可执行程序的监控方法和装置

1.一种可执行程序的监控方法，其特征在于，包括：
确定待监控的可执行程序；
获取所述待监控的可执行程序的特征信息和所述待监控的可执行程序在客户端安装的文件；以及
根据所述文件与所述特征信息的匹配结果确定所述待监控的可执行程序是否为不可信程序，并在所述待监控的可执行程序为不可信程序时，对所述待监控的可执行程序进行拦截处理。
2.根据权利要求1所述的方法，其特征在于，所述确定待监控的可执行程序，包括：
接收用户选择的可执行程序，并将所述用户选择的可执行程序作为所述待监控的可执行程序；或者
主动获取后台运行的可执行程序，并将获取到的可执行程序作为所述待监控的可执行程序。
3.根据权利要求1所述的方法，其特征在于，所述获取所述待监控的可执行程序的特征信息，包括：
从服务器的特征数据库或本地的病毒库中获取所述待监控的可执行程序的特征信息。
4.根据权利要求1所述的方法，其特征在于，所述获取所述待监控的可执行程序在客户端安装的文件，包括：
获取所述待监控的可执行程序在安装目录下的文件。
5.根据权利要求1所述的方法，其特征在于，所述对所述待监控的可执行程序进行拦截处理，包括：
获取所述待监控的可执行程序的防护级别；
当所述防护级别为第一防护级别时，直接拦截和查杀所述待监控的可执行程序；当所述防护级别为第二防护级别时，继续对所述待监控的可执行程序进行监控，当所述待监控的可执行程序触发预定操作时，对所述待监控的可执行程序进行拦截。
6.根据权利要求3所述的方法，其特征在于，在所述从本地的病毒库中获取所述待监控的可执行程序的特征信息之前，还包括：
收集所述待监控的可执行程序的攻击样本，对所述攻击样本进行特征提取，并将提取出的特征保存至所述病毒库中。
7.根据权利要求3所述的方法，其特征在于，在所述从服务器的特征数据库中获取所述待监控的可执行程序的特征信息之前，还包括：
建立所述特征数据库，并向所述服务器发送所述特征数据库，以使所述服务器保存所述特征数据库。
8.根据权利要求7所述的方法，其特征在于，所述建立所述特征数据库，包括：
自动获取可执行文件的属性信息和所述可执行程序的依赖文件的属性信息，并将所述可执行文件的属性信息和所述可执行程序的依赖文件的属性信息对应保存至所述特征数据库中。
9.根据权利要求8所述的方法，其特征在于，所述可执行程序的属性信息包括所述可执行程序的原始名称、大小和数字签名信息中的一种或多种，所述可执行程序的依赖文件的属性信息包括所述可执行程序的依赖文件的名称、大小、数字签名信息和产品信息中的一种或多种。
10.根据权利要求9所述的方法，其特征在于，所述可执行程序的依赖文件包括动态链接库和数据配置文件。
11.一种可执行程序的监控装置，其特征在于，包括：
确定模块，用于确定待监控的可执行程序；
获取模块，用于获取所述待监控的可执行程序的特征信息和所述待监控的可执行程序在客户端安装的文件；以及
处理模块，用于根据所述文件与所述特征信息的匹配结果确定所述待监控的可执行程序是否为不可信程序，并在所述待监控的可执行程序为不可信程序时，对所述待监控的可执行程序进行拦截处理。
12.根据权利要求11所述的装置，其特征在于，所述确定模块，具体用于：
接收用户选择的可执行程序，并将所述用户选择的可执行程序作为所述待监控的可执行程序；或者
主动获取后台运行的可执行程序，并将获取到的可执行程序作为所述待监控的可执行程序。
13.根据权利要求11所述的装置，其特征在于，所述获取模块，具体用于：
从服务器的特征数据库或本地的病毒库中获取所述待监控的可执行程序的特征信息。
14.根据权利要求11所述的装置，其特征在于，所述获取模块，具体用于：
获取所述待监控的可执行程序在安装目录下的文件。
15.根据权利要求11所述的装置，其特征在于，所述处理模块，具体用于：
获取所述待监控的可执行程序的防护级别；
当所述防护级别为第一防护级别时，直接拦截和查杀所述待监控的可执行程序；当所述防护级别为第二防护级别时，继续对所述待监控的可执行程序进行监控，当所述待监控的可执行程序触发预定操作时，对所述待监控的可执行程序进行拦截。
16.根据权利要求13所述的装置，其特征在于，还包括：
保存模块，用于在所述获取模块从本地的病毒库中获取所述待监控的可执行程序的特征信息之前，收集所述待监控的可执行程序的攻击样本，对所述攻击样本进行特征提取，并将提取出的特征保存至所述病毒库中。
17.根据权利要求13所述的装置，其特征在于，还包括：
建立模块，用于在所述获取模块从服务器的特征数据库中获取所述待监控的可执行程序的特征信息之前，建立所述特征数据库，并向所述服务器发送所述特征数据库，以使所述服务器保存所述特征数据库。
18.根据权利要求17所述的装置，其特征在于，所述建立模块，具体用于：
自动获取可执行文件的属性信息和所述可执行程序的依赖文件的属性信息，并将所述可执行文件的属性信息和所述可执行程序的依赖文件的属性信息对应保存至所述特征数据库中。
19.根据权利要求18所述的装置，其特征在于，所述可执行程序的属性信息包括所述可执行程序的原始名称、大小和数字签名信息中的一种或多种，所述可执行程序的依赖文件的属性信息包括所述可执行程序的依赖文件的名称、大小、数字签名信息和产品信息中的一种或多种。
20.根据权利要求19所述的装置，其特征在于，所述可执行程序的依赖文件包括动态链接库和数据配置文件。

暂无