WO2014000561A1 - 插件防再生方法、系统及存储介质 - Google Patents

插件防再生方法、系统及存储介质 Download PDF

Info

Publication number
WO2014000561A1
WO2014000561A1 PCT/CN2013/076927 CN2013076927W WO2014000561A1 WO 2014000561 A1 WO2014000561 A1 WO 2014000561A1 CN 2013076927 W CN2013076927 W CN 2013076927W WO 2014000561 A1 WO2014000561 A1 WO 2014000561A1
Authority
WO
WIPO (PCT)
Prior art keywords
plug
regeneration
feature set
filtering
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/CN2013/076927
Other languages
English (en)
French (fr)
Inventor
张洪卫
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Tencent Technology Shenzhen Co Ltd
Original Assignee
Tencent Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Tencent Technology Shenzhen Co Ltd filed Critical Tencent Technology Shenzhen Co Ltd
Publication of WO2014000561A1 publication Critical patent/WO2014000561A1/zh
Priority to US14/583,130 priority Critical patent/US20150113641A1/en
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0813—Configuration setting characterised by the conditions triggering a change of settings
    • H04L41/0816—Configuration setting characterised by the conditions triggering a change of settings the condition being an adaptation, e.g. in response to network events
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/03—Indexing scheme relating to G06F21/50, monitoring users, programs or devices to maintain the integrity of platforms
    • G06F2221/033—Test or assess software

Definitions

  • the present invention relates to the field of computer technology, and in particular, to a plug-in anti-regeneration method, a corresponding plug-in anti-regeneration system, and a storage medium.
  • a browser is a type of computer software used to establish and communicate with the World Wide Web (WWW).
  • WWW World Wide Web
  • the browser can determine the location of the information resource according to the link in the World Wide Web, and retrieve the information resource of interest to the user, interpret the Hypertext Markup Language (HTML) file, and then restore the text image or multimedia information.
  • HTML Hypertext Markup Language
  • a plug-in is a program that follows certain application interface specifications that can be used at will by the body of the application to enhance or extend the functionality of the application.
  • all kinds of browser plug-ins are common.
  • the browser installs various browser plug-ins, the browser can directly call the plug-in program to implement the extended function on the browser. Therefore, the plug-in can greatly enhance the convenience of the computer, and the user can install some plug-ins needed on the computer according to his own usage habits to meet his special needs.
  • the object of the present invention is to overcome the defects of the prior art plug-in installation technology, and to provide a new plug-in anti-regeneration method and plug-in anti-regeneration system, which can prevent the regeneration of the plug-in and facilitate the user. usage of.
  • An embodiment of the present invention provides a plug-in anti-regeneration method, including: acquiring a plug-in anti-regeneration filtering feature set; determining whether a plug-in to be installed matches a plug-in anti-regeneration filtering feature of the plug-in anti-regeneration filtering feature set; , blocking the installation of the plugin that is being installed.
  • the embodiment of the invention further provides a plug-in anti-regeneration system, which comprises a plug-in anti-regeneration filtering feature set acquiring module, a judging module, and a blocking module.
  • the plug-in anti-regeneration filtering feature set obtaining module is configured to obtain a plug-in anti-regeneration filtering feature set.
  • the determining module is configured to determine whether the plug-in to be installed matches the plug-in anti-regeneration filtering feature of the plug-in anti-regeneration filtering feature set.
  • the blocking module is configured to block installation of the plug-in to be installed when the plug-in to be installed matches the plug-in anti-regeneration filtering feature of the plug-in anti-regeneration filtering feature set.
  • An embodiment of the present invention further provides a storage medium storing computer executable instructions for causing a computer to: acquire a plug-in anti-regeneration filter feature set; and determine whether a plug-in to be installed matches The plug-in anti-regeneration filtering feature of the plug-in anti-regeneration filtering feature set; when matched, blocks the installation of the plug-in to be installed.
  • the plug-in anti-regeneration method, the plug-in anti-regeneration system and the storage medium provided by the embodiments of the present invention generate a plug-in anti-regeneration filtering feature set according to the daily behavior of the user, and then when installing the plug-in, determine whether the plug-in to be installed matches the plug-in prevention.
  • the plug-in anti-regeneration filtering feature of the regenerative filtering feature set if it matches, means that the plug-in to be installed is a plug-in that the user has previously cleared, thus preventing the plug-in from being installed, thereby preventing the plug-in, especially the rogue plug-in from regenerating, and facilitating the user. usage of.
  • FIG. 1 is a flowchart of a plug-in anti-regeneration method according to an embodiment of the present invention
  • step S2 in FIG. 1 is a specific flow chart of step S2 in FIG. 1;
  • FIG. 3 is a schematic diagram of a plug-in anti-regeneration system according to an embodiment of the present invention.
  • FIG. 1 is a flowchart of a plug-in anti-regeneration method according to an embodiment of the present invention.
  • the plug-in anti-regeneration method of the embodiment of the present invention includes:
  • Step S1 Obtain the plug-in anti-regeneration filter feature set.
  • the plug-in anti-regeneration filtering feature set may be generated according to the behavior of the user, and the behavior of the user may be the behavior of the user clearing the plug-in.
  • users use plug-in cleanup tools to clean up plug-ins that they don't normally use or that they don't want to install.
  • the present invention can extract the features of the cleared plug-in as a plug-in anti-regeneration filtering feature in the plug-in anti-regeneration filtering feature set.
  • the plug-in anti-regeneration filter feature set includes a first plug-in anti-regeneration filter feature set and a second plug-in anti-regeneration filter feature set, the first plug-in anti-regeneration filter feature set includes a first plug-in anti-regeneration filter feature, and the second plug-in anti-regeneration filter feature
  • the filter feature set includes a second plug-in anti-regeneration filter feature.
  • the first plug-in anti-regeneration filtering feature of the first plug-in anti-regeneration filtering feature is a filtering configuration of a Windows-NT-Family Host Intrusion Prevention System (WinHIPS), and the second The second plug-in anti-regeneration filter feature set of the second plug-in anti-regeneration filter feature set of the plug-in anti-regeneration filter feature is a specific plug-in anti-regeneration feature of the plug-in.
  • WinHIPS Windows-NT-Family Host Intrusion Prevention System
  • the present invention can extract the features of the cleared plug-in in the behavior of the plug-in managed by the user, for example, in the behavior of clearing the plug-in, thereby generating a simple and effective operation platform host intrusion prevention system WinHIPS filtering configuration and other specifics of the plug-in
  • the plug-in anti-regeneration feature integrates the operating platform host intrusion prevention system WinHIPS filtering configuration into the first plug-in anti-regeneration filtering feature set, and integrates other specific plug-in anti-regeneration features of the plug-in into the second plug-in anti-regeneration filtering feature set.
  • Plugins are programs that follow certain API specifications, and some plugins are installed on the computer in violation of the user's wishes or the user's ignorance or carelessness when using certain applications. These plugins are for users. This is the rogue plugin. It will be understood by those skilled in the art that plug-ins, especially those rogue plug-ins, are usually installed in some or some specific installation paths, so in the present invention, the first plug-in anti-regeneration filtering feature set operating platform host
  • the Intrusion Prevention System WinHIPS filtering configuration can be set to correspond to one or some specific installation paths commonly used by plugins. However, these specific installation paths may not only be the installation path commonly used by plugins, but they may also be the installation paths commonly used by other applications. Therefore, in the present invention, other specific plug-in anti-regeneration features of the plug-in of the second plug-in anti-regeneration filter feature set are utilized to correspond to these plug-ins.
  • Step S2 Determine whether the plug-in to be installed matches the plug-in anti-regeneration filter feature of the plug-in anti-regeneration filter feature set; if it matches, block the installation of the plug-in to be installed; otherwise, install the plug-in to be installed.
  • the present invention automatically determines whether the plug-in to be installed matches the anti-regeneration filtering feature of the plug-in regenerative filtering feature set, and if it matches, represents The plug-in to be installed is the plug-in that the user has previously cleared, thus blocking the installation of the plug-in to be installed, for example, popping up a prompt box, prompting the user to further determine whether the plug-in needs to be installed; if it does not match, it represents the user before and If you have not cleared this plugin, continue to install the plugin.
  • FIG. 2 is a detailed flow chart of step S2.
  • the plug-in anti-regeneration filtering feature set includes a first plug-in anti-regeneration filtering feature set and a second plug-in anti-regeneration filtering feature set
  • the plug-in anti-regeneration filtering feature includes an operating platform host intrusion prevention system WinHIPS filtering configuration and a plug-in.
  • Anti-regeneration features, so step S2 further includes:
  • Step S21 Determine whether the plug-in to be installed conforms to the WinHIPS filtering configuration in the first plug-in anti-regeneration filtering feature set.
  • the present invention first determines whether the plug-in to be installed conforms to the WinHIPS filtering configuration of the first plug-in anti-regeneration filtering feature set, that is, whether the installation path of the plug-in to be installed matches one or some specific installations commonly used by the plug-in.
  • the path if not met, means that it is not a common rogue plugin, so you can continue to install the plugin you are installing. If yes, proceed to step S22 below.
  • Step S22 further determining whether the plug-in to be installed matches the plug-in anti-regeneration filter feature of the second plug-in anti-regeneration filter feature set; if matching, blocking the installation of the plug-in to be installed.
  • the plug-in to be installed conforms to the WinHIPS filtering configuration of the first plug-in anti-regeneration filtering feature set
  • Filtering features if they match, means that the plugin being installed is a plugin that has been cleaned up before, preventing the plugin from being installed. Otherwise, the plugin will continue to be installed.
  • FIG. 3 is a schematic illustration of a plug-in anti-regeneration system in accordance with an embodiment of the present invention.
  • the plug-in anti-regeneration system 100 of the embodiment of the present invention includes a plug-in anti-regeneration filtering feature set obtaining module 110, a judging module 120, and a blocking module 130.
  • the plug-in anti-regeneration filtering feature set generating module 110 is configured to obtain a plug-in anti-regeneration filtering feature set.
  • the determining module 120 is configured to determine whether the plug-in to be installed matches the plug-in anti-regeneration filtering feature of the anti-regeneration filtering feature set.
  • the blocking module 120 is configured to block the installation of the plug-in to be installed when the plug-in to be installed matches the plug-in anti-regeneration filtering feature of the plug-in anti-regeneration filtering feature set.
  • the determining module 120 can include a first determining module 121 and a second determining module 122.
  • the first judging module 121 is configured to determine whether the plug-in to be installed conforms to the WinHIPS filtering configuration of the operating platform host intrusion prevention system of the first plug-in anti-regeneration filtering feature set.
  • the second judging module 122 is configured to further determine whether the plug-in to be installed matches the plug-in anti-regeneration filtering feature of the second plug-in anti-regeneration filtering feature set.
  • the blocking module 130 can be a prompting module for issuing a prompt message to prompt the user to further determine whether the plug-in to be installed needs to be installed.
  • the plug-in anti-regeneration system may also include other modules.
  • the plug-in anti-regeneration system may include a plug-in anti-regeneration filter feature set acquisition module, a judgment module, a blocking module, and a CPU, a memory, and the like, which may be connected to each other through an internal bus.
  • the functions of the plug-in anti-regeneration filter feature set acquisition module, the judgment module, and the block module are mainly initiated and controlled by the plug-in anti-regeneration filter feature set acquisition module, the judgment module, the blocking module, but in practical applications, these functions can also be assisted by other modules. It can be implemented, and can be realized by a plurality of modules. For example, the processing function of the CPU can be utilized, information can be read from the memory, data can be transmitted through the internal bus, and the like.
  • the memory can be used to store the software program and the module, such as the plug-in anti-regeneration method and the program instruction/module corresponding to the system in the embodiment of the present invention, and the CPU runs through
  • the software program and the module stored in the memory perform various function applications and data processing, that is, implement the plug-in anti-regeneration method described above.
  • the plug-in anti-regeneration method and the plug-in anti-regeneration system of the present invention generate a plug-in anti-regeneration filter feature set according to the daily behavior of the user, and then when installing the plug-in, determine whether the plug-in to be installed matches the plug-in anti-regeneration filter.
  • the plug-in anti-regeneration filtering feature of the feature set if it matches, means that the plug-in to be installed is a plug-in that the user has previously cleared, thus preventing the plug-in from being installed, thereby preventing the plug-in, especially the rogue plug-in from being reborn, and facilitating the user's use. .
  • the methods and apparatus provided by the embodiments of the present invention can be implemented by hardware, or computer readable instructions, or a combination of hardware and computer readable instructions.
  • the computer readable instructions used in this embodiment are stored by a plurality of processors in a readable storage medium, such as a hard disk, a CD-ROM, a DVD, an optical disk, a floppy disk, a magnetic tape, a RAM, a ROM, or other suitable storage device.
  • a readable storage medium such as a hard disk, a CD-ROM, a DVD, an optical disk, a floppy disk, a magnetic tape, a RAM, a ROM, or other suitable storage device.
  • at least some of the computer readable instructions can be replaced by specific hardware, such as custom integrated circuits, gate arrays, FPGAs, PLDs, and computers with specific functions.
  • Embodiments of the present invention provide a computer readable storage medium for storing instructions for causing a computer to perform the methods described herein.
  • the system or device provided by this embodiment has a storage medium in which computer readable program code is stored for implementing the functions of any of the above embodiments, and these systems or devices (or CPUs or MPUs) can read and Execute the program code stored on the storage medium.
  • the program code read from the storage medium can implement any of the above embodiments, and thus the program code and the storage medium storing the program code are part of the technical solution.
  • Storage media for providing program code include floppy disks, hard disks, magneto-optical disks, optical disks (eg, CD-ROM, CD-R, CD-RW, DVD-ROM, DVD-RAM, DVD-RW, DVD+RW), magnetic disks, Flash card, ROM, etc.
  • the program code can also be downloaded from a server computer over a communication network.
  • an operation at least partially implemented by the program code may be implemented by an operating system running on a computer, thereby implementing the technical solution of any of the above embodiments, wherein the computer is executed based on the program code. instruction.
  • the program code in the storage medium is written to the memory, wherein the memory is located in an expansion board inserted in the computer or in an expansion unit connected to the computer.
  • the CPU in the expansion board or the expansion unit performs at least part of the operation based on the program code according to the instruction, thereby implementing the technical solution of any of the above embodiments.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Virology (AREA)
  • Stored Programmes (AREA)

Description

插件防再生方法、 系统及存储介质
本专利申请要求 2012 年 6 月 28 日提交的中国专利申请号为 201210218212.8, 申请人为腾讯科技 (深圳：)有限公司， 发明名称为"插件防再 生方法及相应的插件防再生系统" 的优先权， 该申请的全文以引用的方式并 入本申请中。
技术领域
本发明涉及计算机技术领域， 特别是涉及一种插件防再生方法、 相应的 插件防再生系统及存储介质。
背景技术
随着科技的进歩， 计算机已经逐渐成为人们日常生活和工作必不可少的 工具。 软件是计算机的重要组成部分， 计算机通过各类软件而实现各种具体 的功能。例如， 浏览器 (Browser)是一种计算机软件， 其用于与万维网 (WWW) 建立连接， 并与之进行通信。 浏览器可以根据在万维网中根据链接而确定信 息资源的位置， 并将用户感兴趣的信息资源取回来， 对超文本标记语言 (HTML)文件进行解释， 然后将文字图像或者多媒体信息还原出来。
为了增强或者扩展某些软件的功能， 目前已经开发出各类的插件以增减 或者扩展对应软件的功能。 插件是一种遵循一定应用程序接口规范的程序， 其可以被所述应用程序的主体随意使用， 从而增强或者扩展所述应用程序的 功能。 例如常见的各类浏览器插件， 当浏览器安装了各类浏览器插件后， 则 浏览器可以直接调用插件程序， 从而在浏览器上实现扩展的功能。 因此， 插 件可以大大地增强计算机在使用上的方便性， 且用户也可以根据自身的使用 习惯在计算机上安装一些其需要的插件， 以满足其特殊的需求。
但是， 由于插件的灵活性与方便性， 目前已经出现了很多流氓插件， 其 在违背用户意愿或者在用户不知情或者用户不小心的情况下被安装到计算机 中， 且很难卸载删除。 这些流氓插件对应用程序的使用造成了很多的影响， 而且会造成计算机运行缓慢， 应用程序被破坏等等不良的后果。
发明内容
本发明的目的在于， 克服现有插件安装技术所存在的缺陷， 而提供一种 新的插件防再生方法及插件防再生系统， 其可以防止插件的再生， 方便用户 的使用。
本发明实施例提供了一种插件防再生方法， 其包括： 获取插件防再生过 滤特征集； 判断正要安装的插件是否匹配所述插件防再生过滤特征集中的插 件防再生过滤特征； 当匹配时， 阻止所述正要安装的插件的安装。
本发明实施例还提供一种插件防再生系统， 其包括插件防再生过滤特征 集获取模块、 判断模块、 和阻止模块。 所述插件防再生过滤特征集获取模块 用于获取插件防再生过滤特征集。 所述判断模块用于判断正要安装的插件是 否匹配所述插件防再生过滤特征集中的插件防再生过滤特征。 所述阻止模块 用于当所述正要安装的插件匹配所述插件防再生过滤特征集中的插件防再生 过滤特征时， 阻止所述正要安装的插件的安装。
本发明实施例还提供了一种存储介质， 其存储有计算机可执行指令， 该 计算机可执行指令用于让计算机完成以下操作：获取插件防再生过滤特征集; 判断正要安装的插件是否匹配所述插件防再生过滤特征集中的插件防再生过 滤特征； 当匹配时， 阻止所述正要安装的插件的安装。
本发明实施例所提供的插件防再生方法、 插件防再生系统以及存储介质 会根据用户日常的行为而生成插件防再生过滤特征集， 然后当安装插件时， 判断正要安装的插件是否匹配插件防再生过滤特征集中的插件防再生过滤特 征， 如果匹配， 则代表正要安装的插件是用户以前清除的插件， 因此阻止该 插件的安装， 从而达到防止插件， 特别是流氓插件重生的目的， 方便用户的 使用。
附图概述
图 1为本发明实施例的插件防再生方法的流程图；
图 2为图 1中歩骤 S2的具体的流程图；
图 3为本发明实施例的插件防再生系统的示意图。
本发明的较佳实施方式
为更进一歩阐述本发明为达成预定发明目的所采取的技术手段及功效, 以下结合附图及较佳实施例， 对依据本发明提出的插件防再生方法及插件防 再生系统其具体实施方式、 方法、 歩骤、 结构、 特征及其功效， 详细说明如 下。
有关本发明的前述及其他技术内容、特点及功效,在以下配合参考图式的 较佳实施例的详细说明中将可清楚呈现。通过具体实施方式的说明,当可对本 发明为达成预定目的所采取的技术手段及功效得以更加深入且具体的了解， 然而所附图式仅是提供参考与说明之用， 并非用来对本发明加以限制。
图 1为本发明实施例的插件防再生方法的流程图。 如图 1所示， 本发明 实施例的插件防再生方法包括：
歩骤 S1 : 获取插件防再生过滤特征集。
在此， 插件防再生过滤特征集可以是根据用户的行为而生成， 所述用户 的行为可以是用户清除插件的行为。 例如， 用户利用插件清理工具来清除其 平常不用的、 或者其不希望安装的插件。 在用户清除插件的过程中， 本发明 可以提取被清除的插件的特征， 以作为插件防再生过滤特征集中的插件防再 生过滤特征。
其中， 插件防再生过滤特征集包括第一插件防再生过滤特征集和第二插 件防再生过滤特征集， 第一插件防再生过滤特征集包括第一插件防再生过滤 特征， 而第二插件防再生过滤特征集包括第二插件防再生过滤特征。 在本发 明中， 第一插件防再生过滤特征集中的第一插件防再生过滤特征为操作平台 主机入侵防御系统 (Windows-NT-Family Host Intrusion Prevention System, WinHIPS)的过滤配置， 而所述第二插件防再生过滤特征集中的第二插件防再 生过滤特征集中的第二插件防再生过滤特征为插件的具体插件防再生特征。
因此， 本发明可以在用户日常管理的插件的行为中， 例如清除插件的行 为中， 可以提取被清除的插件的特征， 从而生成简单有效的操作平台主机入 侵防御系统 WinHIPS过滤配置和插件的其他具体的插件防再生特征，并将操 作平台主机入侵防御系统 WinHIPS 过滤配置整合于第一插件防再生过滤特 征集中， 将插件的其他具体的插件防再生特征整合于第二插件防再生过滤特 征集中。
插件是遵循一定应用程序接口规范的程序， 而某些插件是在使用某些应 用程序时， 在违背用户意愿或者用户不知情或者用户不小心的情况下就被安 装到计算机中， 这些插件对于用户而言就是流氓插件。 本领域技术人员可以理解的是， 插件， 特别是那些流氓插件， 通常是安 装在某个或者某些特定的安装路径下， 因此在本发明中， 第一插件防再生过 滤特征集中的操作平台主机入侵防御系统 WinHIPS 过滤配置可以设定为对 应于插件常用的某个或者某些特定的安装路径。但是，这些特定的安装路径， 其可能不仅是插件常用的安装路径， 而且其也可能是其他应用程序常用的安 装路径。 因此在本发明中， 进一歩利用第二插件防再生过滤特征集中的插件 的其他具体的插件防再生特征来对应这些插件。
歩骤 S2:判断正要安装的插件是否匹配插件防再生过滤特征集中的插件 防再生过滤特征； 如果匹配， 则阻止正要安装的插件的安装； 否则， 则安装 正要安装的插件。
当安装插件时， 例如用户有意或者无意安装插件， 或者一些流氓插件自 动安装时， 本发明会自动判断正要安装的插件是否匹配插件再生过滤特征集 中的插件防再生过滤特征， 如果匹配， 则代表正要安装的插件是用户以前所 清除的插件， 因此阻止正要安装的插件的安装， 例如弹出一个提示框， 提示 用户进一歩判断是否确实需要安装这个插件； 如果不匹配， 则代表用户以前 并没有清除过这个插件， 则继续安装这个插件。
图 2为歩骤 S2的具体的流程图。 如图 2所示， 由于插件防再生过滤特 征集包括第一插件防再生过滤特征集和第二插件防再生过滤特征集， 而插件 防再生过滤特征包括操作平台主机入侵防御系统 WinHIPS 过滤配置和插件 防再生特征， 因此歩骤 S2进一歩包括：
歩骤 S21 : 判断正要安装的插件是否符合第一插件防再生过滤特征集中 的 WinHIPS过滤配置。
在此， 本发明会首先判断正要安装的插件是否符合第一插件防再生过滤 特征集中的 WinHIPS过滤配置，即正要安装的插件的安装路径是否匹配插件 常用的某个或者某些特定的安装路径， 如果不符合， 则代表其并非是那些常 见的流氓插件， 因此， 可继续安装正要安装的插件。 如果符合， 则可继续执 行下述歩骤 S22。
歩骤 S22: 进一歩判断正要安装的插件是否匹配第二插件防再生过滤特 征集中的插件防再生过滤特征； 如果匹配， 则阻止正要安装的插件的安装。 当上述歩骤 S21中判断正要安装的插件符合第一插件防再生过滤特征集 中的 WinHIPS过滤配置，则需要进一歩判断正要安装的插件是否匹配第二插 件防再生过滤特征集中的插件防再生过滤特征， 如果匹配， 则代表正要安装 的插件是以前曾经被清除过的插件， 则阻止安装此插件， 否则， 则继续安装 此插件。
本发明还提供一种插件防再生系统。 图 3为本发明实施例的插件防再生 系统的示意图。 如图 3所示， 本发明实施例的插件防再生系统 100包括插件 防再生过滤特征集获取模块 110、判断模块 120和阻止模块 130。插件防再生 过滤特征集生成模块 110用于获取插件防再生过滤特征集。 判断模块 120用 于判断正要安装的插件是否匹配所述防再生过滤特征集中的插件防再生过滤 特征。 阻止模块 120用于当正要安装的插件匹配插件防再生过滤特征集中的 插件防再生过滤特征时， 阻止正要安装的插件的安装。
此外， 判断模块 120可以包括第一判断模块 121和第二判断模块 122。 其中第一判断模块 121用于判断正要安装的插件是否符合第一插件防再生过 滤特征集中的操作平台主机入侵防御系统 WinHIPS过滤配置。第二判断模块 122 用于进一歩判断正要安装的插件是否匹配第二插件防再生过滤特征集中 的插件防再生过滤特征。 而阻止模块 130可以为提示模块， 其用于发出提示 信息以提示用户进一歩判断正要安装的插件是否需要进行安装。
上述模块是基于逻辑功能划分的， 在实际应用中， 一个模块的功能也可 以由多个模块来实现， 或者多个模块的功能由一个模块实现。 在本发明的其 它实施例中， 插件防再生系统也可以包括其它模块。 例如， 在本发明的其他 实施方式中， 该插件防再生系统可以包括插件防再生过滤特征集获取模块、 判断模块、 阻止模块以及 CPU、 存储器等， 这些模块可以通过内部总线相互 连接。 插件防再生过滤特征集获取模块、 判断模块、 阻止模块的功能主要由 插件防再生过滤特征集获取模块、 判断模块、 阻止模块发起和控制， 但在实 际应用中， 这些功能也可以由其它模块协助实现， 并且可以由多个模块协作 实现， 例如， 可以利用 CPU的处理功能， 可以从存储器中读取信息， 可以通 过内部总线进行数据传输等等。 存储器可用于存储软件程序以及模块， 如本 发明实施例中的插件防再生方法及系统对应的程序指令 /模块， CPU通过运行 存储在存储器内的软件程序以及模块，从而执行各种功能应用以及数据处理， 即实现上述的插件防再生方法。
综上所述， 本发明的插件防再生方法和插件防再生系统会根据用户日常 的行为而生成插件防再生过滤特征集， 然后当安装插件时， 判断正要安装的 插件是否匹配插件防再生过滤特征集中的插件防再生过滤特征， 如果匹配， 则代表正要安装的插件是用户以前清除的插件， 因此阻止该插件的安装， 从 而达到防止插件， 特别是流氓插件重生的目的， 方便用户的使用。
本发明实施例提供的方法和设备可以由硬件、 或计算机可读指令、 或者 硬件和计算机可读指令的结合来实现。 本实施例中使用的计算机可读指令由 多个处理器存储在可读存储介质中， 例如硬盘、 CD-ROM、 DVD、 光盘、 软 盘、 磁带、 RAM、 ROM或其它合适的存储设备。 或者， 至少部分计算机可 读指令可以由具体硬件替换， 例如， 定制集成线路、 门阵列、 FPGA、 PLD 和具体功能的计算机等等。
本发明实施例提供了计算机可读存储介质， 用于存储指令使得计算机执 行本文所述的方法。 具体地， 本实施例提供的系统或设备都具有存储介质， 其中存储了计算机可读程序代码， 用于实现上述任意实施例的功能， 并且这 些系统或设备 （或 CPU或 MPU) 能够读取并且执行存储在存储介质中的程 序代码。
在这种情况下，从存储介质中读取的程序代码可以实现上述任一实施例， 因此该程序代码和存储该程序代码的存储介质是技术方案的一部分。
用于提供程序代码的存储介质包括软盘、 硬盘、 磁光盘、 光盘 （例如 CD-ROM, CD-R, CD-RW, DVD-ROM, DVD-RAM, DVD-RW、 DVD+RW)、 磁盘、 闪存卡、 ROM等等。 可选地， 程序代码也可以通过通信网络从服务器 电脑上下载。
应该注意的是， 对于由计算机执行的程序代码， 至少部分由程序代码实 现的操作可以由运行在计算机上的操作系统实现， 从而实现上述任一实施例 的技术方案， 其中该计算机基于程序代码执行指令。
另外， 存储介质中的程序代码被写入存储器， 其中， 该存储器位于插入 在计算机中的扩展板中， 或者位于连接到计算机的扩展单元中。 在本实施例 中，扩展板或扩展单元中的 CPU根据指令，基于程序代码执行至少部分操作， 从而实现上述任一实施例的技术方案。

Claims

m ^ ^ ^
1. 一种插件防再生方法， 其特征在于， 所述插件防再生方法包括： 获取插件防再生过滤特征集；
判断正要安装的插件是否匹配所述插件防再生过滤特征集中的插件防再 生过滤特征；
当匹配时， 阻止所述正要安装的插件的安装。
2. 根据权利要求 1所述的插件防再生方法， 其特征在于， 所述插件防再 生方法进一歩包括：
当不匹配时， 安装所述正要安装的插件。
3. 根据权利要求 1所述的插件防再生方法， 其特征在于， 所述插件防再 生过滤特征集包括第一插件防再生过滤特征集和第二插件防再生过滤特征 集， 所述第一插件防再生过滤特征集包括第一插件防再生过滤特征， 而所述 第二插件防再生过滤特征集包括第二插件防再生过滤特征。
4. 根据权利要求 3所述的插件防再生方法， 其特征在于， 所述第一插件 防再生过滤特征集中的第一插件防再生过滤特征为操作平台主机入侵防御系 统的过滤配置， 而所述第二插件防再生过滤特征集中的第二插件防再生过滤 特征集中的第二插件防再生过滤特征为插件的具体插件防再生特征。
5. 根据权利要求 4所述的插件防再生方法， 其特征在于， 所述判断正要 安装的插件是否匹配所述插件防再生过滤特征集中的插件防再生过滤特征的 歩骤， 包括：
判断所述正要安装的插件是否符合所述第一插件防再生过滤特征集中的 所述操作平台主机入侵防御系统的过滤配置；
当符合时， 则进一歩判断所述正要安装的插件是否匹配所述第二插件防 再生过滤特征集中的所述插件的具体插件防再生特征；
当匹配时， 则阻止所述正要安装的插件的安装。
6. 根据权利要求 1所述的插件防再生方法， 其特征在于， 所述插件防再 生过滤特征集是根据用户的行为而生成。
7. 根据权利要求 6所述的插件防再生方法， 其特征在于， 所述用户的行 为包括用户清除插件的行为。
8. 根据权利要求 7所述的插件防再生方法， 其特征在于， 所述根据用户 的行为而生成插件防再生过滤特征集的歩骤， 包括：
在用户清除插件的过程中， 进一歩提取被清除的插件的特征， 以作为所 述插件防再生过滤特征集中的插件防再生过滤特征。
9. 根据权利要求 1所述的插件防再生方法， 其特征在于， 所述阻止所述 正要安装的插件的安装的歩骤， 包括：
提示用户进一歩判断所述正要安装的插件是否需要进行安装。
10. 一种插件防再生系统， 其特征在于， 所述插件防再生系统包括： 插件防再生过滤特征集获取模块， 用于获取插件防再生过滤特征集； 判断模块， 用于判断正要安装的插件是否匹配所述插件防再生过滤特征 集中的插件防再生过滤特征；
阻止模块， 用于当所述正要安装的插件匹配所述插件防再生过滤特征集 中的插件防再生过滤特征时， 阻止所述正要安装的插件的安装。
11. 根据权利要求 10所述的插件防再生系统， 其特征在于， 所述插件防 再生过滤特征集包括第一插件防再生过滤特征集和第二插件防再生过滤特征 集， 所述第一插件防再生过滤特征集包括第一插件防再生过滤特征， 而所述 第二插件防再生过滤特征集包括第二插件防再生过滤特征。
12. 根据权利要求 11所述的插件防再生系统， 其特征在于， 所述第一插 件防再生过滤特征集中的第一插件防再生过滤特征为操作平台主机入侵防御 系统的过滤配置， 而所述第二插件防再生过滤特征集中的第二插件防再生过 滤特征集中的第二插件防再生过滤特征为插件的具体插件防再生特征。
13. 根据权利要求 12所述的插件防再生系统， 其特征在于， 所述判断模 块包括：
第一判断模块， 用于判断所述正要安装的插件是否符合所述第一插件防 再生过滤特征集中的所述操作平台主机入侵防御系统的过滤配置； 第二判断模块， 用于进一歩判断所述正要安装的插件是否匹配所述第二 插件防再生过滤特征集中的所述插件的具体插件防再生特征。
14. 根据权利要求 10所述的插件防再生系统， 其特征在于， 所述插件防 再生过滤特征集获取模块是根据用户的行为而获取插件防再生过滤特征集。
15. 根据权利要求 14所述的插件防再生系统， 其特征在于， 所述用户的 行为包括用户清除插件的行为。
16. 根据权利要求 10所述的插件防再生系统， 其特征在于， 所述阻止模 块为提示模块， 其用于发出提示信息以提示用户进一歩判断所述正要安装的 插件是否需要进行安装。
17、 一种存储介质， 其内存储有计算机可执行指令， 其特征在于， 该计 算机可执行指令用于让计算机完成以下操作：
获取插件防再生过滤特征集；
判断正要安装的插件是否匹配所述插件防再生过滤特征集中的插件防再 生过滤特征；
当匹配时， 阻止所述正要安装的插件的安装。
18. 根据权利要求 17所述的存储介质， 其特征在于， 当不匹配时， 安装 所述正要安装的插件。
19. 根据权利要求 17所述的存储介质， 其特征在于， 所述插件防再生过 滤特征集包括第一插件防再生过滤特征集和第二插件防再生过滤特征集， 所 述第一插件防再生过滤特征集包括第一插件防再生过滤特征， 而所述第二插 件防再生过滤特征集包括第二插件防再生过滤特征。
20. 根据权利要求 19所述的存储介质， 其特征在于， 所述第一插件防再 生过滤特征集中的第一插件防再生过滤特征为操作平台主机入侵防御系统的 过滤配置， 而所述第二插件防再生过滤特征集中的第二插件防再生过滤特征 集中的第二插件防再生过滤特征为插件的具体插件防再生特征。
21. 根据权利要求 20所述的存储介质， 其特征在于， 所述判断正要安装 的插件是否匹配所述插件防再生过滤特征集中的插件防再生过滤特征的歩 骤， 包括： 判断所述正要安装的插件是否符合所述第一插件防再生过滤特征集中的 所述操作平台主机入侵防御系统的过滤配置；
当符合时， 则进一歩判断所述正要安装的插件是否匹配所述第二插件防 再生过滤特征集中的所述插件的具体插件防再生特征；
当匹配时， 则阻止所述正要安装的插件的安装。
22. 根据权利要求 17所述的存储介质， 其特征在于， 所述插件防再生过 滤特征集是根据用户的行为而生成。
23. 根据权利要求 22所述的存储介质， 其特征在于， 所述用户的行为包 括用户清除插件的行为。
24. 根据权利要求 23所述的存储介质， 其特征在于， 所述根据用户的行 为而生成插件防再生过滤特征集的歩骤， 包括：
在用户清除插件的过程中， 进一歩提取被清除的插件的特征， 以作为所 述插件防再生过滤特征集中的插件防再生过滤特征。
25. 根据权利要求 17所述的存储介质， 其特征在于， 所述阻止所述正要 安装的插件的安装的歩骤， 包括：
提示用户进一歩判断所述正要安装的插件是否需要进行安装。
PCT/CN2013/076927 2012-06-28 2013-06-07 插件防再生方法、系统及存储介质 Ceased WO2014000561A1 (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US14/583,130 US20150113641A1 (en) 2012-06-28 2014-12-25 Plug-in anti-regeneration method, system, and storage medium

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201210218212.8 2012-06-28
CN201210218212.8A CN102799835B (zh) 2012-06-28 2012-06-28 插件防再生方法及相应的插件防再生系统

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US14/583,130 Continuation US20150113641A1 (en) 2012-06-28 2014-12-25 Plug-in anti-regeneration method, system, and storage medium

Publications (1)

Publication Number Publication Date
WO2014000561A1 true WO2014000561A1 (zh) 2014-01-03

Family

ID=47198938

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2013/076927 Ceased WO2014000561A1 (zh) 2012-06-28 2013-06-07 插件防再生方法、系统及存储介质

Country Status (3)

Country Link
US (1) US20150113641A1 (zh)
CN (1) CN102799835B (zh)
WO (1) WO2014000561A1 (zh)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102799835B (zh) * 2012-06-28 2015-08-12 腾讯科技（深圳）有限公司 插件防再生方法及相应的插件防再生系统
CN102929768B (zh) * 2012-11-29 2016-06-01 北京奇虎科技有限公司 提示误装软件的方法和客户端
CN103034803B (zh) * 2012-11-29 2016-03-09 北京奇虎科技有限公司 误装软件提示系统
CN103235913B (zh) * 2013-04-03 2016-12-28 北京奇虎科技有限公司 一种用于识别、拦截捆绑软件的系统、设备及方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050246761A1 (en) * 2004-04-30 2005-11-03 Microsoft Corporation System and method for local machine zone lockdown with relation to a network browser
CN1713573A (zh) * 2004-06-22 2005-12-28 腾讯科技（深圳）有限公司 一种网页插件选择下载的实现方法及其装置
CN101369930A (zh) * 2008-09-01 2009-02-18 深圳市深信服电子科技有限公司 一种网络插件的安全检查方法、系统及安全检查设备
CN101551753A (zh) * 2009-04-08 2009-10-07 腾讯科技（北京）有限公司 控制加载插件的装置及方法
CN102799835A (zh) * 2012-06-28 2012-11-28 腾讯科技（深圳）有限公司 插件防再生方法及相应的插件防再生系统

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6148336A (en) * 1998-03-13 2000-11-14 Deterministic Networks, Inc. Ordering of multiple plugin applications using extensible layered service provider with network traffic filtering

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050246761A1 (en) * 2004-04-30 2005-11-03 Microsoft Corporation System and method for local machine zone lockdown with relation to a network browser
CN1713573A (zh) * 2004-06-22 2005-12-28 腾讯科技（深圳）有限公司 一种网页插件选择下载的实现方法及其装置
CN101369930A (zh) * 2008-09-01 2009-02-18 深圳市深信服电子科技有限公司 一种网络插件的安全检查方法、系统及安全检查设备
CN101551753A (zh) * 2009-04-08 2009-10-07 腾讯科技（北京）有限公司 控制加载插件的装置及方法
CN102799835A (zh) * 2012-06-28 2012-11-28 腾讯科技（深圳）有限公司 插件防再生方法及相应的插件防再生系统

Also Published As

Publication number Publication date
US20150113641A1 (en) 2015-04-23
CN102799835B (zh) 2015-08-12
CN102799835A (zh) 2012-11-28

Similar Documents

Publication Publication Date Title
US9231972B2 (en) Malicious website identifying method and system
US9811676B1 (en) Systems and methods for securely providing information external to documents
CN104270467B (zh) 一种用于混合云的虚拟机管控方法
KR101631242B1 (ko) 잠재 디리클레 할당을 이용한 악성 트래픽의 시그니처의 자동화된 식별 방법 및 장치
CN111818068B (zh) 微场景案例的编排验证方法、装置、介质及计算机设备
CN108293044A (zh) 用于经由域名服务流量分析来检测恶意软件感染的系统和方法
JP5106625B2 (ja) ファイアウォールを構成する方法、システム、およびコンピュータ・プログラム
WO2014000561A1 (zh) 插件防再生方法、系统及存储介质
WO2017032265A1 (zh) 一种应用推送方法、装置及服务设备
CN105005528A (zh) 一种日志信息提取方法及装置
CN107818028A (zh) 一种计算机数据备份与还原方法
WO2016019893A1 (zh) 应用安装的方法和装置
CN103914338A (zh) 一种清理终端后台应用的方法、终端及系统
WO2014075537A1 (en) Malicious website identifying method and system
CN112422581A (zh) JVM中的Webshell网页检测方法、装置及设备
CN105577720A (zh) 移动应用打包的方法及系统
CN106446020A (zh) 基于浏览器内置爬虫系统的指纹识别实现方法
US20120317039A1 (en) On-demand purchase of virtual image licenses in a cloud computing environment
CN103246846A (zh) 检测定制rom的安全性的方法和装置
WO2021159649A1 (zh) 一种多路径设备屏蔽系统、方法、设备及可读存储介质
CN104461741B (zh) 基于图形设备接口的计算设备优化方法及装置
CN103685602A (zh) 一种带内带外多地址关联方便节点管理的方法
CN105446516A (zh) 一种信息输入的方法和设备
CN105138902B (zh) 用于在应用的安装过程中处理进程创建行为的方法和装置
US8205217B2 (en) Methods and systems for configuring a specific-use computing system limited to executing predetermined and pre-approved application programs

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13809330

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205AM DATED 03-06-2015)

122 Ep: pct application non-entry in european phase

Ref document number: 13809330

Country of ref document: EP

Kind code of ref document: A1