CN103631628B - 软件清理方法和系统 - Google Patents

Abstract

本发明提供了软件清理方法和系统，方法其包括：根据预记录的软件行为信息，识别捆绑安装的捆绑软件，软件行为信息用于对多个软件的行为进行记录；获取对捆绑软件的清理请求，清理请求包括捆绑软件的描述信息；根据捆绑软件的描述信息，在预设的软件信息库中查找捆绑软件的相关文件的描述信息；根据相关文件的描述信息，删除相关文件。本发明的优点在于，可以通过反查的方式有效地识别出捆绑安装的软件并通知用户，由用户决定是否对软件进行清理。

Description

软件清理方法和系统

技术领域

本发明涉及计算机技术领域，具体涉及软件清理方法和系统。

背景技术

随着计算机与互联网技术的发展，各种应用软件也层出不穷。大部分的软件在安装时都非常容易和友好，其通常在用户主动执行软件的安装程序时，软件才会进行安装。

但有些软件出于某种目的或自身的不规范，其安装过程通常为捆绑安装——即这些软件的安装程序会在其他软件的安装程序执行过程中触发并执行安装，这就容易造成这类软件在用户未注意或完全不知情的情况下完成这些软件的安装。目前的很多流氓软件，都是通过捆绑安装的方式安装到了用户的设备上，其通常在用户未允许的情况下运行，占用了大量空间和资源，且其功能往往对用户设备造成不良影响。

而目前的软件管理程序，尚且无法对用户设备中的软件进行区别，无法识别出哪些软件是捆绑安装，所以用户难以选择对捆绑安装的软件进行卸载，反而会受到这些软件的干扰。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的软件清理方法和软件清理系统。

依据本发明的一个方面，提供了一种软件清理方法，其包括：根据预记录的软件行为信息，识别捆绑安装的捆绑软件，软件行为信息用于对多个软件的行为进行记录；获取对捆绑软件的清理请求，清理请求包括捆绑软件的描述信息；根据捆绑软件的描述信息，在预设的软件信息库中查找捆绑软件的相关文件的描述信息；根据相关文件的描述信息，删除相关文件。

可选地，软件行为信息包括进程日志，进程日志记录多个软件的进程之间的父子关系数据，父子关系数据中包括子进程的描述信息以及父进程的描述信息，根据预记录的软件行为信息，识别捆绑安装的捆绑软件的步骤包括：从进程日志中获取子进程的描述信息；根据子进程的描述信息，将子进程对应的软件识别为捆绑安装的软件。

可选地，父子关系数据中包括指向子进程的描述信息的子进程标记，以及指向父进程的描述信息的父进程标记，从进程日志中获取子进程的描述信息的步骤包括：从进程日志中查找子进程标记；根据子进程标记，查找子进程的描述信息。

可选地，软件行为信息包括监控日志，监控日志基于对多个软件的安装过程的监控得到，监控日志中包括捆绑软件的描述信息，以及指向捆绑软件的描述信息的捆绑标记。

可选地，软件行为信息包括捆绑特征库，捆绑特征库用于记录捆绑特征，根据预记录的软件行为信息，识别捆绑安装的捆绑软件的步骤包括：捕获创建新进程的事件，以及获取新进程的相关信息；将新进程的相关信息与捆绑特征库中的捆绑特征进行比较；如新进程的相关信息与捆绑特征相符，则将新进程对应的软件识别为捆绑软件。

可选地，在获取对捆绑软件的清理请求的步骤之前，还包括：根据预记录的软件行为信息，识别捆绑软件对应的被捆绑软件；生成提示信息，提示捆绑软件与被捆绑软件之间的捆绑关系。

可选地，在获取对捆绑软件的清理请求的步骤之前，还包括：获取捆绑软件的使用频率；根据使用频率，生成清理建议。

可选地，如使用频率大于预定的第一阈值内，则清理建议为建议保留，如使用频率小于预定的第二阈值内，则清理建议为建议清理，如使用频率位于第一阈值和第二阈值之间时，则清理建议为可以清理，第一阈值高于第二阈值。

可选地，软件行为信息和/或软件信息库位于云端服务器，方法还包括：从云端服务器获取软件行为信息和/或软件信息库。

可选地，软件信息库中记录捆绑软件的多个相关文件的描述信息，根据相关文件的描述信息，删除相关文件的步骤还包括：根据对多个相关文件的数量，以及多个相关文件的已删除文件的数量，生成清理进度信息，以提示对捆绑软件的清理进度。

可选地，根据相关文件的描述信息，删除相关文件的步骤还包括：根据当前正在删除的文件，通过清理进度信息示出当前正在进行删除的文件的描述信息。

可选地，还包括：获取对捆绑软件的恢复请求；反向执行删除相关文件的动作，以取消对捆绑软件的清理。

依据本发明的另一发明，还提供了一种软件清理系统，其包括：捆绑软件识别模块，用于根据预记录的软件行为信息，识别捆绑安装的捆绑软件，软件行为信息用于对多个软件的行为进行记录；清理请求获取模块，用于获取对捆绑软件的清理请求，清理请求包括捆绑软件的描述信息；相关文件查找模块，用于根据捆绑软件的描述信息，在预设的软件信息库中查找捆绑软件的相关文件的描述信息；相关文件删除模块，根据相关文件的描述信息，删除相关文件。

可选地，软件行为信息包括进程日志，进程日志记录多个软件的进程之间的父子关系数据，父子关系数据中包括子进程的描述信息以及父进程的描述信息，系统还包括：子进程识别模块，用于从进程日志中获取子进程的描述信息；捆绑软件识别模块根据子进程的描述信息，将子进程对应的软件识别为捆绑安装的软件。

可选地，父子关系数据中包括指向子进程的描述信息的子进程标记，以及指向父进程的描述信息的父进程标记，系统还包括：子进程标记查找模块，用于从进程日志中查找子进程标记；子进程识别模块根据子进程标记，查找子进程的描述信息。

可选地，软件行为信息包括监控日志，监控日志基于对多个软件的安装过程的监控得到，监控日志中包括捆绑软件的描述信息，以及指向捆绑软件的描述信息的捆绑标记。

可选地，软件行为信息包括捆绑特征库，捆绑特征库用于记录捆绑特征，系统还包括：进程捕获模块，用于捕获创建新进程的事件，以及获取新进程的相关信息；特征比较模块，用于将新进程的相关信息与捆绑特征库中的捆绑特征进行比较；如新进程的相关信息与捆绑特征相符，则捆绑软件识别模块将新进程对应的软件识别为捆绑软件。

可选地，还包括：被捆绑软件识别模块，用于根据预记录的软件行为信息，识别捆绑软件对应的被捆绑软件；捆绑关系提示模块，用于生成提示信息，提示捆绑软件与被捆绑软件之间的捆绑关系。

可选地，还包括：使用频率获取模块，用于获取捆绑软件的使用频率；清理建议生成模块，用于根据使用频率，生成清理建议。

可选地，如使用频率大于预定的第一阈值内，则清理建议为建议保留，如使用频率小于预定的第二阈值内，则清理建议为建议清理，如使用频率位于第一阈值和第二阈值之间时，则清理建议为可以清理，第一阈值高于第二阈值。

可选地，软件行为信息和/或软件信息库位于云端服务器，系统还包括：云端数据获取模块，用于从云端服务器获取软件行为信息和/或软件信息库。

可选地，软件信息库中记录捆绑软件的多个相关文件的描述信息，还包括：清理进度提示模块，用于根据对多个相关文件的数量，以及多个相关文件的已删除文件的数量，生成清理进度信息，以提示对捆绑软件的清理进度。

可选地，清理进度提示模块还根据当前正在删除的文件，通过清理进度信息示出当前正在进行删除的文件的描述信息。

可选地，还包括：恢复请求获取模块，用于获取对捆绑软件的恢复请求；相关文件恢复模块，用于反向执行删除相关文件的动作，以取消对捆绑软件的清理。

根据本发明的软件清理方法和系统，基于对软件的行为信息进行反查，可以区别哪些是捆绑软件，以及可将捆绑软件通知给用户，由用户根据自己意愿选择是否对捆绑软件进行清理，在用户确认需要清理捆绑软件后，可基于软件信息库中预记录的软件文件信息，对于软件予以清理。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明的一个实施例的软件清理方法的流程图；

图2示出了根据本发明的一个实施例的软件清理方法的流程图；

图3示出了根据本发明的一个实施例的软件清理方法的流程图；

图4示出了根据本发明的一个实施例的软件清理方法的流程图；

图5示出了根据本发明的一个实施例的软件清理方法的流程图；

图6示出了根据本发明的一个实施例的软件清理方法的流程图；

图7示出了根据本发明的一个实施例的软件清理方法的流程图；

图8示出了根据本发明的一个实施例的软件清理系统的框图；

图9示出了根据本发明的一个实施例的软件清理系统的框图；

图10示出了根据本发明的一个实施例的软件清理系统的框图；

图11出了根据本发明的一个实施例的软件清理系统的框图；

图12示出了根据本发明的一个实施例的软件清理系统的框图；

图13示出了根据本发明的一个实施例的软件清理系统的框图；

图14示出了根据本发明的一个实施例的软件清理系统的框图；

图15示出了根据本发明的一个实施例的软件清理系统的框图；

图16示出了根据本发明的一个实施例的软件清理系统的框图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

本发明实施例可以应用于计算机系统/服务器，其可与众多其它通用或专用计算系统环境或配置一起操作。适于与计算机系统/服务器一起使用的众所周知的计算系统、环境和/或配置的例子包括但不限于：个人计算机系统、服务器计算机系统、瘦客户机、厚客户机、手持或膝上设备、基于微处理器的系统、机顶盒、可编程消费电子产品、网络个人电脑、小型计算机系统﹑大型计算机系统和包括上述任何系统的分布式云计算技术环境，等等。

计算机系统/服务器可以在由计算机系统执行的计算机系统可执行指令（诸如程序模块）的一般语境下描述。通常，程序模块可以包括例程、程序、目标程序、组件、逻辑、数据结构等等，它们执行特定的任务或者实现特定的抽象数据类型。计算机系统/服务器可以在分布式云计算环境中实施，分布式云计算环境中，任务是由通过通信网络链接的远程处理设备执行的。在分布式云计算环境中，程序模块可以位于包括存储设备的本地或远程计算系统存储介质上。

如图1所示，本发明的一个实施例提供了一种软件清理方法，其包括：步骤110，根据预记录的软件行为信息，识别捆绑安装的捆绑软件，软件行为信息用于对多个软件的行为进行记录，由于捆绑软件的行为往往有一些独特的特征，基于此可进行是否为捆绑软件的判断；步骤120，获取对捆绑软件的清理请求，清理请求包括捆绑软件的描述信息，本实施例可以通过一个界面将捆绑软件提示给用户，则用户可选择根据自己的意愿选择需删除的软件；步骤130，根据捆绑软件的描述信息，在预设的软件信息库中查找捆绑软件的相关文件的描述信息，本实施例中的相关文件包括捆绑软件的安装文件、注册表文件、快捷方式、服务文件、生成的文件等等，相关文件可以是捆绑软件安装及工作过程中产生的所有文件；步骤140，根据相关文件的描述信息，删除相关文件，本实施例中允许用户自主选择对捆绑软件的哪些软件进行删除，例如，可对捆绑软件的除生成文件外的所有文件进行删除，基于本实施例的技术方案，通过反查的方式识别出捆绑软件并通知用户，并可基于用户的意愿来清理软件。

如图2所示，本发明的另一实施例提出一种软件清理方法，与上述实施例相比，本实施例的软件清理方法，软件行为信息包括进程日志，进程日志记录多个软件的进程之间的父子关系数据，父子关系数据中包括子进程的描述信息以及父进程的描述信息，步骤110包括：步骤111，从进程日志中获取子进程的描述信息；步骤112，根据子进程的描述信息，将子进程对应的软件识别为捆绑安装的软件，这是因为捆绑软件很少由用户主动启动，更多是在被捆绑软件启动时自行启动，这个特点反映在软件进程上就是两个软件的进程之间会存在父子关系，且捆绑软件的进程为子进程，而被捆绑软件的进程为父进程，本实施例中利用进程间的父子关系，可以有效地识别哪些进程对应的软件为捆绑软件。

如图3所示，本发明的另一实施例提出一种软件清理方法，与上述实施例相比，本实施例的软件清理方法，父子关系数据中包括指向子进程的描述信息的子进程标记，以及指向父进程的描述信息的父进程标记，步骤111包括：步骤1111，从进程日志中查找子进程标记，子进程标记可以为一个字段，例如abc；步骤1112，根据子进程标记，查找子进程的描述信息，例如，查找前述的字段abc指向的子进程的描述信息。

本发明的另一实施例提出一种软件清理方法，与上述实施例相比，本实施例的软件清理方法，软件行为信息包括监控日志，监控日志基于对多个软件的安装过程的监控得到，监控日志中包括捆绑软件的描述信息，以及指向捆绑软件的描述信息的捆绑标记，也就是说监控日志中直接记录了已知的捆绑软件，按照监控日志的记录来反查捆绑软件非常简单。

如图4所示，本发明的另一实施例提出一种软件清理方法，与上述实施例相比，本实施例的软件清理方法，软件行为信息包括捆绑特征库，捆绑特征库用于记录捆绑特征，捆绑软件目前有多种，比较常见的一是直接捆包，二是可能通过在网上申请一个地址，地址描述了会捆绑哪些软件，下载描述链接，则可以自动运行安装，本实施例的技术方案针对于第一种，可以直接抓包提取捆绑包的特征信息，记录到捆绑特征据库，对于第二种可以通过抓包工具分析捆绑的逻辑，例如访问了哪些地址，捆绑了哪些包，然后收集这些地址并进行记录，并从该地址中下载最新的链接，从而获得最新的捆绑包内容，进而可分析捆绑软件的特征并进行记录，具体的特征可以是捆绑软件的资源信息、签名信息、可执行文件属性以及命令行信息等，步骤110包括：步骤113，捕获创建新进程的事件，以及获取新进程的相关信息；步骤114，将新进程的相关信息与捆绑特征库中的捆绑特征进行比较；步骤115，如新进程的相关信息与捆绑特征相符，则将新进程对应的软件识别为捆绑软件。

如图5所示，本发明的另一实施例提出一种软件清理方法，与上述实施例相比，本实施例的软件清理方法，在步骤120之前，还包括：步骤116，根据预记录的软件行为信息，识别捆绑软件对应的被捆绑软件，例如，结合前述的实施例，可以根据父子进程关系，将父进程对应的软件识别为被捆绑软件，如监控日志中记录了被捆绑软件，也可以基于监控日志的内容进行反查；步骤117，生成提示信息，提示捆绑软件与被捆绑软件之间的捆绑关系，具体地可以通过一个软件界面同时展示捆绑软件以及相应的被捆绑软件的信息，供用于进行参考。步骤116和步骤117的顺序可以调换。

如图6所示，本发明的另一实施例提出一种软件清理方法，与6上述实施例相比，本实施例的软件清理方法，在步骤120之前，还包括：步骤118获取捆绑软件的使用频率，例如可以是用户近一周、一月内的使用情况；步骤119，根据使用频率，生成清理建议，例如，如果用户频繁使用，说明用户对该软件有需求，则不建议清理，如果用户基本不用捆绑软件，则说明该软件没有存在价值，则建议清理。

本发明的另一实施例提出一种软件清理方法，与上述实施例相比，本实施例的软件清理方法，如使用频率大于预定的第一阈值内，则清理建议为建议保留，如使用频率小于预定的第二阈值内，则清理建议为建议清理，如使用频率位于第一阈值和第二阈值之间时，则清理建议为可以清理，第一阈值高于第二阈值，在本实施例的技术方案中，基于使用频率将捆绑软件分为几个大类，并针对每个类别给出相应的清理建议供用户参考，例如，第一阈值可以是每周使用一次，第二阈值为每月使用一次，具体地，可以在一个软件界面上为不同清理建议的软件提供勾选框，供用户勾选哪些软件需要清理，而建议清理的软件对应的勾选框为默认勾选。

本发明的另一实施例提出一种软件清理方法，与上述实施例相比，本实施例的软件清理方法，软件行为信息和/或软件信息库位于云端服务器，方法还包括：从云端服务器获取软件行为信息和/或软件信息库，则软件行为信息和/或软件信息库不需占用用户设备的空间，另外，云服务器端可以将收集到的捆绑软件白名单通过安装预置或者定期、不定期升级方式提供给各用户设备，以便在用户设备可以根据捆绑白名单进行查询哪些软件是否为捆绑软件。

本发明的另一实施例提出一种软件清理方法，与上述实施例相比，本实施例的软件清理方法，软件信息库中记录捆绑软件的多个相关文件的描述信息，步骤140还包括：根据对多个相关文件的数量，以及多个相关文件的已删除文件的数量，生成清理进度信息，以提示对捆绑软件的清理进度，则本实施例的技术方案中，可以通知用户的软件的清理进度，清理进度的具体形式可以通过进度条，或是百分比的形式的展现为用户。

本发明的另一实施例提出一种软件清理方法，与上述实施例相比，本实施例的软件清理方法，步骤140还包括：根据当前正在删除的文件，通过清理进度信息示出当前正在进行删除的文件的描述信息，则本实施例的技术方案中，对当前删除的文件也进行提示，具体可以是将该文件的名称、路径等提示给用户。

如图7所示，本发明的另一实施例提出一种软件清理方法，与上述实施例相比，本实施例的软件清理方法，还包括：步骤150，获取对捆绑软件的恢复请求，本实施例的技术方案中，对已清理的软件进行记录，并可通过一个软件界面，将已删除软件的信息显示给用户；步骤160，反向执行删除相关文件的动作，以取消对捆绑软件的清理，则本实施例的技术方案中，允许用户及时恢复已删除的软件。

如图8所示，本发明的另一实施例还提供了一种软件清理系统，其包括：捆绑软件识别模块210，用于根据预记录的软件行为信息，识别捆绑安装的捆绑软件，软件行为信息用于对多个软件的行为进行记录，由于捆绑软件的行为往往有一些独特的特征，基于此可进行是否为捆绑软件的判断；清理请求获取模块220，用于获取对捆绑软件的清理请求，清理请求包括捆绑软件的描述信息，本实施例可以通过一个界面将捆绑软件提示给用户，则用户可选择根据自己的意愿选择需删除的软件；相关文件查找模块230，用于根据捆绑软件的描述信息，在预设的软件信息库中查找捆绑软件的相关文件的描述信息，本实施例中的相关文件包括捆绑软件的安装文件、注册表文件、快捷方式、服务文件、生成的文件等等，相关文件可以是捆绑软件安装及工作过程中产生的所有文件；相关文件删除模块240，根据相关文件的描述信息，删除相关文件，本实施例中允许用户自主选择对捆绑软件的哪些软件进行删除，例如，可对捆绑软件的除生成文件外的所有文件进行删除，基于本实施例的技术方案，通过反查的方式识别出捆绑软件并通知用户，并可基于用户的意愿来清理软件。

如图9所示，本发明的另一实施例提出一种软件清理系统，与上述实施例相比，本实施例的软件清理系统，软件行为信息包括进程日志，进程日志记录多个软件的进程之间的父子关系数据，父子关系数据中包括子进程的描述信息以及父进程的描述信息，系统还包括：子进程识别模块250，用于从进程日志中获取子进程的描述信息；捆绑软件识别模块210根据子进程的描述信息，将子进程对应的软件识别为捆绑安装的软件，这是因为捆绑软件很少由用户主动启动，更多是在被捆绑软件启动时自行启动，这个特点反映在软件进程上就是两个软件的进程之间会存在父子关系，且捆绑软件的进程为子进程，而被捆绑软件的进程为父进程，本实施例中利用进程间的父子关系，可以有效地识别哪些进程对应的软件为捆绑软件。

如图10所示，本发明的另一实施例提出一种软件清理系统，与上述实施例相比，本实施例的软件清理系统，父子关系数据中包括指向子进程的描述信息的子进程标记，以及指向父进程的描述信息的父进程标记，系统还包括：子进程标记查找模块260，用于从进程日志中查找子进程标记，子进程标记可以为一个字段，例如abc；子进程识别模块250根据子进程标记，查找子进程的描述信息，例如，查找前述的字段abc指向的子进程的描述信息。

本发明的另一实施例提出一种软件清理系统，与上述实施例相比，本实施例的软件清理系统，软件行为信息包括监控日志，监控日志基于对多个软件的安装过程的监控得到，监控日志中包括捆绑软件的描述信息，以及指向捆绑软件的描述信息的捆绑标记，也就是说监控日志中直接记录了已知的捆绑软件，按照监控日志的记录来反查捆绑软件非常简单。

如图11所示，本发明的另一实施例提出一种软件清理系统，与上述实施例相比，本实施例的软件清理系统，软件行为信息包括捆绑特征库，捆绑特征库用于记录捆绑特征，捆绑软件目前有多种，比较常见的一是直接捆包，二是可能通过在网上申请一个地址，地址描述了会捆绑哪些软件，下载描述链接，则可以自动运行安装，本实施例的技术方案针对于第一种，可以直接抓包提取捆绑包的特征信息，记录到捆绑特征据库，对于第二种可以通过抓包工具分析捆绑的逻辑，例如访问了哪些地址，捆绑了哪些包，然后收集这些地址并进行记录，并从该地址中下载最新的链接，从而获得最新的捆绑包内容，进而可分析捆绑软件的特征并进行记录，具体的特征可以是捆绑软件的资源信息、签名信息、可执行文件属性以及命令行信息等，系统还包括：进程捕获模块270，用于捕获创建新进程的事件，以及获取新进程的相关信息；特征比较模块280，用于将新进程的相关信息与捆绑特征库中的捆绑特征进行比较；如新进程的相关信息与捆绑特征相符，则捆绑软件识别模块210将新进程对应的软件识别为捆绑软件。

如图12所示，本发明的另一实施例提出一种软件清理系统，与上述实施例相比，本实施例的软件清理系统，还包括：被捆绑软件识别模块290，用于根据预记录的软件行为信息，识别捆绑软件对应的被捆绑软件，例如，结合前述的实施例，可以根据父子进程关系，将父进程对应的软件识别为被捆绑软件，如监控日志中记录了被捆绑软件，也可以基于监控日志的内容进行反查；捆绑关系提示模块2100，用于生成提示信息，提示捆绑软件与被捆绑软件之间的捆绑关系，具体地可以通过一个软件界面同时展示捆绑软件以及相应的被捆绑软件的信息，供用于进行参考。

如图13所示，本发明的另一实施例提出一种软件清理系统，与上述实施例相比，本实施例的软件清理系统，还包括：使用频率获取模块2110，用于获取捆绑软件的使用频率，例如可以是用户近一周、一月内的使用情况；清理建议生成模块2120，用于根据使用频率，生成清理建议，例如，如果用户频繁使用，说明用户对该软件有需求，则不建议清理，如果用户基本不用捆绑软件，则说明该软件没有存在价值，则建议清理。

本发明的另一实施例提出一种软件清理系统，与上述实施例相比，本实施例的软件清理系统，如使用频率大于预定的第一阈值内，则清理建议为建议保留，如使用频率小于预定的第二阈值内，则清理建议为建议清理，如使用频率位于第一阈值和第二阈值之间时，则清理建议为可以清理，第一阈值高于第二阈值，在本实施例的技术方案中，基于使用频率将捆绑软件分为几个大类，并针对每个类别给出相应的清理建议供用户参考，例如，第一阈值可以是每周使用一次，第二阈值为每月使用一次，具体地，可以在一个软件界面上为不同清理建议的软件提供勾选框，供用户勾选哪些软件需要清理，而建议清理的软件对应的勾选框为默认勾选。

如图14所示，本发明的另一实施例提出一种软件清理系统，与上述实施例相比，本实施例的软件清理系统，软件行为信息和/或软件信息库位于云端服务器，系统还包括：云端数据获取模块2130，用于从云端服务器获取软件行为信息和/或软件信息库，则软件行为信息和/或软件信息库不需占用用户设备的空间，另外，云服务器端可以将收集到的捆绑软件白名单通过安装预置或者定期、不定期升级方式提供给各用户设备，以便在用户设备可以根据捆绑白名单进行查询哪些软件是否为捆绑软件。

如图15所示，本发明的另一实施例提出一种软件清理系统，与上述实施例相比，本实施例的软件清理系统，软件信息库中记录捆绑软件的多个相关文件的描述信息，还包括：清理进度提示模块2140，用于根据对多个相关文件的数量，以及多个相关文件的已删除文件的数量，生成清理进度信息，以提示对捆绑软件的清理进度，则本实施例的技术方案中，可以通知用户的软件的清理进度，清理进度的具体形式可以通过进度条，或是百分比的形式的展现为用户。

本发明的另一实施例提出一种软件清理系统，与上述实施例相比，本实施例的软件清理系统，清理进度提示模块2140还根据当前正在删除的文件，通过清理进度信息示出当前正在进行删除的文件的描述信息，则本实施例的技术方案中，对当前删除的文件也进行提示，具体可以是将该文件的名称、路径等提示给用户。

如图16所示，本发明的另一实施例提出一种软件清理系统，与上述实施例相比，本实施例的软件清理系统，还包括：恢复请求获取模块2150，用于获取对捆绑软件的恢复请求，本实施例的技术方案中，对已清理的软件进行记录，并可通过一个软件界面，将已删除软件的信息显示给用户；相关文件恢复模块2160，用于反向执行删除相关文件的动作，以取消对捆绑软件的清理，则本实施例的技术方案中，允许用户及时恢复已删除的软件。

在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书（包括伴随的权利要求、摘要和附图）中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书（包括伴随的权利要求、摘要和附图）中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器（DSP）来实现根据本发明实施例的软件清理系统中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序（例如，计算机程序和计算机程序产品）。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

Claims (20)

1.一种软件清理方法，其包括：

根据预记录的软件行为信息，识别捆绑安装的捆绑软件，所述软件行为信息用于对多个软件的行为进行记录，所述软件行为信息包括进程日志和/或监控日志，其中，所述监控日志基于对所述多个软件的安装过程的监控得到，且所述监控日志包括所述捆绑软件的描述信息，以及指向所述捆绑软件的描述信息的捆绑标记；

获取对所述捆绑软件的清理请求，所述清理请求包括所述捆绑软件的描述信息；

根据所述捆绑软件的描述信息，在预设的软件信息库中查找所述捆绑软件的相关文件的描述信息；

根据所述相关文件的描述信息，删除所述相关文件；

在获取对所述捆绑软件的清理请求的步骤之前，还包括：

获取所述捆绑软件的使用频率；

根据所述使用频率，生成清理建议。

2.根据权利要求1所述的软件清理方法，其中，所述软件行为信息包括进程日志，所述进程日志记录所述多个软件的进程之间的父子关系数据，所述父子关系数据中包括子进程的描述信息以及父进程的描述信息，所述根据预记录的软件行为信息，识别捆绑安装的捆绑软件的步骤包括：

从所述进程日志中获取所述子进程的描述信息；

根据所述子进程的描述信息，将所述子进程对应的软件识别为所述捆绑安装的软件。

3.根据权利要求2所述的软件清理方法，其中，所述父子关系数据中包括指向所述子进程的描述信息的子进程标记，以及指向所述父进程的描述信息的父进程标记，从所述进程日志中获取所述子进程的描述信息的步骤包括：

从所述进程日志中查找所述子进程标记；

根据所述子进程标记，查找所述子进程的描述信息。

4.根据权利要求1所述的软件清理方法，其中，所述软件行为信息包括捆绑特征库，所述捆绑特征库用于记录捆绑特征，所述根据预记录的软件行为信息，识别捆绑安装的捆绑软件的步骤包括：

捕获创建新进程的事件，以及获取所述新进程的相关信息；

将所述新进程的相关信息与所述捆绑特征库中的捆绑特征进行比较；

如所述新进程的相关信息与所述捆绑特征相符，则将所述新进程对应的软件识别为所述捆绑软件。

5.根据权利要求1至3中任一项所述的软件清理方法，其中，在所述获取对所述捆绑软件的清理请求的步骤之前，还包括：

根据预记录的软件行为信息，识别所述捆绑软件对应的被捆绑软件；

生成提示信息，提示所述捆绑软件与所述被捆绑软件之间的捆绑关系。

6.根据权利要求1所述的软件清理方法，其中，

如所述使用频率大于预定的第一阈值，则所述清理建议为建议保留，如所述使用频率小于预定的第二阈值，则所述清理建议为建议清理，如所述使用频率位于所述第一阈值和所述第二阈值之间时，则所述清理建议为可以清理，所述第一阈值高于所述第二阈值。

7.根据权利要求1所述的软件清理方法，其中，所述软件行为信息和/或所述软件信息库位于云端服务器，所述方法还包括：

从所述云端服务器获取所述软件行为信息和/或所述软件信息库。

8.根据权利要求1所述的软件清理方法，其中，所述软件信息库中记录所述捆绑软件的多个相关文件的描述信息，根据所述相关文件的描述信息，删除所述相关文件的步骤还包括：

根据对所述多个相关文件的数量，以及所述多个相关文件的已删除文件的数量，生成清理进度信息，以提示对所述捆绑软件的清理进度。

9.根据权利要求8所述的软件清理方法，其中，根据所述相关文件的描述信息，删除所述相关文件的步骤还包括：

根据当前正在删除的文件，通过所述清理进度信息示出所述当前正在进行删除的文件的描述信息。

10.根据权利要求1、7至9中任一项所述的软件清理方法，其中，还包括：

获取对所述捆绑软件的恢复请求；

反向执行删除所述相关文件的动作，以取消对所述捆绑软件的清理。

11.一种软件清理系统，其包括：

捆绑软件识别模块，用于根据预记录的软件行为信息，识别捆绑安装的捆绑软件，所述软件行为信息用于对多个软件的行为进行记录，所述软件行为信息包括进程日志和/或监控日志，其中，所述监控日志基于对所述多个软件的安装过程的监控得到，且所述监控日志包括所述捆绑软件的描述信息，以及指向所述捆绑软件的描述信息的捆绑标记；

清理请求获取模块，用于获取对所述捆绑软件的清理请求，所述清理请求包括所述捆绑软件的描述信息；

相关文件查找模块，用于根据所述捆绑软件的描述信息，在预设的软件信息库中查找所述捆绑软件的相关文件的描述信息；

相关文件删除模块，根据所述相关文件的描述信息，删除所述相关文件；

还包括：

使用频率获取模块，用于获取所述捆绑软件的使用频率；

清理建议生成模块，用于根据所述使用频率，生成清理建议。

12.根据权利要求11所述的软件清理系统，其中，所述软件行为信息包括进程日志，所述进程日志记录所述多个软件的进程之间的父子关系数据，所述父子关系数据中包括子进程的描述信息以及父进程的描述信息，所述系统还包括：

子进程识别模块，用于从所述进程日志中获取所述子进程的描述信息；

所述捆绑软件识别模块根据所述子进程的描述信息，将所述子进程对应的软件识别为所述捆绑安装的软件。

13.根据权利要求12所述的软件清理系统，其中，所述父子关系数据中包括指向所述子进程的描述信息的子进程标记，以及指向所述父进程的描述信息的父进程标记，所述系统还包括：

子进程标记查找模块，用于从所述进程日志中查找所述子进程标记；

所述子进程识别模块根据所述子进程标记，查找所述子进程的描述信息。

14.根据权利要求11所述的软件清理系统，其中，所述软件行为信息包括捆绑特征库，所述捆绑特征库用于记录捆绑特征，所述系统还包括：

进程捕获模块，用于捕获创建新进程的事件，以及获取所述新进程的相关信息；

特征比较模块，用于将所述新进程的相关信息与所述捆绑特征库中的捆绑特征进行比较；

如所述新进程的相关信息与所述捆绑特征相符，则所述捆绑软件识别模块将所述新进程对应的软件识别为所述捆绑软件。

15.根据权利要求11至14中任一项所述的软件清理系统，其中，还包括：

被捆绑软件识别模块，用于根据预记录的软件行为信息，识别所述捆绑软件对应的被捆绑软件；

捆绑关系提示模块，用于生成提示信息，提示所述捆绑软件与所述被捆绑软件之间的捆绑关系。

16.根据权利要求11所述的软件清理系统，其中，

如所述使用频率大于预定的第一阈值，则所述清理建议为建议保留，如所述使用频率小于预定的第二阈值，则所述清理建议为建议清理，如所述使用频率位于第一阈值和第二阈值之间时，则所述清理建议为可以清理，所述第一阈值高于所述第二阈值。

17.根据权利要求11所述的软件清理系统，其中，所述软件行为信息和/或所述软件信息库位于云端服务器，所述系统还包括：

云端数据获取模块，用于从所述云端服务器获取所述软件行为信息和/或所述软件信息库。

18.根据权利要求11所述的软件清理系统，其中，所述软件信息库中记录所述捆绑软件的多个相关文件的描述信息，还包括：

清理进度提示模块，用于根据对所述多个相关文件的数量，以及所述多个相关文件的已删除文件的数量，生成清理进度信息，以提示对所述捆绑软件的清理进度。

19.根据权利要求18所述的软件清理系统，其中，所述清理进度提示模块还根据当前正在删除的文件，通过所述清理进度信息示出所述当前正在进行删除的文件的描述信息。

20.根据权利要求11、16至19中任一项所述的软件清理系统，其中，还包括：

恢复请求获取模块，用于获取对所述捆绑软件的恢复请求；

相关文件恢复模块，用于反向执行删除所述相关文件的动作，以取消对所述捆绑软件的清理。