CN109033817A - 捆绑软件拦截方法、装置与设备 - Google Patents

Abstract

本发明提供一种捆绑软件拦截方法、装置与设备，其中，该方法，包括：当检测到应用软件的本体安装进程时，根据预先建立的捆绑推广库查询本体安装进程，确定本体安装进程对应的应用软件是否为疑似捆绑有捆绑软件的本体应用软件；若确定本体安装进程对应的应用软件为本体应用软件，则在检测到本体安装进程启动其他安装进程时，根据捆绑推广库查询其他安装进程，确定其他安装进程对应的应用软件是否为捆绑软件；若确定其他安装进程对应的应用软件为捆绑软件，则拦截其他安装进程；当本体安装进程退出时，弹窗显示拦截信息，拦截信息中包括已拦截的所有捆绑软件的标识信息。本发明提供的技术方案，可以实现对捆绑软件的拦截。

Description

捆绑软件拦截方法、装置与设备

技术领域

本发明涉及计算机技术领域，尤其涉及一种捆绑软件拦截方法、装置与设备。

背景技术

随着网络技术的飞速发展，网络为用户提供了丰富多彩的应用软件，使得人们可以在网络上将自己所需的应用软件方便的下载到诸如电脑、智能手机等本地终端中来进行使用，从而极大的丰富了用户的网络生活，提高了用户使用应用软件的便利性。

目前，有些应用软件为了能够让更多的用户使用，通常会作为捆绑软件捆绑在其他应用软件中，人们在安装某个应用软件时，该应用软件中的捆绑软件也会一并安装。虽然一些捆绑软件以提示消息推荐用户安装的方式还可以被一些用户所接受，但是还是有很多捆绑软件都是以默认插件安装和不可预见的强制性安装进行的，这不仅会出现重复安装的情况，更可能会因为大量的捆绑软件在用户无法选择甚至不知情的情况下安装进用户终端，而导致存储资源和运行资源被大量消耗，严重降低用户终端的性能。更危险的是，有些捆绑软件本身就是恶意程序，其会在用户无法选择甚至不知情的情况下进行安装，造成用户终端的系统瘫痪或者用户的个人信息的泄露，给用户带来难以预计的经济损失。

因此，当前如何对捆绑软件的安装进行有效拦截就成为了亟待解决的技术问题。

发明内容

有鉴于此，本发明提供一种捆绑软件拦截方法、装置与设备，用于实现对捆绑软件的拦截。

为了实现上述目的，第一方面，本发明实施例提供一种捆绑软件拦截方法，包括：

当检测到应用软件的本体安装进程时，根据预先建立的捆绑推广库查询所述本体安装进程，确定所述本体安装进程对应的应用软件是否为疑似捆绑有捆绑软件的本体应用软件；

若确定所述本体安装进程对应的应用软件为本体应用软件，则在检测到所述本体安装进程启动其他安装进程时，根据所述捆绑推广库查询所述其他安装进程，确定所述其他安装进程对应的应用软件是否为捆绑软件；

若确定所述其他安装进程对应的应用软件为捆绑软件，则拦截所述其他安装进程；

当所述本体安装进程退出时，弹窗显示拦截信息，所述拦截信息中包括已拦截的所有捆绑软件的标识信息。

通过在检测到应用软件的本体安装进程时，根据预先建立的捆绑推广库查询本体安装进程；当确定本体安装进程对应的应用软件为本体应用软件时，根据捆绑推广库查询应用软件的安装进程启动的其他安装进程时，确定其他安装进程对应的应用软件是否为捆绑软件，并拦截捆绑软件的安装进程，可以实现对捆绑软件的拦截；通过在本体安装进程退出时，弹窗显示所有捆绑软件的标识信息，可以实现拦截信息的集中显示，提高用户使用的便利性。

作为本发明实施例一种可选的实施方式，所述方法还包括：

若确定所述本体安装进程对应的应用软件为本体应用软件，则建立捆绑记录，在所述捆绑记录中记录所述本体应用软件的标识信息；

若确定所述其他安装进程对应的应用软件为捆绑软件，则在所述捆绑记录中记录所述捆绑软件的标识信息；

所述弹窗显示拦截信息包括：

根据所述捆绑记录弹窗显示拦截信息，所述拦截信息中还包括所述本体应用软件的标识信息。

通过在确定本体安装进程对应的应用软件为本体应用软件时，建立捆绑记录，在捆绑记录中记录本体应用软件的标识信息和捆绑软件的标识信息，可以方便拦截信息的显示，提高拦截信息显示的准确性和全面性。

作为本发明实施例一种可选的实施方式，所述捆绑记录中还记录有捆绑标识和捆绑类型。

通过在捆绑记录中记录捆绑标识和捆绑类型，可以提高拦截信息显示的准确性和全面性。

作为本发明实施例一种可选的实施方式，所述根据预先建立的捆绑推广库查询所述应用软件的本体安装进程，确定所述本体安装进程对应的应用软件是否为疑似捆绑有捆绑软件的本体应用软件，包括：

提取所述本体安装进程的特征信息；

将所述本体安装进程的特征信息与所述捆绑推广库中本体应用软件的特征信息进行匹配；

若匹配成功，则确定所述本体安装进程对应的应用软件为本体应用软件。

通过采用特征匹配方法进行安全性检测，可以提高本体应用软件识别的准确性。

作为本发明实施例一种可选的实施方式，所述根据所述捆绑推广库查询所述其他安装进程，确定所述其他安装进程对应的应用软件是否为捆绑软件，包括：

提取所述其他安装进程的特征信息；

将所述本体安装进程的特征信息和所述其他安装进程的特征信息与所述所述捆绑推广库中本体应用软件的特征信息和捆绑软件的特征信息对应进行匹配，其中，所述捆绑推广库中保存有本体应用软件与捆绑软件的对应关系；

若匹配成功，则确定所述其他安装进程对应的应用软件为捆绑软件。

通过同时对本体安装进程的特征信息和所述其他安装进程的特征信息进行匹配，可以提高捆绑软件识别的准确性。

作为本发明实施例一种可选的实施方式，所述方法还包括：

弹窗提供所有已拦截的捆绑软件的重新下载接口，以供用户选择是否重新下载已拦截的捆绑软件进行安装。

通过弹窗提供所有已拦截的捆绑软件的重新下载接口，可以方便用户使用，提高用户体验度。

作为本发明实施例一种可选的实施方式，所述方法还包括：

弹窗提供全盘查杀的接口，以供用户选择是否对系统进行全盘查杀。

通过提供全盘查杀的接口供用户选择，可以更好的对系统进行全面保护，并提高用户体验度。

第二方面，本发明实施例提供一种捆绑软件拦截装置，包括：

第一查询模块，用于当检测到应用软件的本体安装进程时，根据预先建立的捆绑推广库查询所述本体安装进程，确定所述本体安装进程对应的应用软件是否为疑似捆绑有捆绑软件的本体应用软件；

第二查询模块，用于在第一查询模块确定所述本体安装进程对应的应用软件为本体应用软件时，在检测到所述本体安装进程启动其他安装进程时，根据所述捆绑推广库查询所述其他安装进程，确定所述其他安装进程对应的应用软件是否为捆绑软件；

拦截模块，用于在第二查询模块确定所述其他安装进程对应的应用软件为捆绑软件时，拦截所述其他安装进程；

提示模块，用于当所述本体安装进程退出时，弹窗显示拦截信息，所述拦截信息中包括已拦截的所有捆绑软件的标识信息。

作为本发明实施例一种可选的实施方式，所述装置还包括：

记录模块，用于在第一查询模块确定所述本体安装进程对应的应用软件为本体应用软件时，建立捆绑记录，在所述捆绑记录中记录所述本体应用软件的标识信息；在第二查询模块确定所述其他安装进程对应的应用软件为捆绑软件时，在所述捆绑记录中记录所述捆绑软件的标识信息；

所述提示模块具体用于：

根据所述捆绑记录弹窗显示拦截信息，所述拦截信息中还包括所述本体应用软件的标识信息。

作为本发明实施例一种可选的实施方式，所述捆绑记录中还记录有捆绑标识和捆绑类型。

作为本发明实施例一种可选的实施方式，所述第一查询模块具体用于：

提取所述本体安装进程的特征信息；

将所述本体安装进程的特征信息与所述捆绑推广库中本体应用软件的特征信息进行匹配；

若匹配成功，则确定所述本体安装进程对应的应用软件为本体应用软件。

作为本发明实施例一种可选的实施方式，所述第二查询模块具体用于：

提取所述其他安装进程的特征信息；

将所述本体安装进程的特征信息和所述其他安装进程的特征信息与所述所述捆绑推广库中本体应用软件的特征信息和捆绑软件的特征信息对应进行匹配，其中，所述捆绑推广库中保存有本体应用软件与捆绑软件的对应关系；

若匹配成功，则确定所述其他安装进程对应的应用软件为捆绑软件。

作为本发明实施例一种可选的实施方式，所述提示模块还用于：

弹窗提供所有已拦截的捆绑软件的重新下载接口，以供用户选择是否重新下载已拦截的捆绑软件进行安装。

作为本发明实施例一种可选的实施方式，所述提示模块还用于：

弹窗提供全盘查杀的接口，以供用户选择是否对系统进行全盘查杀。

上述第二方面以及上述第二方面的各可能的实施方式所提供的装置，其有益效果可以参见上述第一方面和第一方面的各可能的实施方式所带来的有益效果，在此不再赘述。

第三方面，本发明实施例提供一种捆绑软件拦截设备，包括：存储器和处理器，存储器用于存储计算机程序；处理器用于在调用计算机程序时执行上述第一方面或第一方面的任一实施方式所述的方法。

上述第三方面以及上述第三方面的各可能的实施方式所提供的设备，其有益效果可以参见上述第一方面和第一方面的各可能的实施方式所带来的有益效果，在此不再赘述。

第四方面，本发明实施例提供一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现上述第一方面或第一方面的任一实施方式所述的方法。

上述第四方面以及上述第四方面的各可能的实施方式所提供的计算机可读存储介质，其有益效果可以参见上述第一方面和第一方面的各可能的实施方式所带来的有益效果，在此不再赘述。

附图说明

图1为本发明实施例提供的一种捆绑软件拦截方法的流程示意图；

图2为本发明实施例提供的一种弹窗界面示意图；

图3为本发明实施例提供的另一种捆绑软件拦截方法的流程示意图；

图4为本发明实施例提供的另一种弹窗界面示意图；

图5为本发明实施例提供的捆绑软件拦截装置的结构示意图；

图6为本发明实施例提供的捆绑软件拦截设备的结构示意图；

具体实施方式

针对目前的捆绑软件给用户带来不便和风险的技术问题，本发明实施例提供一种捆绑软件拦截方法、装置与设备，主要通过在检测到应用软件的本体安装进程时，根据预先建立的捆绑推广库查询本体安装进程；当确定本体安装进程对应的应用软件为本体应用软件时，根据捆绑推广库查询应用软件的安装进程启动的其他安装进程时，确定其他安装进程对应的应用软件是否为捆绑软件，并拦截捆绑软件的安装进程，来实现对捆绑软件的拦截；并通过在本体安装进程退出时，弹窗显示所有捆绑软件的标识信息，来实现拦截信息的集中显示，提高用户使用的便利性。

下面结合附图，对本发明的实施例进行描述。

图1为本发明实施例提供的一种捆绑软件拦截方法的流程示意图，该方法的执行主体可以是捆绑软件拦截装置或设备，如图1所示，本实施例提供的方法可以包括如下步骤：

S101、当检测到应用软件的本体安装进程时，根据预先建立的捆绑推广库查询本体安装进程，确定本体安装进程对应的应用软件是否为疑似捆绑有捆绑软件的本体应用软件。

具体的，可以根据采集的捆绑软件数据建立捆绑推广库，捆绑推广库中可以保存本体应用软件与捆绑软件的对应关系，以及本体应用软件的本体安装进程相关的信息和捆绑软件的安装进程相关的信息，例如：本体应用软件的特征信息和捆绑软件的特征信息，其中，本体应用软件的特征信息具体可以是本体应用软件的本体安装进程的特征信息，捆绑软件的特征信息具体可以是捆绑软件的安装进程的特征信息。

当检测到应用软件的本体安装进程启动时，可以查询捆绑推广库，确定该应用软件是否是疑似捆绑有捆绑软件的本体应用软件。

具体实现时，可以先提取本体安装进程的特征信息，然后将本体安装进程的特征信息与捆绑推广库中本体应用软件的特征信息进行匹配；若匹配成功，则确定本体安装进程对应的应用软件为本体应用软件。

其中，特征信息可以包括本体安装进程的名称、信息摘要算法(Message DigestAlgorithm 5，MD5)值、大小、内容、签名和版本信息等。

在将本体安装进程的特征信息与捆绑推广库中本体应用软件的本体安装进程的特征信息进行匹配时，可以根据一个特征信息(例如签名)进行匹配，也可以采用多个特征信息(例如：名称、MD5值、签名和版本)进行匹配；当采用多个特征信息进行匹配时，可以是多个特征信息都匹配上表示匹配成功，也可以是多个特征信息中预设数量的特征信息匹配上即表示匹配成功，具体可以根据实际需要确定，本实施例对此不做特别限定。

当匹配成功时，说明当前安装的应用软件属于疑似捆绑有捆绑软件的应用软件(即本体应用软件)，其可能捆绑有捆绑软件，此时，可以继续检测其是否捆绑有捆绑软件。

S102、若确定本体安装进程对应的应用软件为本体应用软件，则在检测到本体安装进程启动其他安装进程时，根据捆绑推广库查询其他安装进程，确定其他安装进程对应的应用软件是否为捆绑软件。

如果确定本体安装进程对应的应用软件为本体应用软件，则检测本体安装进程是否启动其他安装进程；当检测到本体安装进程启动其他安装进程时，可以再次查询捆绑推广库，确定该其他安装进程是否为捆绑软件。

在具体实现时，可以先提取其他安装进程的特征信息；再将本体安装进程的特征信息和其他安装进程的特征信息与捆绑推广库中本体应用软件的特征信息和捆绑软件的特征信息对应进行匹配；若匹配成功，则确定其他安装进程对应的应用软件为捆绑软件。

其中，其他安装进程的特征信息与本体安装进程的特征信息类似，在与捆绑推广库中捆绑软件的特征信息匹配时，其匹配方法与本体安装进程的特征信息匹配方法类似，此处不再赘述。

为了准确的检测出其他安装进程对应的应用软件是否是捆绑软件，在进行匹配时，是同时将本体安装进程的特征信息和其他安装进程的特征信息与捆绑推广库中的各条对应关系中的本体应用软件的特征信息和捆绑软件的特征信息对应进行匹配，根据两者的匹配结果确定最终的匹配结果。

举例说明：捆绑推广库中保存有一条条的本体应用软件与捆绑软件的对应关系，其中，本体应用软件的特征信息作为本体应用软件的属性信息记录在该对应关系中，捆绑软件的特征信息作为捆绑软件的属性信息也记录在该对应关系中，例如：其中一条对应关系是A0本体应用软件-A1捆绑软件-A2捆绑软件-A3捆绑软件-A4捆绑软件。在将本体安装进程的特征信息和其他安装进程的特征信息与该条对应关系进行匹配时，是将本体安装进程的特征信息与A0本体应用软件的特征信息匹配，将其他安装进程的特征信息分别与A1捆绑软件、A2捆绑软件、A3捆绑软件和A4捆绑软件的特征信息进行匹配，若本体安装进程的特征信息与A0本体应用软件的特征信息匹配上，且其他安装进程的特征信息与上述四个捆绑软件中任意一个捆绑软件的特征信息匹配上，则表示匹配成功。其中，在匹配其他安装进程的特征信息时，可以按照一定的顺序逐个匹配各捆绑软件的特征信息，只要匹配上其中一个，即不再继续向后匹配其他捆绑软件的特征信息。

S103、若确定其他安装进程对应的应用软件为捆绑软件，则拦截其他安装进程。

具体的，当查询捆绑推广库后，确定其他安装进程对应的应用软件为捆绑软件，则对该其他安装进程进行拦截，阻止该其他安装进程的继续安装。

需要说明的是，当前安装的应用软件可能捆绑有一个或多个捆绑软件，当捆绑多个捆绑软件时，本体安装进程则会启动多个其他安装进程，则对于每个其他安装进程都执行步骤S102和S103对应的操作。例如：本体安装进程A启动了其他安装进程B、C和D，则分别对进程B、进程C和进程D进行捆绑推广库查询操作，并在其中某个进程对应的应用软件被确定为捆绑软件时，拦截该进程。

S104、当本体安装进程退出时，弹窗显示拦截信息。

具体的，当本体安装进程退出时，表示该应用软件的整个安装过程结束，本体安装进程不再启动其他进程，此时，显示拦截信息，拦截信息中包括已拦截的所有捆绑软件的标识信息，即拦截信息中集中展示所有捆绑软件的标识信息，以提示用户已拦截的捆绑软件。拦截信息中还可以包括本体应用软件的标识信息，即弹窗中也可以显示本体应用软件的标识信息。其中，捆绑软件的标识信息具体可以是捆绑软件的名称，当然也可以是其他信息；同样的，本体应用软件的标识信息可以是本体应用软件的名称或其他信息。

图2为本发明实施例提供的一种弹窗界面示意图，图中是以显示捆绑软件的名称和本体应用软件的名称为例进行示例性说明。如图2所示，弹窗中显示拦截信息可以包括标题：“检测到捆绑安装行为”、本体应用软件的标识信息：“千千静听”和已拦截的捆绑软件的标识信息：“Flashnote迅捷便条”、“王者荣耀”、“守望先锋”；弹窗中一并显示操作按钮，例如：“我知道了”，供用户点击以关闭弹窗。弹窗中还可以显示本体应用软件和捆绑软件的安装信息，例如：“目标软件已完成安装”、“安装完成”和“已拦截”；另外，弹窗中还可以显示已拦截的捆绑软件的数量信息，例如：“已拦截捆绑软件3款”。弹窗中还可以显示其他提高用户体验度的信息，例如：弹窗右上角可以显示关闭按钮“×”，供用户点击以关闭弹窗，此处不再详细赘述。

本实施例提供的捆绑软件拦截方法，通过在检测到应用软件的本体安装进程时，根据预先建立的捆绑推广库查询本体安装进程；当确定本体安装进程对应的应用软件为本体应用软件时，根据捆绑推广库查询应用软件的安装进程启动的其他安装进程时，确定其他安装进程对应的应用软件是否为捆绑软件，并拦截捆绑软件的安装进程，可以实现对捆绑软件的拦截；通过在本体安装进程退出时，弹窗显示所有捆绑软件的标识信息，可以实现拦截信息的集中显示，提高用户使用的便利性。

图3为本发明实施例提供的另一种捆绑软件拦截方法的流程示意图，本实施例是对上述图1所示实施例的进一步优化补充。在上述图1所示实施例的基础上，如图3所示，本实施例提供的方法可以包括如下步骤：

S201、当检测到应用软件的本体安装进程时，根据预先建立的捆绑推广库查询本体安装进程，确定本体安装进程对应的应用软件是否为疑似捆绑有捆绑软件的本体应用软件。

该步骤可参考上述图1所示实施例对应步骤S101的描述，在此不在赘述。

S202、若确定本体安装进程对应的应用软件为本体应用软件，则建立捆绑记录，在所述捆绑记录中记录本体应用软件的标识信息。

为了便于记录捆绑软件拦截过程中的相关信息，为用户准确全面的展示拦截信息，本实施例中，在确定本体安装进程对应的应用软件为本体应用软件时，建立捆绑记录，即对于每个本体应用软件建立一条捆绑记录，也就是说，对于每个本体安装进程建立一条捆绑记录。

捆绑记录中还可以记录捆绑标识和捆绑类型等其他信息，其中，捆绑标识可以是该条捆绑记录的身份识别(Identity，ID)号，通过捆绑标识可以识别本体应用软件对应的捆绑记录；捆绑类型用于标识该本体应用软件一般捆绑的是哪种类型的捆绑软件，例如：捆绑类型可以是百度产品类型、游戏类型、影音类型或工具类型等，以便于后期的捆绑软件数据统计；本体安装进程的进程名也可以记录在捆绑记录中，将本体应用软件的标识信息作为本体安装进程的属性信息记录在捆绑记录中。

S203、在检测到本体安装进程启动其他安装进程时，根据捆绑推广库查询其他安装进程，确定其他安装进程对应的应用软件是否为捆绑软件。

该步骤可参考上述图1所示实施例对应步骤S102的描述，在此不在赘述。

S204、若确定其他安装进程对应的应用软件为捆绑软件，则拦截其他安装进程，并在捆绑记录中记录捆绑软件的标识信息。

其中，拦截其他安装进程的相关描述可以参考上述图1所示实施例对应步骤S103的描述，在此不在赘述。

本实施例中，在确定其他安装进程对应的应用软件为捆绑软件时，可以在捆绑记录中记录捆绑软件的标识信息，以便于后续拦截信息的显示，其中，同一本体安装进程启动的其他安装进程的相关信息都记录在本体安装进程对应的捆绑记录中。

捆绑记录中还可以记录捆绑软件的捆绑类型和其他安装进程的进程名等信息，同样的，可以将捆绑软件的标识信息和捆绑类型作为其他安装进程的属性信息记录在捆绑记录中。

S205、当本体安装进程退出时，根据捆绑记录弹窗显示拦截信息。

具体的，当本体安装进程退出时，可以根据捆绑记录显示拦截信息，其中，拦截信息中还可以包括本体应用软件的标识信息。

S206、弹窗提供所有已拦截的捆绑软件的重新下载接口，以供用户选择是否重新下载已拦截的捆绑软件进行安装。

为了方便用户使用，提高用户体验度，本实施例中，在弹窗中提供所有已拦截的捆绑软件的重新下载接口，以供用户选择是否重新下载已拦截的捆绑软件进行安装；另外，弹窗中还可以提供全盘查杀的接口，以供用户选择是否对系统进行全盘查杀，以便更好的对系统进行保护。

其中，该弹窗可以是新增的弹窗，也可以与上述步骤S205中的弹窗合并为一个，即通过一个弹窗显示所有信息。图4为本发明实施例提供的另一种弹窗界面示意图，图中是以通过一个弹窗显示所有信息为例进行示例性说明。如图4所示，在上述图2所示弹窗的基础上，可以在弹窗中增加已拦截的捆绑软件的重新下载接口，例如：将“已拦截”设置为重新下载接口；弹窗中可以显示提示信息“鼠标移至‘已拦截’可继续下载”，以提示用户可以重新安装已拦截的捆绑软件。另外，可以在弹窗中增加全盘查杀接口，当用户选择全盘查杀的接口时，设备将调用各查杀引擎对全部盘符进行扫描。

需要说明的是，上述图4只是一种示例，可以根据需要采用其他方式显示重新下载接口和全盘查杀接口，本实施例对此不做特别限定。

本实施例提供的捆绑软件拦截，通过在确定本体安装进程对应的应用软件为本体应用软件时，建立捆绑记录，在捆绑记录中记录本体应用软件的标识信息、捆绑标识、捆绑类型和捆绑软件的标识信息，可以方便拦截信息的显示，提高拦截信息显示的准确性和全面性。

图5为本发明实施例提供的捆绑软件拦截装置的结构示意图，如图5所示，本实施例提供的装置包括：

第一查询模块110，用于当检测到应用软件的本体安装进程时，根据预先建立的捆绑推广库查询应用软件的本体安装进程，确定本体安装进程对应的应用软件是否为疑似捆绑有捆绑软件的本体应用软件；

第二查询模块120，用于在第一查询模块110确定本体安装进程对应的应用软件为本体应用软件时，在检测到本体安装进程启动其他安装进程时，根据捆绑推广库查询其他安装进程，确定其他安装进程对应的应用软件是否为捆绑软件；

拦截模块130，用于在第二查询模块120确定其他安装进程对应的应用软件为捆绑软件时，拦截其他安装进程；

提示模块140，用于当本体安装进程退出时，弹窗显示拦截信息，拦截信息中包括已拦截的所有捆绑软件的标识信息。

作为本发明实施例一种可选的实施方式，装置还包括：

记录模块150，用于在第一查询模块110确定本体安装进程对应的应用软件为本体应用软件时，建立捆绑记录，在捆绑记录中记录本体应用软件的标识信息；在第二查询模块120确定其他安装进程对应的应用软件为捆绑软件时，在捆绑记录中记录捆绑软件的标识信息；

提示模块140具体用于：

根据捆绑记录弹窗显示拦截信息，拦截信息中还包括本体应用软件的标识信息。

作为本发明实施例一种可选的实施方式，捆绑记录中还记录有捆绑标识和捆绑类型。

作为本发明实施例一种可选的实施方式，第一查询模块110具体用于：

提取本体安装进程的特征信息；

将本体安装进程的特征信息与捆绑推广库中本体应用软件的特征信息进行匹配；

若匹配成功，则确定本体安装进程对应的应用软件为本体应用软件。

作为本发明实施例一种可选的实施方式，第二查询模块120具体用于：

提取其他安装进程的特征信息；

将本体安装进程的特征信息和其他安装进程的特征信息与捆绑推广库中本体应用软件的特征信息和捆绑软件的特征信息对应进行匹配，其中，捆绑推广库中保存有本体应用软件与捆绑软件的对应关系；

若匹配成功，则确定其他安装进程对应的应用软件为捆绑软件。

作为本发明实施例一种可选的实施方式，提示模块140还用于：

弹窗提供所有已拦截的捆绑软件的重新下载接口，以供用户选择是否重新下载已拦截的捆绑软件进行安装。

作为本发明实施例一种可选的实施方式，提示模块140还用于：

弹窗提供全盘查杀的接口，以供用户选择是否对系统进行全盘查杀。

本实施例提供的捆绑软件拦截装置可以执行上述方法实施例，其实现原理与技术效果类似，此处不再赘述。

图6为本发明实施例提供的捆绑软件拦截设备的结构示意图，如图6所示，本实施例提供的捆绑软件拦截设备包括：存储器210和处理器220，存储器210用于存储计算机程序；处理器220用于在调用计算机程序时执行上述方法实施例所述的方法。

本实施例提供的捆绑软件拦截设备可以执行上述方法实施例，其实现原理与技术效果类似，此处不再赘述。

本发明实施例还提供一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现上述方法实施例所述的方法。

本领域技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。存储器是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (10)

1.一种捆绑软件拦截方法，其特征在于，包括：

当检测到应用软件的本体安装进程时，根据预先建立的捆绑推广库查询所述本体安装进程，确定所述本体安装进程对应的应用软件是否为疑似捆绑有捆绑软件的本体应用软件；

若确定所述本体安装进程对应的应用软件为本体应用软件，则在检测到所述本体安装进程启动其他安装进程时，根据所述捆绑推广库查询所述其他安装进程，确定所述其他安装进程对应的应用软件是否为捆绑软件；

若确定所述其他安装进程对应的应用软件为捆绑软件，则拦截所述其他安装进程；

当所述本体安装进程退出时，弹窗显示拦截信息，所述拦截信息中包括已拦截的所有捆绑软件的标识信息。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若确定所述本体安装进程对应的应用软件为本体应用软件，则建立捆绑记录，在所述捆绑记录中记录所述本体应用软件的标识信息；

若确定所述其他安装进程对应的应用软件为捆绑软件，则在所述捆绑记录中记录所述捆绑软件的标识信息；

所述弹窗显示拦截信息包括：

根据所述捆绑记录弹窗显示拦截信息，所述拦截信息中还包括所述本体应用软件的标识信息。

3.根据权利要求2所述的方法，其特征在于，所述捆绑记录中还记录有捆绑标识和捆绑类型。

4.根据权利要求1所述的方法，其特征在于，所述根据预先建立的捆绑推广库查询所述应用软件的本体安装进程，确定所述本体安装进程对应的应用软件是否为疑似捆绑有捆绑软件的本体应用软件，包括：

提取所述本体安装进程的特征信息；

将所述本体安装进程的特征信息与所述捆绑推广库中本体应用软件的特征信息进行匹配；

若匹配成功，则确定所述本体安装进程对应的应用软件为本体应用软件。

5.根据权利要求3所述的方法，其特征在于，所述根据所述捆绑推广库查询所述其他安装进程，确定所述其他安装进程对应的应用软件是否为捆绑软件，包括：

提取所述其他安装进程的特征信息；

将所述本体安装进程的特征信息和所述其他安装进程的特征信息与所述所述捆绑推广库中本体应用软件的特征信息和捆绑软件的特征信息对应进行匹配，其中，所述捆绑推广库中保存有本体应用软件与捆绑软件的对应关系；

若匹配成功，则确定所述其他安装进程对应的应用软件为捆绑软件。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

弹窗提供所有已拦截的捆绑软件的重新下载接口，以供用户选择是否重新下载已拦截的捆绑软件进行安装。

7.根据权利要求1-6任一项所述的方法，其特征在于，所述方法还包括：

弹窗提供全盘查杀的接口，以供用户选择是否对系统进行全盘查杀。

8.一种捆绑软件拦截装置，其特征在于，包括：

第一查询模块，用于当检测到应用软件的本体安装进程时，根据预先建立的捆绑推广库查询所述本体安装进程，确定所述本体安装进程对应的应用软件是否为疑似捆绑有捆绑软件的本体应用软件；

第二查询模块，用于在第一查询模块确定所述本体安装进程对应的应用软件为本体应用软件时，在检测到所述本体安装进程启动其他安装进程时，根据所述捆绑推广库查询所述其他安装进程，确定所述其他安装进程对应的应用软件是否为捆绑软件；

拦截模块，用于在第二查询模块确定所述其他安装进程对应的应用软件为捆绑软件时，拦截所述其他安装进程；

提示模块，用于当所述本体安装进程退出时，弹窗显示拦截信息，所述拦截信息中包括已拦截的所有捆绑软件的标识信息。

9.一种捆绑软件拦截设备，其特征在于，包括：存储器和处理器，所述存储器用于存储计算机程序；所述处理器用于在调用所述计算机程序时执行如权利要求1-7任一项所述的方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-7任一项所述的方法。