CN104573512B - 一种特征检测的方法及终端 - Google Patents

Abstract

本发明公开了一种特征检测的方法，包括：扫描已安装的软件；当扫描出一软件中包含病毒特征时，确定所述已安装的软件中与所述病毒特征关联的其他软件；在所述其他软件的对应位置显示安全提示信息。本发明实施例提供的方法，可以在检测出病毒特征后，提示所有与该病毒特征关联的软件，从而提高了杀毒效率，提高了系统的安全性。

Description

一种特征检测的方法及终端

技术领域

本发明涉及软件安全技术领域，具体涉及一种特征检测的方法及终端。

背景技术

目前的安全软件会在两种情况下进行病毒扫描，一是软件被安装时，一是用户主动进行病毒扫描时。如果发现病毒，会在对应位置提示用户处理。

在对现有技术的研究和实践过程中，本发明的发明人发现，现有的解决方案通过扫描软件是否包含病毒特征，进而判断该软件是否有感染病毒。如果发现该软件感染病毒，就会提示用户进行处理。

发明内容

本发明实施例提供一种特征检测的方法，可以在扫描出某病毒特征后，提示出与该病毒特征关联的所有软件，从而提高了杀毒效率，提高了系统的安全性。本发明实施例还提供了相应的终端。

本发明第一方面提供一种特征检测的方法，包括：

扫描已安装的软件；

当扫描出一软件中包含病毒特征时，确定所述已安装的软件中与所述病毒特征关联的其他软件；

在所述其他软件的对应位置显示安全提示信息。

本发明第二方面提供一种终端，包括：

扫描单元，用于扫描已安装的软件；

确定单元，用于当所述扫描单元扫描出一软件中包含病毒特征时，确定所述已安装的软件中与所述病毒特征关联的其他软件；

显示单元，用于在所述确定单元确定的其他软件的对应位置显示安全提示信息。

本发明实施例采用扫描已安装的软件；当扫描出一软件中包含病毒特征时，确定所述已安装的软件中与所述病毒特征关联的其他软件；在所述其他软件的对应位置显示安全提示信息。与现有技术中检测出病毒特征后，只会提示检测的软件相比，本发明实施例提供的方法，可以在检测出病毒特征后，提示所有与该病毒特征关联的软件，从而提高了杀毒效率，提高了系统的安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例中特征检测的方法的一实施例示意图；

图2是本发明实施例中终端的一实施例示意图；

图3是本发明实施例中终端的另一实施例示意图；

图4是本发明实施例中终端的另一实施例示意图；

图5是本发明实施例中终端的另一实施例示意图。

具体实施方式

本发明实施例提供一种特征检测的方法，可以在扫描出某病毒特征后，提示出与该病毒特征关联的所有软件，从而提高了杀毒效率，提高了系统的安全性。本发明实施例还提供了相应的终端。以下分别进行详细说明。

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参阅图1，本发明实施例提供的特征检测的方法的一实施例包括：

101、扫描已安装的软件。

102、当扫描出一软件中包含病毒特征时，确定所述已安装的软件中与所述病毒特征关联的其他软件。

例如，扫描出A软件包含病毒特征T，确定出该病毒特征T与软件B关联，也就是说该病毒特征实际上影响的可能是软件B。

103、在所述其他软件的对应位置显示安全提示信息。

确定病毒特征T与软件B关联后，会在软件B的对应位置显示安全提示信息，该安全提示信息可以是是否杀毒的提示信息。

本发明实施例采用扫描已安装的软件；当扫描出一软件中包含病毒特征时，确定所述已安装的软件中与所述病毒特征关联的其他软件；在所述其他软件的对应位置显示安全提示信息。与现有技术中检测出病毒特征后，只会提示检测的软件相比，本发明实施例提供的方法，可以在检测出病毒特征后，提示所有与该病毒特征关联的软件，从而提高了杀毒效率，提高了系统的安全性。

可选地，在上述图1对应的实施例的基础上，本发明实施例提供的特征检测的方法的一可选实施例中，所述确定所述已安装的软件中与所述病毒特征关联的其他软件，可以包括：

从预置的病毒特征与软件的关联关系中，查找与所述病毒特征关联的所述其他软件。

本发明实施例中，可以在终端中预先存储病毒特征名称与软件名称的关联关系表格：如表1所示：

表1：储病毒特征名称与软件名称的关联关系表

根据表1提供的关系，可以在扫描出病毒特征后，根据该病毒特征的名称，查找到对应的有关联的软件名称，从而提示这些有关联的软件。

例如：当扫描出病毒特征A时，就可以根据上表查出于病毒特征A关联的软件为软件1、软件2和软件3，从而提示软件1、软件2和软件3存在风险。

可选地，在上述图1对应的实施例的基础上，本发明实施例提供的特征检测的方法的另一可选实施例中，所述确定所述已安装的软件中与所述病毒特征关联的其他软件，可以包括：

解析所述病毒特征的属性字段；

从所述属性字段中查找预先录入的与所述病毒特征关联的所述其他软件。

本发明实施例中，病毒分析人员在录入病毒特征时，增加属性字段，在属性字段中关联受该病毒特征影响的软件。

例如：在病毒特征A的属性字段中预先录入软件1、软件2和软件3的软件名称。

这样，当扫描出病毒特征A后，就可以通过解析病毒特征A的属性字段，确定该病毒特征A会影响软件1、软件2和软件3，就可以针对软件1、软件2和软件3做出安全提示。

可选地，在上述任一实施例的基础上，本发明实施例提供的特征检测的方法的另一可选实施例中，所述方法还可以包括：

当获取到所述其他软件中任一软件的启动信息时，扫描已安装的所有软件；

当扫描出还存在所述病毒特征时，显示告警提示信息。

本发明实施例中，当用户要启动其他软件中的任一软件时，如：用户要启动软件1，终端会先扫描一下已安装的所有，当扫描出还存在病毒特征A时，则显示告警提示信息，该告警提示信息可以为有病毒，建议先杀毒。用户就可以根据该告警提示信息先杀毒，从而提高了系统的安全性。

可选地，在上述任一实施例的基础上，本发明实施例提供的特征检测的方法的另一可选实施例中，所述方法还可以包括：

接收用户通过所述安全提示信息输入的杀毒指令；

根据所述杀毒指令，处理所述病毒特征。

本发明实施例中，当在与病毒特征关联的软件的对应位置显示安全提示信息后，用户一般会进行杀毒处理，终端在接收到通过所述安全提示信息输入的杀毒指令后，就可以处理所述病毒特征，以提高系统的安全性。

参阅图2，本发明实施例提供的终端的一实施例包括：

扫描单元201，用于扫描已安装的软件；

确定单元202，用于当所述扫描单元201扫描出一软件中包含病毒特征时，确定所述已安装的软件中与所述病毒特征关联的其他软件；

显示单元203，用于在所述确定单元202确定的其他软件的对应位置显示安全提示信息。

本发明实施例中，扫描单元201扫描已安装的软件；确定单元202当所述扫描单元201扫描出一软件中包含病毒特征时，确定所述已安装的软件中与所述病毒特征关联的其他软件；显示单元203在所述确定单元202确定的其他软件的对应位置显示安全提示信息。与现有技术中检测出病毒特征后，只会提示检测的软件相比，本发明实施例提供的终端，可以在检测出病毒特征后，提示所有与该病毒特征关联的软件，从而提高了杀毒效率，提高了系统的安全性。

在上述图2对应的实施例的基础上，本发明实施例提供的终端的另一实施例中，

所述确定单元202，用于从预置的病毒特征与软件的关联关系中，查找与所述病毒特征关联的所述其他软件。

在上述图2对应的实施例的基础上，本发明实施例提供的终端的另一实施例中，

所述确定单元202，用于解析所述病毒特征的属性字段；从所述属性字段中查找预先录入的与所述病毒特征关联的所述其他软件。

在上述图2对应的实施例的基础上，参阅图3，本发明实施例提供的终端的另一实施例中，所述终端20还包括：

获取单元204，用于获取所述其他软件中任一软件的启动信息；

所述扫描单元201，还用于当所述获取单元204获取到所述其他软件中任一软件的启动信息时，扫描已安装的所有软件；

所述显示单元203，用于当所述扫描单元201扫描出还存在所述病毒特征时，显示告警提示信息。

在上述图2对应的实施例的基础上，参阅图4，本发明实施例提供的终端的另一实施例中，所述终端20还包括：

接收单元205，用于接收用户通过所述安全提示信息输入的杀毒指令；

处理单元206，用于根据所述接收单元205接收到的杀毒指令，处理所述病毒特征。

请参考图5，其示出了本发明实施例所涉及的终端的结构示意图，该终端可以用于实施上述实施例中提供的特征检测的方法。具体来讲：

终端1200可以包括RF（Radio Frequency，射频）电路110、包括有一个或一个以上计算机可读存储介质的存储器120、输入单元130、显示单元140、传感器150、音频电路160、WiFi(wireless fidelity，无线保真)模块170、包括有一个或者一个以上处理核心的处理器180、以及电源190等部件。本领域技术人员可以理解，图5中示出的终端结构并不构成对终端的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。其中：

RF电路110可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，交由一个或者一个以上处理器180处理；另外，将涉及上行的数据发送给基站。通常，RF电路110包括但不限于天线、至少一个放大器、调谐器、一个或多个振荡器、用户身份模块（SIM）卡、收发信机、耦合器、LNA（Low Noise Amplifier，低噪声放大器）、双工器等。此外，RF电路110还可以通过无线通信与网络和其他设备通信。所述无线通信可以使用任一通信标准或协议，包括但不限于GSM(Global System of Mobile communication，全球移动通讯系统)、GPRS(General Packet Radio Service，通用分组无线服务)、CDMA(CodeDivision Multiple Access，码分多址)、WCDMA(Wideband Code Division MultipleAccess,宽带码分多址)、LTE(Long Term Evolution,长期演进)、电子邮件、SMS(ShortMessaging Service，短消息服务)等。

存储器120可用于存储软件程序以及模块，处理器180通过运行存储在存储器120的软件程序以及模块，从而执行各种功能应用以及数据处理。存储器120可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序（比如声音播放功能、图像播放功能等）等；存储数据区可存储根据终端1200的使用所创建的数据（比如音频数据、电话本等）等。此外，存储器120可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。相应地，存储器120还可以包括存储器控制器，以提供处理器180和输入单元130对存储器120的访问。

输入单元130可用于接收输入的数字或字符信息，以及产生与用户设置以及功能控制有关的键盘、鼠标、操作杆、光学或者轨迹球信号输入。具体地，输入单元130可包括触敏表面131以及其他输入设备132。触敏表面131，也称为触摸显示屏或者触控板，可收集用户在其上或附近的触摸操作（比如用户使用手指、触笔等任何适合的物体或附件在触敏表面131上或在触敏表面131附近的操作），并根据预先设定的程式驱动相应的连接装置。可选的，触敏表面131可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器180，并能接收处理器180发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触敏表面131。除了触敏表面131，输入单元130还可以包括其他输入设备132。具体地，其他输入设备132可以包括但不限于物理键盘、功能键（比如音量控制按键、开关按键等）、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元140可用于显示由用户输入的信息或提供给用户的信息以及终端1200的各种图形用户接口，这些图形用户接口可以由图形、文本、图标、视频和其任意组合来构成。显示单元140可包括显示面板141，可选的，可以采用LCD(Liquid Crystal Display，液晶显示器)、OLED(Organic Light-Emitting Diode,有机发光二极管)等形式来配置显示面板141。进一步的，触敏表面131可覆盖显示面板141，当触敏表面131检测到在其上或附近的触摸操作后，传送给处理器180以确定触摸事件的类型，随后处理器180根据触摸事件的类型在显示面板141上提供相应的视觉输出。虽然在图5中，触敏表面131与显示面板141是作为两个独立的部件来实现输入和输入功能，但是在某些实施例中，可以将触敏表面131与显示面板141集成而实现输入和输出功能。

终端1200还可包括至少一种传感器150，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板141的亮度，接近传感器可在终端1200移动到耳边时，关闭显示面板141和/或背光。作为运动传感器的一种，重力加速度传感器可检测各个方向上（一般为三轴）加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用（比如横竖屏切换、相关游戏、磁力计姿态校准）、振动识别相关功能（比如计步器、敲击）等;至于终端1200还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路160、扬声器161，传声器162可提供用户与终端1200之间的音频接口。音频电路160可将接收到的音频数据转换后的电信号，传输到扬声器161，由扬声器161转换为声音信号输出；另一方面，传声器162将收集的声音信号转换为电信号，由音频电路160接收后转换为音频数据，再将音频数据输出处理器180处理后，经RF电路110以发送给比如另一终端，或者将音频数据输出至存储器120以便进一步处理。音频电路160还可能包括耳塞插孔，以提供外设耳机与终端1200的通信。

WiFi属于短距离无线传输技术，终端1200通过WiFi模块170可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图5示出了WiFi模块170，但是可以理解的是，其并不属于终端1200的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器180是终端1200的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在存储器120内的软件程序和/或模块，以及调用存储在存储器120内的数据，执行终端1200的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器180可包括一个或多个处理核心；优选的，处理器180可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器180中。

终端1200还包括给各个部件供电的电源190（比如电池），优选的，电源可以通过电源管理系统与处理器180逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。电源190还可以包括一个或一个以上的直流或交流电源、再充电系统、电源故障检测电路、电源转换器或者逆变器、电源状态指示器等任意组件。

尽管未示出，终端1200还可以包括摄像头、蓝牙模块等，在此不再赘述。具体在本实施例中，终端的显示单元是触摸屏显示器，终端还包括有存储器，以及一个或者一个以上的程序，其中一个或者一个以上程序存储于存储器中，且经配置以由一个或者一个以上处理器执行述一个或者一个以上程序包含用于进行以下操作的指令：

扫描已安装的软件；

当扫描出一软件中包含病毒特征时，确定所述已安装的软件中与所述病毒特征关联的其他软件；

在所述其他软件的对应位置显示安全提示信息。

假设上述为第一种可能的实施方式，则在第一种可能的实施方式作为基础而提供的第二种可能的实施方式中，所述终端的存储器中，还包含用于执行以下操作的指令：

从预置的病毒特征与软件的关联关系中，查找与所述病毒特征关联的所述其他软件。

在第一种可能的实施方式作为基础而提供的第三种可能的实施方式中，所述终端的存储器中，还包含用于执行以下操作的指令：

解析所述病毒特征的属性字段；

从所述属性字段中查找预先录入的与所述病毒特征关联的所述其他软件。

在第一种、第二种或第三种可能的实施方式作为基础而提供的第四种可能的实施方式中，所述终端的存储器中，还包含用于执行以下操作的指令：

当获取到所述其他软件中任一软件的启动信息时，扫描已安装的所有软件；

当扫描出还存在所述病毒特征时，显示告警提示信息。

在第一种、第二种或第三种可能的实施方式作为基础而提供的第五种可能的实施方式中，所述终端的存储器中，还包含用于执行以下操作的指令：

接收用户通过所述安全提示信息输入的杀毒指令；

根据所述杀毒指令，处理所述病毒特征。

与现有技术中检测出病毒特征后，只会提示检测的软件相比，本发明实施例提供的方法，可以在检测出病毒特征后，提示所有与该病毒特征关联的软件，从而提高了杀毒效率，提高了系统的安全性。

作为另一方面，本发明再一实施例还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例中的存储器中所包含的计算机可读存储介质；也可以是单独存在，未装配入终端中的计算机可读存储介质。所述计算机可读存储介质存储有一个或者一个以上程序，所述一个或者一个以上程序被一个或者一个以上的处理器用来执行一个特征检测的方法，所述方法包括：

扫描已安装的软件；

当扫描出一软件中包含病毒特征时，确定所述已安装的软件中与所述病毒特征关联的其他软件；

在所述其他软件的对应位置显示安全提示信息。

假设上述为第一种可能的实施方式，则在第一种可能的实施方式作为基础而提供的第二种可能的实施方式中，所述确定所述已安装的软件中与所述病毒特征关联的其他软件，包括：

从预置的病毒特征与软件的关联关系中，查找与所述病毒特征关联的所述其他软件。

在第一种可能的实施方式作为基础而提供的第三种可能的实施方式中，所述确定所述已安装的软件中与所述病毒特征关联的其他软件，包括：

解析所述病毒特征的属性字段；

从所述属性字段中查找预先录入的与所述病毒特征关联的所述其他软件。

在第一种、第二种或第三种可能的实施方式作为基础而提供的第四种可能的实施方式中，所述方法还包括：

当获取到所述其他软件中任一软件的启动信息时，扫描已安装的所有软件；

当扫描出还存在所述病毒特征时，显示告警提示信息。

在第一种、第二种或第三种可能的实施方式作为基础而提供的第五种可能的实施方式中，所述方法还包括：

接收用户通过所述安全提示信息输入的杀毒指令；

根据所述杀毒指令，处理所述病毒特征。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括：ROM、RAM、磁盘或光盘等。

以上对本发明实施例所提供的特征检测的方法以及终端进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (6)

1.一种特征检测的方法，其特征在于，包括：

扫描已安装的软件；

当扫描出一软件中包含病毒特征时，确定所述已安装的软件中与所述病毒特征关联的其他软件，其中包括：从预置的病毒特征与软件的关联关系中，查找与所述病毒特征关联的所述其他软件；所述与所述病毒特征关联的其他软件为所述病毒特征实际会影响的软件；

在所述其他软件的对应位置显示安全提示信息；

所述确定所述已安装的软件中与所述病毒特征关联的其他软件，包括：

解析所述病毒特征的属性字段；从所述属性字段中查找预先录入的与所述病毒特征关联的所述其他软件；所述属性字段是病毒分析人员在录入所述病毒特征时增加的，所述属性字段中包括所述其他软件的名称。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当获取到所述其他软件中任一软件的启动信息时，扫描已安装的所有软件；

当扫描出还存在所述病毒特征时，显示告警提示信息。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收用户通过所述安全提示信息输入的杀毒指令；

根据所述杀毒指令，处理所述病毒特征。

4.一种终端，其特征在于，包括：

扫描单元，用于扫描已安装的软件；

确定单元，用于当所述扫描单元扫描出一软件中包含病毒特征时，确定所述已安装的软件中与所述病毒特征关联的其他软件，所述与所述病毒特征关联的其他软件为所述病毒特征实际会影响的软件；

显示单元，用于在所述确定单元确定的其他软件的对应位置显示安全提示信息；

所述确定单元，用于从预置的病毒特征与软件的关联关系中，查找与所述病毒特征关联的所述其他软件；

所述确定单元，用于解析所述病毒特征的属性字段；从所述属性字段中查找预先录入的与所述病毒特征关联的所述其他软件；所述属性字段是病毒分析人员在录入所述病毒特征时增加的，所述属性字段中包括所述其他软件的名称。

5.根据权利要求4述的终端，其特征在于，所述终端还包括：

获取单元，用于获取所述其他软件中任一软件的启动信息；

所述扫描单元，还用于当所述获取单元获取到所述其他软件中任一软件的启动信息时，扫描已安装的所有软件；

所述显示单元，用于当所述扫描单元扫描出还存在所述病毒特征时，显示告警提示信息。

6.根据权利要求4所述的终端，其特征在于，所述终端还包括：

接收单元，用于接收用户通过所述安全提示信息输入的杀毒指令；

处理单元，用于根据所述接收单元接收到的杀毒指令，处理所述病毒特征。