服务器在用户下载该软件时提示该软件有弹窗行为。

另外，本发明提供的弹窗的处理方法在识别出软件运行的窗口属于弹窗后，还可以直接在弹窗创建调用包括用于实现插件清理、开机加速、查看百科或实现弹窗关闭等功能的控件。该控件可以本身具备以上功能，也可以调用第三方工具软件来实现以上功能。例如，对于窗口为某插件弹出，并没有卸载项，那么可以创建一个调用能实现插件清理的工具软件，从而实现插件清理。有的恶意弹窗并不提供关闭按钮，导致用户无法关闭弹窗，那么可以通过在弹窗创建一个“关闭弹窗”按钮，当用户按下时，将向窗口发送关闭窗口的命令，以关闭该窗口，从而方便用户关闭恶意的弹窗。对于开机加速及查看百科，也可以调用相应的第三方工具软件来实现，不再赘述。

与本发明实施例提供的处理弹窗的方法相对应，本发明实施例还提供了处理弹窗的装置，参见图3，该装置可包括：弹窗判断模块1、第一获取模块2及识别模块3。弹窗判断模块1用于对软件运行窗口是否为弹窗进行判断。第一获取模块2用于在弹窗判断模块判断是弹窗时，获取弹窗所属进程的工作目录，将弹窗所属进程的工作目录与注册表中的信息进行比较，获取其中相同或相关联的项目。识别模块3用于根据第一获取模块2获取的相同或相关联的项目获取在注册表中用于表示该项目所对应软件的信息，从而识别弹窗所属软件。其中，弹窗判断模块1可包括：窗口信息获取单元及弹窗判断单元。窗口信息获取单元获取软件运行后出现的窗口的大小和位置。弹窗判断单元根据窗口大小及位置判断软件运行窗口是否为弹窗。进一步地，弹窗判断单元用于当软件运行窗口显示在显示屏幕右下角，且软件运行窗口的位置的高度小于显示屏幕的高度的预定尺寸，软件运行窗口的位置的宽度小于显示屏幕的宽度的预定尺寸时，判定为弹窗。例如，当软件运行窗口显示在显示屏幕一角（可以是右下角，也可以是左上角等），且软件运行窗口的高度小于显示屏幕的高度的预定尺寸（例如，小于或等于显示屏幕高度的1/5，此尺寸可以根据实际需要进行调整），软件运行窗口的宽度小于显示屏幕的宽度的预定尺寸时（例如，小于或等于显示屏幕宽度的1/5，此尺寸可以根据实际需要进行调整），判定为弹窗。或通过另一种方式来判断是否为弹窗，即当软件运行窗口在显示屏幕一角（可以是屏幕中间、也可以在屏幕左侧或右侧等），且软件运行窗口的大小小于预置范围时，判定为弹窗。当软件运行窗口在显示屏幕一角，且软件运行窗口的大小小于预置范围（例如，窗口大小取值为500*375，该取值可以根据实际需要进行调整）时，判定为弹窗。

第一获取模块2包括第一比较单元和第一获取单元。第一比较单元用于枚举或搜索注册表中的卸载项，将第一获取单元获取的弹窗所属进程的工作目录与从卸载项中值项的值所指向的文件目录进行比较，判断是否存在相同或相关联的项目。第一获取单元获取弹窗所属进程的工作目录；及当第一比较单元判断弹窗所属进程的工作目录与从卸载项中值项的值所指向的文件目录相同，或卸载项中值项的值所指向的文件目录是弹窗所属进程的工作目录的父目录，或卸载项中值项的值所指向的文件目录是弹窗所属进程的工作目录的子目录时，获取所述卸载项中值项。

识别模块3可包括第二获取单元和识别单元。其中，第二获取单元用于根据第一获取单元获取的值项获取该值项对应的子键；识别单元用于获取子建的值项中用于表示值项对应软件信息的值，从而识别弹窗所属软件。

为了在弹窗关联位置（例如，弹窗的一角）显示软件的信息，本发明实施例提供的处理弹窗的装置还包括第一创建单元。第一创建单元在弹窗的关联位置创建将识别单元获取的软件信息进行显示的标签，从而方便用户对弹窗所属软件的识别。

为了方便用户卸载弹窗所属的软件，本发明实施例提供的处理弹窗的装置还包括用于在弹窗创建用于卸载弹窗所属软件的软件卸载创建模块。软件卸载创建模块包括第三获取单元和第三创建单元。第三获取单元获取第二获取单元已经获取的子建的值项中用于卸载软件信息的值。第三创建单元在弹窗创建调用第三获取单元获取的用于卸载软件信息的值的卸载控件，从而供用户卸载弹窗所属的软件。

有的软件是在开机启动时就运行，从而出现弹窗现象。为了避免开机后不久出现弹窗，这样就需要在开机启动时让弹窗所属软件不在开机启动时运行。该处理弹窗的装置还包括开机加速创建模块。该开机加速创建模块可包括第二比较单元及第二创建单元。第二比较单元用户枚举或搜索注册表中的启动项，将从启动项获取的文件目录与从卸载项获取的子键的值项的值对应的目录进行比较。第二创建单元当第二比较单元比较从启动项获取的文件目录与从卸载项获取的子键的值项的值对应的目录存在相同或相关联的项目时，在弹窗创建用于禁止弹窗所属软件开机启动运行的控件，从而禁止弹窗所属的软件在开机启动时启动。具体是：第二创建单元判断从启动项获取的文件目录与从卸载项中获取的子键的值项的值对应的目录是否相同，或从启动项获取的文件目录是否是从卸载项中获取的子键的值项的值对应的目录的子目录，或从启动项获取的文件目录是否是从卸载项中获取的子键的值项的值对应的目录的父目录，当判断的结果为是时，在弹窗创建用于禁止弹窗所属软件开机启动运行的控件，从而禁止弹窗所属的软件在开机启动时启动。该控件可以调用用于实现开机加速的软件，或直接调用Windows系统的“msconfig”命令的控件，打开“系统配置实用程序”，从而对开机启动项进行设置，可以禁止弹窗所属的软件在开机启动时启动运行。

另外，本发明实施例提供的弹窗的处理装置还包括上传模块，该上传模在识别出弹窗所属软件后，将弹窗所属软件信息上传服务器；上传内容包括：软名称和/或MD5和/或版本号，并由服务器在用户下载该软件时提示该软件有弹窗行为，从而为用户下载该软件提供参考。

另外，本发明实施例提供的弹窗的处理装置还包括扫描模块，该扫描模块在识别单元识别出弹窗所属软件后，对所属软件进行安全扫描，从而提高用户系统的安全性。

另外，本发明实施例提供的弹窗的处理装置在识别出软件运行的窗口属于弹窗后，还可以直接在弹窗创建包括用于实现插件清理、开机加速、查看百科或实现弹窗关闭等功能控件的第四创建单元。该控件可以本身具备以上功能，也可以调用第三方工具软件来实现以上功能。例如，对于窗口为某插件弹出，并没有卸载项，那么可以创建一个调用能实现插件清理的第三方工具软件，从而实现插件清理。有的恶意弹窗并不提供关闭按钮，导致用户无法关闭弹窗，那么可以通过在弹窗创建一个“关闭弹窗”控件，当用户按下时，将向窗口发送关闭窗口的命令，以关闭该窗口，从而方便了用户关闭恶意的弹窗。对于开机加速及查看百科，也可以调用相应的第三方工具软件来实现，不再赘述。

总之，通过本发明实施例提供的处理弹窗的方法及其装置，根据注册表中数值数据所对应的目录与弹窗所属进程的工作目录比较的结果，获取注册表中用于显示软件名称的数值数据，从而显示弹窗所属软件的名称，方便用户对弹窗的识别。通过在弹窗创建能实现弹窗所属软件卸载的控件，从而方便了用户对弹窗所属软件的卸载。通过在弹窗创建能实现对开机启动项设置的控件，从而方便用户对于该弹窗所属的软件在开机时是否随机运行进行管理。通过在弹窗提供能实现关闭弹窗的控件，从而方便用户关闭弹窗，尤其关闭某些恶意的弹窗。另外，也在弹窗提供了一些第三方工具软件的入口，例如，能实现插件清理、查看百科等的第三方工具软件，从而方便了用户使用。

在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书（包括伴随的权利要求、摘要和附图）中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书（包括伴随的权利要求、摘要和附图）中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器（DSP）来实现根据本发明实施例的弹窗的处理装置中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序（例如，计算机程序和计算机程序产品）。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

Claims (10)

1.一种处理弹窗的方法，其特征在于，包括：

对软件运行窗口是否为弹窗进行判断；

当判断是弹窗时，获取弹窗所属进程的工作目录；

将弹窗所属进程的工作目录与注册表中的信息进行比较，获取其中相同或相关联的项目；

根据所述相同或相关联的项目获取在注册表中用于表示该项目所对应软件的信息，从而识别弹窗所属软件。

2.如权利要求1所述的方法，其特征在于，所述将弹窗所属进程的工作目录与注册表中的信息进行比较，获取其中相同或相关联的项目包括：

枚举或搜索注册表中的卸载项；

将所述弹窗所属进程的工作目录与从卸载项中值项的值所指向的文件目录进行比较，当两者相同，或卸载项中值项的值所指向的文件目录是所述弹窗所属进程的工作目录的父目录，或卸载项中值项的值所指向的文件目录是所述弹窗所属进程的工作目录的子目录，则获取所述卸载项中符合比较结果的值项。

3.如权利要求2所述的方法，其特征在于，所述根据所述相同或相关联的项目获取在注册表中用于表示该项目所对应软件的信息包括：

根据所述从卸载项获取的值项确定所述值项对应的子键；

获取所述子建的值项中用于表示所述值项对应软件信息的值。

4.如权利要求3所述的方法，其特征在于，还包括：

在弹窗的关联位置创建将所述用于表示值项对应软件信息的值显示出来的窗口，从而提示用户弹窗所属软件。

5.如权利要求1-4任一项所述的方法，其特征在于，所述对软件运行窗口是否为弹窗进行判断包括：

获取软件运行后出现的窗口的大小和位置；

根据所述窗口大小及位置判断软件运行窗口是否为弹窗。

6.一种处理弹窗的装置，其特征在于，包括：

弹窗判断模块，对软件运行窗口是否为弹窗进行判断；

第一获取模块，在所述弹窗判断模块判断是弹窗时，获取弹窗所属进程的工作目录，将弹窗所属进程的工作目录与注册表中的信息进行比较，获取其中相同或相关联的项目；

识别模块，根据所述相同或相关联的项目获取在注册表中用于表示该项目所对应软件的信息，从而识别弹窗所属软件。

7.如权利要求6所述的处理弹窗的装置，其特征在于，所述第一获取模块包括第一比较单元和第一获取单元；

所述第一比较单元，枚举或搜索注册表中的卸载项，将所述第一获取单元获取的弹窗所属进程的工作目录与从卸载项中值项的值所指向的文件目录进行比较，判断弹窗所属进程的工作目录是否与从卸载项中值项的值所指向的文件目录相同，或卸载项中值项的值所指向的文件目录是否是所述弹窗所属进程的工作目录的父目录，或卸载项中值项的值所指向的文件目录是否是所述弹窗所属进程的工作目录的子目录；

所述第一获取单元，获取弹窗所属进程的工作目录；及当所述第一比较单元判断弹窗所属进程的工作目录与从卸载项中值项的值所指向的文件目录相同，或卸载项中值项的值所指向的文件目录是所述弹窗所属进程的工作目录的父目录，或卸载项中值项的值所指向的文件目录是所述弹窗所属进程的工作目录的子目录时，获取所述卸载项中值项。

8.如权利要求7所述的处理弹窗的装置，其特征在于，所述识别模块包括：

第二获取单元，根据所述第一获取单元获取的值项获取该值项对应的子键；

识别单元，获取所述子建的值项中用于表示所述值项对应软件信息的值，从而识别弹窗所属软件。

9.如权利要求8所述的处理弹窗的装置，其特征在于，还包括：

第一创建单元，在弹窗的关联位置创建将所述识别单元获取的软件信息进行显示的标签，从而显示软件信息。

10.如权利要求6-9任一项所述的处理弹窗的装置，其特征在于，还包括对软件运行窗口是否为弹窗的弹窗判断模块，所述弹窗判断模块包括：

窗口信息获取单元，获取软件运行后出现的窗口的大小和位置；

弹窗判断单元，根据所述窗口大小及位置判断软件运行窗口是否为弹窗。

Images