病毒处理方法、装置、系统及移动终端制造方法及图纸

本发明专利技术实施例公开了一种病毒处理方法和装置、系统及移动终端，其中，方法包括：查找符合预设规则的病毒；对符合预设规则的病毒进行隔离处理以使得所述病毒不能运行。本发明专利技术实施例通过对符合预设规则的病毒进行隔离处理，可以使得一些顽固病毒不会运行，从而避免这些病毒造成的安全问题对用户的影响，提升了用户体验。

【技术实现步骤摘要】

本专利技术涉及互联网安全
，尤其是一种病毒处理方法、装置、系统及移动终端。
技术介绍
目前，随着病毒查杀技术的发展，多数病毒能够被有效查杀。但是，发明人发现，在对病毒扫描的过程中也会发现一些顽固病毒，例如，即使在root情况下也杀不掉的病毒，被查杀后又会恢复的病毒，以及被查杀后会使得系统不能正常启动的病毒。上述顽固病毒严重影响了用户的体验，但现有技术中缺乏对上述顽固病毒有效的处理手段。因此，有必要提出一种能够对这些顽固病毒进行处理的方案。
技术实现思路
本专利技术实施例的一个目的是：提供一种病毒处理方法、装置、系统及移动终端，能够对符合预设规则的病毒进行隔离处理。本专利技术实施例提供的一种病毒处理方法，包括：查找符合预设规则的病毒；对符合预设规则的病毒进行隔离处理以使得所述病毒不能运行。在基于本专利技术上述方法的另一个实施例中，所述符合预设规则的病毒包括：不能被查杀的病毒、被查杀后又恢复的病毒、或被查杀后使得系统不能正常启动的病毒。在基于本专利技术上述方法的另一个实施例中，所述对符合预设规则的病毒进行隔离处理包括：关闭所述病毒的核心组件，所述核心组件包括：活动Activity、服务Service、内容提供者ContentProvider和广播接收器BroadcastReceiver。在基于本专利技术上述方法的另一个实施例中，所述对符合预设规则的病毒进行隔离处理还包括：拦截试图启动所述病毒的行为。在基于本专利技术上述方法的另一个实施例中，所述对符合预设规则的病毒进行隔离处理还包括：关闭所述病毒的运行进程；释放所述病毒占用的内存。在基于本专利技术上述方法的另一个实施例中，还包括：监控试图启动已被隔离处理的病毒的应用；判断所述应用是否安全；若所述应用不安全，则对所述应用进行清除或隔离处理。在基于本专利技术上述方法的另一个实施例中，所述判断所述应用是否安全包括：根据所述应用的全局配置文件判断所述应用是否安全；若根据所述应用的全局配置文件不能确定所述应用是否安全，则提取所述应用的特征信息并上传到服务器，以便服务器根据特征库中保存的特征信息判断所述应用是否安全并返回判断结果。本专利技术实施例提供的一种病毒处理装置，包括：查找单元，用于查找符合预设规则的病毒；隔离单元，用于对符合预设规则的病毒进行隔离处理以使得所述病毒不能运行。本专利技术实施例提供的一种移动终端，包括：上述实施例所述的病毒处理装置。本专利技术实施例提供的一种病毒处理系统，包括：上述实施例所述的病毒处理装置。基于本专利技术上述实施例提供的病毒处理方法、装置、系统及移动终端，通过对符合预设规则的病毒进行隔离处理，可以使得一些顽固病毒不会运行，从而避免这些病毒造成的安全问题对用户的影响，提升了用户体验。下面通过附图和实施例，对本专利技术的技术方案做进一步的详细描述。附图说明构成说明书的一部分的附图描述了本专利技术的实施例，并且连同描述一起用于解释本专利技术的原理。参照附图，根据下面的详细描述，可以更加清楚地理解本专利技术，其中：图1为本专利技术病毒处理方法一个实施例的流程图；图2为本专利技术病毒处理方法另一个实施例的流程图；图3为本专利技术病毒处理方法又一个实施例的流程图；图4为本专利技术病毒处理装置一个实施例的结构示意图；图5为本专利技术病毒处理装置另一个实施例的结构示意图。图6为本专利技术病毒处理装置又一个实施例的结构示意图。图7为本专利技术病毒处理装置再一个实施例的结构示意图。图8为本专利技术病毒处理装置还一个实施例的结构示意图。具体实施方式现在将参照附图来详细描述本专利技术的各种示例性实施例。应注意到：除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本专利技术的范围。同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本专利技术及其应用或使用的任何限制。对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为说明书的一部分。应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。图1为本专利技术病毒处理方法一个实施例的流程图。如图1所示，该实施例的方法包括如下步骤：步骤102，查找符合预设规则的病毒。这里，符合预设规则的病毒可以包括但不限于不能被查杀的病毒、被查杀后又恢复的病毒、或被查杀后使得系统不能正常启动的病毒。例如，通过扫描发现病毒，然后进行病毒查杀，将其中的一些病毒杀掉，将不能被杀掉的病毒、通过分析确定为被查杀后又恢复的病毒以及被查杀后使得系统不能正常启动的病毒归为符合预设规则的病毒。当然，也可以根据实际需求对预设规则进行调整，以实现对某些特定的病毒进行隔离的目的。步骤104，对符合预设规则的病毒进行隔离处理以使得病毒不能运行。对于不能被查杀的病毒来说，通过对病毒进行隔离处理，使得病毒不能运行，即使系统中存在这样的病毒也不会造成安全问题；对于被查杀后又恢复的病毒，将病毒杀掉也不能避免这类病毒造成的安全问题，但通过隔离处理，使得病毒不能运行，可以确保这类病毒不会造成安全问题；对于被查杀后使得系统不能正常启动的病毒，通过对病毒进行隔离处理，不会影响系统的正常启动。在实际应用中，在查找到符合预设规则的病毒后，可以自动对这些病毒进行隔离处理并通知用户，例如：“正在尝试进行隔离处理”，或者，可以征求用户的意见，例如：询问用户“是否需要隔离处理？”，在用户选择进行隔离处理后再对这些病毒进行隔离处理。另外，在进行隔离处理后可以通知用户，例如：“已将某病毒隔离”。本实施例的病毒处理方法，通过对符合预设规则的病毒进行隔离处理，可以使得一些顽固病毒不会运行，从而避免这些病毒造成的安全问题对用户的影响，提升了用户体验。图1所示步骤104中对符合预设规则的病毒进行隔离处理可以通过多种方式来实现，下面介绍几种不同的实现方式。一种实现方式下，可以关闭病毒的核心组件，该核心组件包括：活动Activity、服务Service、内容提供者ContentProvider和广播接收器BroadcastReceiver。首先，可以获取操作系统的平台签名；例如，可以运行预先在操作系统的系统本文档来自技高网...

【技术保护点】
一种病毒处理方法，其特征在于，包括：查找符合预设规则的病毒；对符合预设规则的病毒进行隔离处理以使得所述病毒不能运行。

【技术特征摘要】
1.一种病毒处理方法，其特征在于，包括：
查找符合预设规则的病毒；
对符合预设规则的病毒进行隔离处理以使得所述病毒不能运行。
2.根据权利要求1所述的方法，其特征在于，所述符合预设规则的病毒
包括：不能被查杀的病毒、被查杀后又恢复的病毒、或被查杀后使得系统不
能正常启动的病毒。
3.根据权利要求1或2所述的方法，其特征在于，所述对符合预设规则
的病毒进行隔离处理包括：
关闭所述病毒的核心组件，所述核心组件包括：活动Activity、服务
Service、内容提供者ContentProvider和广播接收器BroadcastReceiver。
4.根据权利要求3所述的方法，其特征在于，所述对符合预设规则的病
毒进行隔离处理还包括：
拦截试图启动所述病毒的行为。
5.根据权利要求3所述的方法，其特征在于，所述对符合预设规则的病
毒进行隔离处理还包括：
关闭所述病毒的运行进程；
释放所述病毒占用的内存。<...

【专利技术属性】
技术研发人员：孟齐源，王万春，李红义，周挺，
申请(专利权)人：北京奇虎科技有限公司，奇智软件北京有限公司，
类型：发明
国别省市：北京;11