CN105117643A - 一种处理弹窗的方法及装置 - Google Patents

Abstract

本发明的实施例公开一种处理弹窗的方法及装置。方法包括：拦截接收的弹窗，利用预先设置的弹窗加载规则判断是否需要对接收的弹窗进行加载处理；如果不需要对所述接收的弹窗进行加载，提取拦截的所述弹窗中的内容属性信息；查询预先设置的内容属性信息与应用程序的映射关系，得到提取的内容属性信息映射的应用程序；调用注册表，查询并获取得到的应用程序的安装路径信息；将应用程序的安装路径信息进行提示。应用本发明，可以提升用户使用电子设备的安全性以及使用效率。

Description

一种处理弹窗的方法及装置

技术领域

本发明涉及计算机优化技术，尤其涉及一种处理弹窗的方法及装置。

背景技术

随着通信技术，尤其是第三代移动通信(3G，3rdGeneration)、4G通信技术的发展，电子设备，例如，智能移动电话、个人数字助理、掌上电脑以及台式机电脑中安装的应用程序也越来越多。安装数量众多的应用程序也给一些恶意广告商带来了见缝插针的机会，例如，恶意广告商通过在用户下载的应用程序安装包中植入恶意应用程序，在用户安装下载的应用程序安装包时，在用户不知情的情况下，植入的恶意应用程序也被安装，从而可以通过该安装的恶意应用程序，向用户频繁弹出各种类型的弹窗，即广告悬浮窗，极大地影响了用户的正常工作效率，例如，在用户工作时，弹出的广告悬浮窗会使得用户输入的字符中断，不仅降低了用户的工作效率，导致用户使用电子设备的效率较低；同时，也使得用户的上网体验低，且增加了用户的上网流量开销；进一步地，恶意的广告悬浮窗的一些链接信息中还携带有大量不安全因素，例如木马病毒，用户如果不小心点击该链接信息，轻则导致个人隐私信息等的泄露，或者，电子设备操作系统瘫痪，重则造成不可估量的财产损失。

由于植入的恶意应用程序具有各种隐蔽性，例如，植入的恶意应用程序在电子设备上无桌面图标、无卸载入口等，从而不能被用户安装的安全软件等应用程序进行查杀；或者，因为用户安装的安全软件中设置的悬浮窗拦截规则不完善，虽然拦截了恶意应用程序在A窗口弹出的悬浮窗，但可能无法拦截该恶意应用程序在B窗口弹出的悬浮窗；或者，用户安装的安全软件虽然可以对恶意应用程序弹出的悬浮窗进行有效拦截，但由于不能获取该弹出的悬浮窗所属的恶意应用程序，因而，不具有对该弹出的悬浮窗所属的恶意应用程序进行卸载的功能，从而对安装的该恶意应用程序进行有效清理，不能从根本上避免该恶意应用程序的影响，从而在后续应用中对用户带来极大的安全隐患，导致用户使用电子设备的安全性较低，用户使用电子设备的效率不高，降低了用户使用电子设备的体验。

发明内容

有鉴于此，本发明实施例提供一种处理弹窗的方法及装置，提升用户使用电子设备的安全性以及使用效率。

为达到上述目的，本发明的实施例采用如下技术方案：

一方面，本发明实施例提供一种处理弹窗的方法，包括：

拦截接收的弹窗，利用预先设置的弹窗加载规则判断是否需要对接收的弹窗进行加载处理；

如果不需要对所述接收的弹窗进行加载，提取拦截的所述弹窗中的内容属性信息；

查询预先设置的内容属性信息与应用程序的映射关系，得到提取的内容属性信息映射的应用程序；

调用注册表，查询并获取得到的应用程序的安装路径信息；

将应用程序的安装路径信息进行提示。

本发明实施例提供的处理弹窗的方法，在利用预先设置的弹窗加载规则对接收的弹窗进行拦截后，提取拦截的弹窗中的内容属性信息，与预先设置的内容属性信息与应用程序的映射关系进行匹配，得到提取的内容属性信息映射的应用程序，从注册表中获取得到的应用程序的安装路径信息并进行提示。从而使得用户可以根据安装路径信息，手动卸载应用程序或调用清理软件卸载应用程序，有效地拦截并清理恶意应用程序，从根本上避免恶意应用程序的影响，提升用户使用电子设备的安全性，也可避免弹窗频繁弹出对用户的干扰，提高用户使用电子设备的效率。

另一方面，本发明实施例提供一种处理弹窗的装置，包括：弹窗处理模块、内容提取模块、应用程序查询模块、安装路径获取模块以及卸载提示模块，其中，

弹窗处理模块，用于拦截接收的弹窗，利用预先设置的弹窗加载规则判断是否需要对接收的弹窗进行加载处理；

内容提取模块，如果不需要对所述接收的弹窗进行加载，提取拦截的所述弹窗中的内容属性信息；

应用程序查询模块，用于查询预先设置的内容属性信息与应用程序的映射关系，得到提取的内容属性信息映射的应用程序；

安装路径获取模块，用于调用注册表，查询并获取得到的应用程序的安装路径信息；

卸载提示模块，用于将应用程序的安装路径信息进行提示。

本发明实施例提供的处理弹窗的装置，弹窗处理模块在利用预先设置的弹窗加载规则对接收的弹窗进行处理后，内容提取模块提取拦截的弹窗中的内容属性信息，应用程序查询模块将提取的内容属性信息与预先设置的内容属性信息与应用程序的映射关系进行匹配，得到提取的内容属性信息映射的应用程序，安装路径获取模块从注册表中获取得到的应用程序的安装路径信息，卸载提示模块将安装路径信息进行提示。从而使得用户可以根据安装路径信息，手动卸载应用程序或调用清理软件卸载应用程序，有效地拦截并清理恶意应用程序，从根本上避免恶意应用程序的影响，提升用户使用电子设备的安全性，也可避免弹窗频繁弹出对用户的干扰，提高用户使用电子设备的效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1为本发明实施例处理弹窗的方法流程示意图；

图2为本发明实施例处理弹窗的装置结构示意图。

具体实施方式

下面结合附图对本发明实施例进行详细描述。

应当明确，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

图1为本发明实施例处理弹窗的方法流程示意图。参见图1，该方法包括：

步骤101，拦截接收的弹窗，利用预先设置的弹窗加载规则判断是否需要对接收的弹窗进行加载处理；

本步骤中，利用预先设置的弹窗加载规则判断是否需要对接收的弹窗进行加载处理，用以确定是否需要对所述接收的弹窗进行加载。弹窗加载规则包括但不限于：弹窗尺寸拦截规则、弹窗特征内容拦截规则、链接信息拦截规则、弹窗位置区域拦截规则等，在具体应用中，弹窗加载规则可以是上述规则的其中一个或其任意组合。例如，接收的弹窗尺寸在预先设置的尺寸范围内，认为是需拦截的弹窗；或者，获取接收的弹窗中包含的特征内容，如果获取的特征内容与预先设置的特征内容相匹配，认为是需拦截的弹窗；或者，提取接收的弹窗的链接信息，如果提取的链接信息是预先设置的链接信息中的任一链接信息，认为是需拦截的弹窗；或者，接收的弹窗尺寸在预先设置的尺寸范围内、且获取的特征内容与预先设置的特征内容相匹配，认为是需拦截的弹窗；或者，接收的弹窗尺寸在预先设置的尺寸范围内、且提取的链接信息是预先设置的链接信息中的任一链接信息，认为是需拦截的弹窗等。举例来说，对于弹窗位置区域拦截规则，获取弹窗在电子设备显示屏幕上的坐标位置区域，判断获取的坐标位置区域是否在预先存储的显示屏幕指定的位置区域内，如果是，认为是需拦截的弹窗，如果不是，认为是不需拦截的弹窗，向用户正常展示弹窗。

作为一可选实施例，可以通过调用Windows操作系统的应用程序接口，例如，GetWindowRect接口，可以获取弹窗的坐标位置区域，即弹窗的大小及位置信息。

较佳地，弹窗加载规则的描述语法可采用JSON格式进行描述，规则值采用正则表达式描述。

本发明实施例中，为了在弹窗弹出之前对弹窗进行处理，使得拦截的弹窗不向用户弹出以避免对用户的干扰，作为一可选实施例，如果电子设备的操作系统为Windows操作系统，拦截接收的弹窗包括：

A11，加载Windows操作系统中用于拦截弹窗的弹窗钩子程序；

本步骤中，弹窗钩子程序是Windows操作系统中的一处理消息的应用程序，通过Windows操作系统调用，可以将弹窗钩子程序加载至Windows操作系统中。这样，在电子设备接收到消息后，但没有到达目的窗口前，弹窗钩子程序可以先捕获该消息，从而实现对消息的处理。本发明实施例中，消息包括但不限于弹窗(消息)。

作为一可选实施例，可以通过调用Windows操作系统的SetWindowsHookEx接口来加载弹窗钩子程序。对于其它操作系统的电子设备，可以通过注入的方法，将预先设置的弹窗钩子程序代码段注入到其它操作系统中，关于注入为公知技术，在此略去详述。

A12，利用所述弹窗钩子程序拦截弹窗。

本步骤中，当所述弹窗钩子程序拦截到弹窗时，根据预先设置的弹窗加载规则，对是否拦截弹窗进行处理。

步骤102，如果不需要对所述接收的弹窗进行加载，提取拦截的所述弹窗中的内容属性信息；

本步骤中，作为一可选实施例，所述不需要对所述接收的弹窗进行加载包括：

判断是否能够阻止所述接收的弹窗加载到浏览器，如果是，阻止所述接收的弹窗加载到浏览器，如果否，关闭或结束所述接收的弹窗对应的进程。

本步骤中，作为一可选实施例，可以利用Windows操作系统中的GetModuleFileName接口获取弹窗对应的进程。作为另一可选实施例，也可以利用Windows操作系统中的GetCurrentDirectory接口获取弹窗对应的进程。

本发明实施例中，内容属性信息可以是弹窗中包含的信息对应的关键字词，即弹窗特征内容，包括但不限于：弹窗应用程序包名、弹窗标题特征词、弹窗包含的图片标识、弹窗名称特征词以及弹窗文本内容特征词等的一个或其任意组合，即内容属性信息可以是：弹窗应用程序包名、和/或，弹窗标题特征词、和/或，弹窗包含的图片标识、和/或，弹窗名称特征词、和/或，弹窗文本内容特征词。关于提取弹窗特征内容为公知技术，在此略去详述。

步骤103，查询预先设置的内容属性信息与应用程序的映射关系，得到提取的内容属性信息映射的应用程序；

本步骤中，作为一可选实施例，可以通过网络服务器对电子设备上报的拦截的各弹窗进行统计分析后，生成内容属性信息与应用程序的映射关系并下发至电子设备，电子设备存储接收的内容属性信息与应用程序的映射关系。通过查询映射关系，得到提取的内容属性信息映射的应用程序，该得到的应用程序为弹窗所属的应用程序。

步骤104，调用注册表，查询并获取得到的应用程序的安装路径信息；

本步骤中，在安装应用程序时，应用程序的安装路径信息存储在注册表中。

本发明实施例中，作为一可选实施例，在所述获取得到的应用程序的安装路径信息之后，该方法可以进一步包括：

A21，依据所述安装路径信息获取所述应用程序的安装文件；

A22，通过所述安装文件读取所述应用程序中声明的权限信息；

A23，依据读取的权限信息判断所述应用程序是否为安全应用程序，如果不为安全应用程序，提示所述应用程序为恶意应用程序。

本步骤中，通过查询应用程序的安装文件，可读取应用程序程序中声明的权限信息，根据应用程序程序中声明的权限信息以及预先设置的判断策略，可判断推送弹窗的应用程序为安全应用程序还是恶意应用程序(例如，第三方恶意广告插件应用程序)。

进一步地，在判断所述应用程序为安全应用程序之后，该方法还可以进一步包括：

将拦截的弹窗加载至浏览器进行显示。

步骤105，将应用程序的安装路径信息进行提示。

本步骤中，将应用程序的安装路径信息进行提示，以使用户在确定卸载所述安装路径信息对应的应用程序后，删除所述安装路径信息下的文件夹。通过将应用程序的安装路径信息向用户进行提示，这样，在用户确定需要卸载该应用程序时，可以依据该应用程序的安装路径信息进行卸载操作。

本发明实施例中，将应用程序的安装路径信息进行提示包括：

在电子设备显示屏幕上显示应用程序的安装路径信息；或，

调用预先安装的恶意应用程序清理软件，在所述恶意应用程序清理软件显示界面上显示应用程序的安装路径信息。

本步骤中，卸载应用程序可通过用户的手动操作完成，也可以通过点击预先安装的恶意应用程序清理软件，恶意应用程序清理软件通关过获取显示界面上的应用程序的安装路径信息来自动完成卸载。

作为一可选实施例，该方法还可以进一步包括：

步骤106，在确定用户已卸载所述安装路径信息对应的应用程序之后，将所述应用程序的相关信息上报至提供所述应用程序下载服务的服务器。

本步骤中，用户在得到所述应用程序为恶意应用程序的提示信息后，如果卸载所述应用程序，触发电子设备将所述应用程序的相关信息上报至提供所述应用程序下载服务的服务器，服务器接收并统计上报的应用程序的相关信息，如果满足预先设置的策略，则可以确定为恶意应用程序，可以将提供的下载服务进行撤销，或者，在后续有其他用户从该服务器下载所述应用程序对应的安装包时，提示用户下载的安装包携带有恶意应用程序，例如，第三方恶意广告插件应用程序。

以下举一具体例子，对本发明实施例再作详细说明。

用户在安装A应用程序时，在不知情或误操作的情况下安装了B应用程序，且B应用程序每隔一段时间会弹出不同类型的弹窗，该具体实施例中，弹窗为广告窗口。用户可以通过开启金山毒霸应用程序中用于拦截弹窗的金山毒霸-广告拦截功能，金山毒霸-广告拦截功能根据广告窗口的黑规则拦截接收的B应用程序推送的广告窗口，当金山毒霸-广告拦截功能依据黑规则拦截到B应用程序的广告窗口后，根据预先设置的本地规则，判断拦截的广告窗口是属于正常应用程序(软件)的广告窗口还是恶意应用程序(流氓软件)的广告窗口，如果拦截的广告窗口属于流氓软件的广告窗口，通过广告窗口中包含的信息，例如，当用户使用鼠标点击B应用程序的广告窗口时，触发显示B应用程序的详情页面，通过详情页面提取广告窗口中包含的信息，并依据提取的广告窗口中包含的信息匹配弹窗对应的应用程序，并从注册表中获取该应用程序的安装路径信息，在金山毒霸-广告拦截功能的界面中提示该广告窗口属于流氓软件以及该流氓软件的安装路径信息，并在界面中提示用户可以使用金山毒霸-垃圾清理的流氓软件清理功能进行清理，如果用户点击清理功能，自动跳转到金山毒霸-垃圾清理界面执行自动清理，该清理功能不仅可以清理流氓软件的安装文件，还可以对该流氓软件安装时生成的文件以及注册表进行清理，从而达到对流氓软件进行治标治本的效果。

由上述可见，本发明实施例的处理弹窗的方法，在利用预先设置的弹窗加载规则对接收的弹窗进行拦截后，提取拦截的弹窗中的内容属性信息，与预先设置的内容属性信息与应用程序的映射关系进行匹配，得到提取的内容属性信息映射的应用程序，从注册表中获取得到的应用程序的安装路径信息并进行提示，用户根据安装路径信息，可以手动卸载应用程序或调用清理软件卸载应用程序，从而可以有效地拦截并清理恶意应用程序，还用户清晰的电脑环境，从根本上避免该恶意应用程序的影响，提升用户使用电子设备的安全性，也可避免弹窗频繁弹出对用户的干扰，提高用户使用电子设备的效率，增强了用户使用电子设备的体验。

图2为本发明实施例处理弹窗的装置结构示意图。参见图2，该处理弹窗的装置包括：弹窗处理模块201、内容提取模块202、应用程序查询模块203、安装路径获取模块204以及卸载提示模块205，其中，

弹窗处理模块201，用于拦截接收的弹窗，利用预先设置的弹窗加载规则判断是否需要对接收的弹窗进行加载处理；

本发明实施例中，弹窗加载规则包括：弹窗尺寸拦截规则、弹窗特征内容拦截规则、链接信息拦截规则以及弹窗位置区域拦截规则中的一个或其任意组合。

较佳地，弹窗加载规则的描述语法可采用JSON格式进行描述，规则值采用正则表达式描述。

作为一可选实施例，弹窗处理模块201包括：弹窗钩子程序加载单元以及弹窗处理单元(图中未示出)，其中，

弹窗钩子程序加载单元，用于加载Windows操作系统中用于拦截弹窗的弹窗钩子程序；

本发明实施例中，可以通过调用Windows操作系统的SetWindowsHookEx接口来加载弹窗钩子程序。

弹窗处理单元，用于利用所述弹窗钩子程序拦截弹窗，并调用预先设置的弹窗加载规则判断是否需要对拦截的弹窗进行加载处理。

内容提取模块202，如果不需要对所述接收的弹窗进行加载，提取拦截的所述弹窗中的内容属性信息；

本发明实施例中，内容属性信息包括：弹窗应用程序包名、弹窗标题特征词、弹窗包含的图片标识、弹窗名称特征词以及弹窗文本内容特征词中的一种或其任意组合。

作为一可选实施例，内容提取模块202包括：监测单元、判断处理单元以及内容提取单元(图中未示出)，其中，

监测单元，用于确定不需要对所述接收的弹窗进行加载，通知判断处理单元以及内容提取单元；

判断处理单元，用于接收通知，判断是否能够阻止所述接收的弹窗加载到浏览器，如果是，阻止所述接收的弹窗加载到浏览器，如果否，关闭或结束所述接收的弹窗对应的进程；

本发明实施例中，可以利用Windows操作系统中的GetModuleFileName接口或GetCurrentDirectory接口获取弹窗对应的进程。

内容提取单元，用于接收通知，提取拦截的所述弹窗中的内容属性信息。

应用程序查询模块203，用于查询预先设置的内容属性信息与应用程序的映射关系，得到提取的内容属性信息映射的应用程序；

本发明实施例中，映射关系为网络服务器对电子设备上报的拦截的各弹窗信息进行统计分析后生成的。

安装路径获取模块204，用于调用注册表，查询并获取得到的应用程序的安装路径信息；

卸载提示模块205，用于将应用程序的安装路径信息进行提示。

本发明实施例中，可以在电子设备显示屏幕上显示应用程序的安装路径信息；也可以调用预先安装的恶意应用程序清理软件，在所述恶意应用程序清理软件显示界面上显示应用程序的安装路径信息。

本发明实施例中，所述将应用程序的安装路径信息进行提示包括：

在电子设备显示屏幕上显示应用程序的安装路径信息；或，

调用预先安装的恶意应用程序清理软件，在所述恶意应用程序清理软件显示界面上显示应用程序的安装路径信息。

本发明实施例中，作为一可选实施例，该处理弹窗的装置可以进一步包括：

信息上报模块206，用于在确定用户已卸载所述安装路径信息对应的应用程序后，将所述应用程序的相关信息上报至提供所述应用程序下载服务的服务器。

作为再一可选实施例，该处理弹窗的装置可以进一步包括：

弹窗安全判断模块(图中未示出)，用于依据所述安装路径信息获取所述应用程序的安装文件，通过所述安装文件读取所述应用程序中声明的权限信息，依据读取的权限信息判断所述应用程序是否为安全应用程序，如果不为安全应用程序，提示所述应用程序为恶意应用程序。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-OnlyMemory，ROM)或随机存储记忆体(RandomAccessMemory，RAM)等。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种处理弹窗的方法，其特征在于，该方法包括：

拦截接收的弹窗，利用预先设置的弹窗加载规则判断是否需要对接收的弹窗进行加载处理；

如果不需要对所述接收的弹窗进行加载，提取拦截的所述弹窗中的内容属性信息；

查询预先设置的内容属性信息与应用程序的映射关系，得到提取的内容属性信息映射的应用程序；

调用注册表，查询并获取得到的应用程序的安装路径信息；

将应用程序的安装路径信息进行提示。

2.根据权利要求1所述的方法，其特征在于，所述不需要对所述接收的弹窗进行加载包括：

判断是否能够阻止所述接收的弹窗加载到浏览器，如果是，阻止所述接收的弹窗加载到浏览器，如果否，关闭或结束所述接收的弹窗对应的进程。

3.根据权利要求1所述的方法，其特征在于，所述将应用程序的安装路径信息进行提示包括：

在电子设备显示屏幕上显示应用程序的安装路径信息；或，

调用预先安装的恶意应用程序清理软件，在所述恶意应用程序清理软件显示界面上显示应用程序的安装路径信息。

4.根据权利要求1所述的方法，其特征在于，所述电子设备的操作系统为Windows操作系统，所述拦截接收的弹窗包括：

加载Windows操作系统中用于拦截弹窗的弹窗钩子程序；

利用所述弹窗钩子程序拦截弹窗。

5.根据权利要求1所述的方法，其特征在于，在所述获取得到的应用程序的安装路径信息之后，将应用程序的安装路径信息进行提示之前，所述方法进一步包括：

依据所述安装路径信息获取所述应用程序的安装文件；

通过所述安装文件读取所述应用程序中声明的权限信息；

依据读取的权限信息判断所述应用程序是否为安全应用程序，如果不为安全应用程序，提示所述应用程序为恶意应用程序。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述方法进一步包括：

在确定用户已卸载所述安装路径信息对应的应用程序之后，将所述应用程序的相关信息上报至提供所述应用程序下载服务的服务器。

7.根据权利要求1至5任一项所述的方法，其特征在于，所述内容属性信息包括：弹窗应用程序包名、弹窗标题特征词、弹窗包含的图片标识、弹窗名称特征词以及弹窗文本内容特征词中的一种或其任意组合。

8.根据权利要求1至5任一项所述的方法，其特征在于，所述映射关系为网络服务器对电子设备上报的拦截的各弹窗信息进行统计分析后生成的。

9.根据权利要求1至5任一项所述的方法，其特征在于，所述弹窗加载规则包括：弹窗尺寸拦截规则、弹窗特征内容拦截规则、链接信息拦截规则以及弹窗位置区域拦截规则中的一个或其任意组合。

10.一种处理弹窗的装置，其特征在于，该处理弹窗的装置包括：弹窗处理模块、内容提取模块、应用程序查询模块、安装路径获取模块以及卸载提示模块，其中，

弹窗处理模块，用于拦截接收的弹窗，利用预先设置的弹窗加载规则判断是否需要对接收的弹窗进行加载处理；

内容提取模块，如果不需要对所述接收的弹窗进行加载，提取拦截的所述弹窗中的内容属性信息；

应用程序查询模块，用于查询预先设置的内容属性信息与应用程序的映射关系，得到提取的内容属性信息映射的应用程序；

安装路径获取模块，用于调用注册表，查询并获取得到的应用程序的安装路径信息；

卸载提示模块，用于将应用程序的安装路径信息进行提示。