本發明專利申請是申請日為2011年06月03日、申請號為201110148851.7、名稱為“客戶端程序監控方法、裝置及客戶端”的中國發明專利申請的分案申請。

技術領域

本發明涉及客戶端軟件信息安全檢測技術領域，特別是涉及一種客戶端程序監控方法、裝置及客戶端。

背景技術

隨著計算機與手機等行業的發展，適用于計算機或手機等客戶端的軟件的應用越來越廣泛。另外，為了更好的共享信息，一些公司提供的軟件開發工具使任何人都能開發基于某些操作系統的程序，例如，Symbian操作系統。這給大部分人帶來了便利，同時滿足了用戶對軟件多樣化的需求，但是這也使得部分人利用這個工具開發出針對這些手機操作系統的病毒或者木馬等惡意程序。

因為一般的病毒或者木馬程序在安裝或者運行時，會占用系統資源，從而會造成計算機或手機等客戶端運行速度變慢，甚至是死機，這種情況下，客戶端用戶會很容易察覺到病毒或者木馬程序的存在，從而可以啟動殺毒軟件對病毒或者木馬程序進行查殺。所以，有些病毒或者木馬程序會在用戶的客戶端處于待機等閑置狀態時進行安裝或者運行，從而避免被用戶察覺。而這些病毒或者木馬程序通常會給客戶端用戶造成損失，例如，制造惡意扣費、惡意聯網的木馬程序序會通過自動跟互聯網進行連接來產生流量，或者自動鏈接到某一網站，這就會增加使用費用。

發明內容

本發明所要解決的技術問題是提供一種客戶端程序監控方法、裝置及客戶端，能對處于待機等閑置狀態的客戶端內的程序進行監控，避免惡意程序進行危險動作。

為了解決上述問題，本發明公開了一種客戶端程序監控方法，包括以下步驟：

監控客戶端處于鎖定狀態后程序的動作；

若監控到程序的動作屬于鎖定狀態下的危險動作，則停止該動作，所述危險動作包括程序啟動上傳或下載數據；

其中，所述程序啟動上傳或下載數據通過以下方式監控：

維護聯網程序列表，實時記錄客戶端的聯網狀況；其中，所述聯網程序列表中實時記錄有客戶端內正在進行上傳或下載的程序，在客戶端鎖定的同時生成，記錄鎖定前已經聯網的程序；

查詢所述聯網程序列表判斷是否有新增的上傳或下載內容，若有，則表示有程序啟動上傳或下載數據，反之，則表示沒有。

可選地，所述判斷聯網程序列表是否有新增的上傳或下載內容的步驟包括：

預置定時器；

按照所述定時器設定的監控時間，查詢所述聯網程序列表是否有程序在啟動上傳或下載內容；其中，程序是否啟動上傳或下載內容通過操作系統API來查找。

可選地，所述維護聯網程序列表的步驟包括：

在中斷程序的上傳或下載數據后，對所述聯網程序列表進行更新并保存。

可選地，所述鎖定狀態下的危險動作還包括以下一種或多種：

程序啟動安裝；

程序啟動聯網；

程序刪除數據或卸載軟件；

程序關閉殺毒軟件、防火墻；

程序修改注冊表信息；

其中，所述對程序啟動安裝進行監控包括：

監聽程序安裝通知；

判斷是否有程序安裝通知，若有，則表示有程序準備安裝。

可選地，所述監控客戶端處于鎖定狀態后程序的動作包括：

監控客戶端的程序動作；

若監控到程序動作改變，則查詢客戶端是否處于鎖定狀態；

可選地，所述監控客戶端處于鎖定狀態后程序的動作包括：

在客戶端進入鎖定狀態的同時啟動對客戶端程序動作的監控。

可選地，所述若監控到程序的動作屬于鎖定狀態下的危險動作，則停止該動作包括：

關閉所述程序進程；或

攔截觸發所述程序動作的指令。

可選地，所述客戶端鎖定狀態包括：待機、屏幕鎖定或計算機鎖定。

為了解決上述問題，本發明還公開了一種客戶端程序監控裝置，包括：

監控模塊，用于監控客戶端處于鎖定狀態后程序的動作；

控制模塊，若監控到程序的動作屬于鎖定狀態下的危險動作，用于停止該動作；

其中，所述危險動作包括程序啟動上傳或下載數據，所述控制模塊包括數據上傳或下載單元，用于監控程序是否啟動上傳或下載數據，包括：

聯網程序列表，用于實時記錄客戶端的聯網狀況；其中，所述聯網程序列表中實時記錄有客戶端內正在進行上傳或下載的程序，在客戶端鎖定的同時生成，記錄鎖定前已經聯網的程序。