本申請涉及計(jì)算機(jī)技術(shù)領(lǐng)域，特別是涉及一種程序?qū)ο髵呙璧姆椒ê鸵环N程序?qū)ο髵呙璧难b置。

背景技術(shù)：

隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，互聯(lián)網(wǎng)的應(yīng)用也越來越廣泛，互聯(lián)網(wǎng)已經(jīng)成為人們生活、學(xué)習(xí)和工作中不可或缺的一部分。但是在使用互聯(lián)網(wǎng)的過程中，電子設(shè)備很容易受到病毒、惡意插件的侵害，設(shè)備一旦感染上病毒，很有可能導(dǎo)致系統(tǒng)中的一些重要程序?qū)ο蟮膿p壞、丟失，嚴(yán)重情況下還可能導(dǎo)致系統(tǒng)的癱瘓，從而給用戶造成巨大的損失。為了避免終端受到病毒的侵害，保證用戶可以安全的使用互聯(lián)網(wǎng)，就需要經(jīng)常對終端中的程序?qū)ο筮M(jìn)行掃描，查殺系統(tǒng)潛在的病毒，排除惡意軟件對系統(tǒng)的干擾。

目前的殺毒軟件掃描病毒普遍采用的是全盤掃描的方式，即枚舉待掃描系統(tǒng)中的程序?qū)ο?，比如從C盤根目錄枚舉程序?qū)ο?，枚舉以后再逐個(gè)地傳送給殺毒引擎，殺毒引擎在掃描病毒之后得出一個(gè)掃描結(jié)果。這種掃描方式雖然可以有效地查殺出病毒，但是由于采用的是枚舉系統(tǒng)中的程序?qū)ο蟮姆绞剑虼瞬僮髌饋肀容^浪費(fèi)時(shí)間，同時(shí)也過于消耗系統(tǒng)資源。此外，當(dāng)掃描過程是在用戶使用計(jì)算機(jī)的同時(shí)進(jìn)行時(shí)，全盤掃描還會(huì)造成系統(tǒng)卡頓，嚴(yán)重影響用戶的使用體驗(yàn)。因此，迫切需要有一種高效安全的程序?qū)ο蟮膾呙璺椒?，在保證終端使用安全的情況下，不僅可以精確地查殺病毒，還可以節(jié)約掃描時(shí)間和系統(tǒng)資源。

技術(shù)實(shí)現(xiàn)要素：

鑒于上述問題，提出了本申請以便提供一種克服上述問題或者至少部分地解決上述問題的一種程序?qū)ο髵呙璧姆椒ê拖鄳?yīng)的一種程序?qū)ο髵呙璧难b置。

依據(jù)本申請的一個(gè)方面，提供了一種程序?qū)ο髵呙璧姆椒ǎ龀绦驅(qū)ο笪挥诮K端中，所述方法包括：

獲取終端所發(fā)起行為的操作日志，所述操作日志中包括變更的日志；

提取所述變更的日志中記錄的屬性信息；

當(dāng)接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，針對所述指令采用所述屬性信息定位到對應(yīng)的程序?qū)ο螅?/p>

對所述程序?qū)ο筮M(jìn)行掃描。

可選地，所述變更的日志包括：當(dāng)終端中的程序?qū)ο蟀l(fā)生變更時(shí)生成的該程序?qū)ο蟮娜罩尽?/p>

可選地，所述提取所述變更的日志中記錄的屬性信息的步驟包括：

提取所述變更的日志中記錄的所述程序?qū)ο蟮膶傩孕畔ⅰ?/p>

可選地，所述變更包括：程序?qū)ο髢?nèi)容的變更，和/或，程序?qū)ο髮傩孕畔⒌淖兏?/p>

可選地，在所述提取所述變更的日志中記錄的屬性信息的步驟后，還包括：

將所述屬性信息存儲(chǔ)至所述終端的指定位置。

可選地，所述將所述屬性信息存儲(chǔ)至所述終端的指定位置的步驟包括：

計(jì)算所述屬性信息對應(yīng)的特征值；

將所述特征值存儲(chǔ)至所述終端的指定位置。

可選地，所述特征值為MD5值。

可選地，所述屬性信息包括：所述程序?qū)ο蟮某绦驅(qū)ο竺Q，以及，所述程序?qū)ο蟮拇鎯?chǔ)位置。

可選地，所述當(dāng)接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，針對所述指令采用所述屬性信息定位到對應(yīng)的程序?qū)ο蟮牟襟E包括：

當(dāng)接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，從所述終端的指定位置讀取所述特征值；

根據(jù)所述特征值，定位到對應(yīng)的程序?qū)ο蟆?/p>

可選地，所述方法還包括：

在掃描完終端中程序?qū)ο蠛?，清除在所述終端的指定位置存儲(chǔ)的屬性信息。

根據(jù)本申請的另一方面，提供了一種程序?qū)ο髵呙璧难b置，所述程序?qū)ο笪挥诮K端中，所述裝置包括：

獲取模塊，用于獲取終端所發(fā)起行為的操作日志，所述操作日志中包括變更的日志；

提取模塊，用于提取所述變更的日志中記錄的屬性信息；

定位模塊，用于在接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，針對所述指令采用所述屬性信息定位到對應(yīng)的程序?qū)ο螅?/p>

掃描模塊，用于對所述程序?qū)ο筮M(jìn)行掃描。

可選地，所述變更的日志包括：當(dāng)終端中的程序?qū)ο蟀l(fā)生變更時(shí)生成的該程序?qū)ο蟮娜罩尽?/p>

可選地，所述提取模塊包括：

提取子模塊，用于提取所述變更的日志中記錄的所述程序?qū)ο蟮膶傩孕畔ⅰ?/p>

可選地，所述變更包括：程序?qū)ο髢?nèi)容的變更，和/或，程序?qū)ο髮傩孕畔⒌淖兏?/p>

可選地，所述裝置還包括：

存儲(chǔ)模塊，用于將所述屬性信息存儲(chǔ)至所述終端的指定位置。

可選地，所述存儲(chǔ)模塊包括：

計(jì)算子模塊，用于計(jì)算所述屬性信息對應(yīng)的特征值；

存儲(chǔ)子模塊，用于將所述特征值存儲(chǔ)至所述終端的指定位置。

可選地，所述特征值為MD5值。

可選地，所述屬性信息包括：所述程序?qū)ο蟮某绦驅(qū)ο竺Q，以及，所述程序?qū)ο蟮拇鎯?chǔ)位置。

可選地，所述定位模塊包括：

讀取子模塊，用于在接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，從所述終端 的指定位置讀取所述特征值；

定位子模塊，用于根據(jù)所述特征值，定位到對應(yīng)的程序?qū)ο蟆?/p>

可選地，所述裝置還包括：

清除模塊，用于在掃描完終端中程序?qū)ο蠛?，清除在所述終端的指定位置存儲(chǔ)的屬性信息。

根據(jù)本申請的一種程序?qū)ο髵呙璧姆椒ê脱b置可以從操作日志中提取出發(fā)生變更的程序?qū)ο蟮膶傩孕畔ⅲ瑥亩軌蛟诮邮盏綊呙杞K端中程序?qū)ο蟮闹噶顣r(shí)，根據(jù)所述屬性信息定位到對應(yīng)的程序?qū)ο?，使得在對終端中程序?qū)ο筮M(jìn)行掃描時(shí)僅需要對發(fā)生了變更的程序?qū)ο筮M(jìn)行掃描，無需對終端中的全部程序?qū)ο笕P掃描，避免了系統(tǒng)資源的過多消耗，節(jié)省了程序?qū)ο髵呙璧臅r(shí)間。

上述說明僅是本申請技術(shù)方案的概述，為了能夠更清楚了解本申請的技術(shù)手段，而可依照說明書的內(nèi)容予以實(shí)施，并且為了讓本申請的上述和其它目的、特征和優(yōu)點(diǎn)能夠更明顯易懂，以下特舉本申請的具體實(shí)施方式。

附圖說明

通過閱讀下文優(yōu)選實(shí)施方式的詳細(xì)描述，各種其他的優(yōu)點(diǎn)和益處對于本領(lǐng)域普通技術(shù)人員將變得清楚明了。附圖僅用于示出優(yōu)選實(shí)施方式的目的，而并不認(rèn)為是對本申請的限制。而且在整個(gè)附圖中，用相同的參考符號(hào)表示相同的部件。在附圖中：

圖1示出了根據(jù)本申請一個(gè)實(shí)施例的一種程序?qū)ο髵呙璧姆椒ú襟E流程圖；

圖2示出了根據(jù)本申請一個(gè)實(shí)施例的一種程序?qū)ο髵呙璧姆椒ú襟E流程圖；

圖3示出了根據(jù)本申請一個(gè)實(shí)施例的一種程序?qū)ο髵呙璧难b置結(jié)構(gòu)框圖。

具體實(shí)施方式

下面將參照附圖更詳細(xì)地描述本公開的示例性實(shí)施例。雖然附圖中顯示了本公開的示例性實(shí)施例，然而應(yīng)當(dāng)理解，可以以各種形式實(shí)現(xiàn)本公開而不應(yīng)被這里闡述的實(shí)施例所限制。相反，提供這些實(shí)施例是為了能夠更透徹地理解本公開，并且能夠?qū)⒈竟_的范圍完整的傳達(dá)給本領(lǐng)域的技術(shù)人員。

參照圖1，示出了根據(jù)本申請一個(gè)實(shí)施例的一種程序?qū)ο髵呙璧姆椒ú襟E流程圖，所述程序?qū)ο笪挥诮K端中，所述方法具體可以包括如下步驟：

步驟101，獲取終端所發(fā)起行為的操作日志；

在本申請實(shí)施例中，終端中設(shè)置有操作日志，用于記錄終端所發(fā)起的行為，終端所發(fā)起的行為可以包括對終端中各類程序?qū)ο笏l(fā)起的行為。例如，對程序?qū)ο髨?zhí)行的操作，以及，程序?qū)ο蟮淖兏取?/p>

所述操作日志中可以包括變更的日志。當(dāng)終端中的程序?qū)ο蟀l(fā)生變更時(shí)，在變更的日志中可以記錄下發(fā)生變更的程序?qū)ο笊傻娜罩居涗洝?/p>

因此，在本申請的一種優(yōu)選實(shí)施例中，所述變更的日志可以包括當(dāng)終端中的程序?qū)ο蟀l(fā)生變更時(shí)生成的該程序?qū)ο蟮娜罩尽?/p>

通常，導(dǎo)致程序?qū)ο蟀l(fā)生變更的行為可以包括程序?qū)ο髢?nèi)容的變更，或者程序?qū)ο髮傩孕畔⒌淖兏Ｏ鄳?yīng)地，在發(fā)生變更的日志中也可以記錄下所述程序?qū)ο蟮膶傩孕畔ⅰ?/p>

步驟102，提取所述變更的日志中記錄的屬性信息；

通常，程序?qū)ο蟮膶傩孕畔⒖梢园ǎ核龀绦驅(qū)ο蟮某绦驅(qū)ο竺Q，以及，所述程序?qū)ο蟮拇鎯?chǔ)位置等。

在本申請的一種優(yōu)選實(shí)施例中，所述提取所述變更的日志中記錄的屬性信息具體可以包括如下子步驟：

子步驟1021，提取所述變更的日志中記錄的所述程序?qū)ο蟮膶傩孕畔ⅰ?/p>

變更的日志中可以包括所述終端所發(fā)起的所有變更的記錄，但根據(jù)程序?qū)ο蟮拿Q、存儲(chǔ)位置、修改時(shí)間等，就能夠定位到發(fā)生變更的程序?qū)ο?，因此，在本申請?shí)施例中，只需要從所述變更的日志中提取出所述程序?qū)ο蟮膶傩孕畔ⅰ?/p>

步驟103，將所述屬性信息存儲(chǔ)至所述終端的指定位置；

在本申請實(shí)施例中，在從變更的日志中提取出發(fā)生變更的程序?qū)ο蟮膶傩孕畔⒑螅梢赃M(jìn)一步將所述屬性信息統(tǒng)一存儲(chǔ)至所述終端的指定位置，從而可以在接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，直接定位到所述位置就可以讀取出所有發(fā)生了變更的程序?qū)ο蟮拇鎯?chǔ)位置和程序?qū)ο竺Q，避免了需要分別從不同的位置讀取多個(gè)程序?qū)ο蟮拇鎯?chǔ)位置和程序?qū)ο竺Q的過程，減少了操作的次數(shù)。

在本申請的一種優(yōu)選實(shí)施例中，所述將所述屬性信息存儲(chǔ)至所述終端的指定位置具體可以包括如下子步驟：

子步驟1031，計(jì)算所述屬性信息對應(yīng)的特征值；

子步驟1032，將所述特征值存儲(chǔ)至所述終端的指定位置。

在具體實(shí)現(xiàn)中，當(dāng)從變更的日志中提取出所述程序?qū)ο蟮膶傩孕畔⒑?，可以?jì)算出所述屬性信息對應(yīng)的特征值，然后將所述特征值存儲(chǔ)至所述終端的指定位置。

在本申請實(shí)施例中，所述屬性信息對應(yīng)的特征值可以以MD5(Message-DigestAlgorithm 5，信息-摘要算法)值的方式來進(jìn)行存儲(chǔ)。

MD5值能夠確保信息的傳輸完整一致，同時(shí)MD5值的壓縮性很好，對于任意長度的數(shù)據(jù)，計(jì)算出的MD5值的長度都是固定的。其次，MD5值具有很高的抗修改性，可以精確到哪怕只修改了一個(gè)字符，MD5值都會(huì)有很大區(qū)別，因此，以MD5值存儲(chǔ)所述屬性信息可以保證屬性信息的完整，避免因?qū)傩孕畔⒌母淖儚亩鵁o法準(zhǔn)確地定位到所述程序?qū)ο蟆?/p>

步驟104，當(dāng)接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，針對所述指令采用所述屬性信息定位到對應(yīng)的程序?qū)ο螅?/p>

在具體實(shí)現(xiàn)中，當(dāng)接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，針對所述指令，可以根據(jù)所述程序?qū)ο蟮某绦驅(qū)ο竺Q，以及，所述程序?qū)ο蟮拇鎯?chǔ)位置定位到對應(yīng)的程序?qū)ο蟆?/p>

程序?qū)ο蟮拇鎯?chǔ)位置可以幫助找到存儲(chǔ)所述程序?qū)ο蟮木唧w地址，而程序?qū)ο竺Q則避免了對同一存儲(chǔ)位置的其他程序?qū)ο蟮腻e(cuò)誤識(shí)別。因此，采用程序?qū)ο蟮某绦驅(qū)ο竺Q，以及，程序?qū)ο蟮拇鎯?chǔ)位置這兩個(gè)屬性信息， 可以準(zhǔn)確地定位到對應(yīng)的程序?qū)ο蟆?/p>

在本申請的一種優(yōu)選實(shí)施例中，所述當(dāng)接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，針對所述指令采用所述屬性信息定位到對應(yīng)的程序?qū)ο缶唧w可以包括如下子步驟：

子步驟1041，當(dāng)接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，從所述終端的指定位置讀取所述特征值；

子步驟1042，根據(jù)所述特征值，定位到對應(yīng)的程序?qū)ο蟆?/p>

在本申請實(shí)施例中，在存儲(chǔ)了所述程序?qū)ο蟮膶傩孕畔⒑?，?dāng)接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，可以從所述終端的指定位置讀取所述特征值。由于MD5值具有很高的抗修改性，因而可以根據(jù)MD5值反向計(jì)算出所述程序?qū)ο蟮某绦驅(qū)ο竺Q以及存儲(chǔ)位置，從而可以準(zhǔn)確地定位到對應(yīng)德程序?qū)ο蟆?/p>

步驟105，對所述程序?qū)ο筮M(jìn)行掃描。

當(dāng)定位到對應(yīng)的程序?qū)ο蠛?，則可以按照預(yù)設(shè)的規(guī)則對所述程序?qū)ο筮M(jìn)行掃描。

在本申請實(shí)施例中，通過從變更的日志中提取出發(fā)生變更的程序?qū)ο蟮膶傩孕畔?，然后以MD5值的方式將所述屬性信息存儲(chǔ)至終端的指定位置，從而可以在接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，根據(jù)MD5值反向計(jì)算出所述屬性信息，定位到對應(yīng)的發(fā)生變更的程序?qū)ο?，使得在對終端中程序?qū)ο筮M(jìn)行掃描時(shí)僅需要對發(fā)生了變更的程序?qū)ο筮M(jìn)行掃描，無需對終端中的全部程序?qū)ο笕P掃描，避免了系統(tǒng)資源的過多消耗，節(jié)省了程序?qū)ο髵呙璧臅r(shí)間。

參照圖2，示出了根據(jù)本申請一個(gè)實(shí)施例的一種程序?qū)ο髵呙璧姆椒ú襟E流程圖，所述程序?qū)ο笪挥诮K端中，所述方法具體可以包括如下步驟：

步驟201，獲取終端所發(fā)起行為的操作日志；

在本申請實(shí)施例中，終端中設(shè)置有操作日志，用于記錄終端所發(fā)起的行為，所述操作日志中可以包括變更的日志。當(dāng)終端中的程序?qū)ο蟀l(fā)生變更時(shí)， 在變更的日志中可以記錄下發(fā)生變更的程序?qū)ο笊傻娜罩居涗洝?/p>

步驟202，提取所述變更的日志中記錄的所述程序?qū)ο蟮膶傩孕畔ⅲ?/p>

變更的日志中可以包括所述終端所發(fā)起的所有變更的記錄，但根據(jù)程序?qū)ο蟮拿Q、存儲(chǔ)位置、修改時(shí)間等，就能夠定位到發(fā)生變更的程序?qū)ο?，因此，在本申請?shí)施例中，只需要從所述變更的日志中提取出所述程序?qū)ο蟮膶傩孕畔ⅰ?/p>

具體地，提取發(fā)生變更的日志中記錄的程序?qū)ο蟮膶傩孕畔⒖梢栽谧兏娜罩驹黾尤罩居涗浐罅⒓催M(jìn)行，也可以按照預(yù)設(shè)的時(shí)間間隔，將一定時(shí)間段內(nèi)發(fā)生變更的程序?qū)ο蟮膶傩孕畔⒁淮涡蕴崛〕鰜怼?/p>

步驟203，計(jì)算所述屬性信息對應(yīng)的特征值；

在本申請實(shí)施例中，所述特征值可以是MD5值。

步驟204，將所述特征值存儲(chǔ)至所述終端的指定位置。

在本申請實(shí)施例中，可以將所述特征值存儲(chǔ)至所述終端的指定位置，從而能夠在接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，直接定位到所述位置就可以讀取出所有發(fā)生了變更的程序?qū)ο蟮拇鎯?chǔ)位置和程序?qū)ο竺Q，避免了需要分別從不同的位置讀取多個(gè)程序?qū)ο蟮拇鎯?chǔ)位置和程序?qū)ο竺Q的過程，減少了操作的次數(shù)。

步驟205，當(dāng)接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，針對所述指令采用所述屬性信息定位到對應(yīng)的程序?qū)ο螅?/p>

在具體實(shí)現(xiàn)中，程序?qū)ο蟮拇鎯?chǔ)位置可以幫助找到存儲(chǔ)所述程序?qū)ο蟮木唧w地址，而程序?qū)ο竺Q則避免了對同一存儲(chǔ)位置的其他程序?qū)ο蟮腻e(cuò)誤識(shí)別。因此，采用程序?qū)ο蟮某绦驅(qū)ο竺Q，以及，程序?qū)ο蟮拇鎯?chǔ)位置這兩個(gè)屬性信息，可以準(zhǔn)確地定位到對應(yīng)的程序?qū)ο蟆?/p>

步驟206，對所述程序?qū)ο筮M(jìn)行掃描；

當(dāng)定位到對應(yīng)的程序?qū)ο蠛?，則可以按照預(yù)設(shè)的規(guī)則對所述程序?qū)ο筮M(jìn)行掃描。

步驟207，在掃描完終端中程序?qū)ο蠛?，清除在所述終端的指定位置存儲(chǔ)的屬性信息。

在本申請實(shí)施例中，針對程序?qū)ο蟮膾呙枋歉鶕?jù)在終端的指定位置存儲(chǔ)的屬性信息定位出發(fā)生變更的程序?qū)ο?，因此，在每一次掃描完終端中程序?qū)ο蠛?，還可以進(jìn)一步清除在所述終端的指定位置存儲(chǔ)的屬性信息，避免在下一次掃描過程中對并未發(fā)生變更但在指定位置仍然存儲(chǔ)有其屬性信息的程序?qū)ο筮M(jìn)行重復(fù)掃描。

在本申請實(shí)施例中，通過從變更的日志中提取出發(fā)生變更的程序?qū)ο蟮膶傩孕畔?，然后將所述屬性信息存?chǔ)至終端的指定位置，從而可以在接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，根據(jù)所述屬性信息，定位到對應(yīng)的發(fā)生變更的程序?qū)ο?，使得在對終端中程序?qū)ο筮M(jìn)行掃描時(shí)僅需要對發(fā)生了變更的程序?qū)ο筮M(jìn)行掃描；同時(shí)，在掃描結(jié)束后，清除了在所述終端的指定位置存儲(chǔ)的屬性信息，也避免了在下一次的掃描過程中對未發(fā)生變更的程序?qū)ο蟮闹貜?fù)掃描，進(jìn)一步節(jié)約了程序?qū)ο髵呙璧臅r(shí)間。

對于方法實(shí)施例，為了簡單描述，故將其都表述為一系列的動(dòng)作組合，但是本領(lǐng)域技術(shù)人員應(yīng)該知悉，本申請實(shí)施例并不受所描述的動(dòng)作順序的限制，因?yàn)橐罁?jù)本申請實(shí)施例，某些步驟可以采用其他順序或者同時(shí)進(jìn)行。其次，本領(lǐng)域技術(shù)人員也應(yīng)該知悉，說明書中所描述的實(shí)施例均屬于優(yōu)選實(shí)施例，所涉及的動(dòng)作并不一定是本申請實(shí)施例所必須的。

參照圖3，示出了根據(jù)本申請一個(gè)實(shí)施例的一種程序?qū)ο髵呙璧难b置結(jié)構(gòu)框圖，所述程序?qū)ο笪挥诮K端中，所述裝置具體可以包括如下模塊：

獲取模塊301，用于獲取終端所發(fā)起行為的操作日志，所述操作日志中包括變更的日志；

提取模塊302，用于提取所述變更的日志中記錄的屬性信息；

定位模塊303，用于在接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，針對所述指令采用所述屬性信息定位到對應(yīng)的程序?qū)ο螅?/p>

掃描模塊304，用于對所述程序?qū)ο筮M(jìn)行掃描。

在本申請的實(shí)施例中，所述變更的日志可以包括：當(dāng)終端中的程序?qū)ο? 發(fā)生變更時(shí)生成的該程序?qū)ο蟮娜罩尽?/p>

在本申請的實(shí)施例中，所述提取模塊302具體可以包括如下子模塊：

提取子模塊3021，用于提取所述變更的日志中記錄的所述程序?qū)ο蟮膶傩孕畔ⅰ?/p>

在本申請的實(shí)施例中，所述變更可以包括：程序?qū)ο髢?nèi)容的變更，和/或，程序?qū)ο髮傩孕畔⒌淖兏?/p>

在本申請的實(shí)施例中，所述裝置還可以包括如下模塊：

存儲(chǔ)模塊305，用于將所述屬性信息存儲(chǔ)至所述終端的指定位置。

在本申請的實(shí)施例中，所述存儲(chǔ)模塊305具體可以包括如下子模塊：

計(jì)算子模塊3051，用于計(jì)算所述屬性信息對應(yīng)的特征值；

存儲(chǔ)子模塊3052，用于將所述特征值存儲(chǔ)至所述終端的指定位置。

在本申請的實(shí)施例中，所述特征值可以為MD5值。

在本申請的實(shí)施例中，所述屬性信息可以包括：所述程序?qū)ο蟮某绦驅(qū)ο竺Q，以及，所述程序?qū)ο蟮拇鎯?chǔ)位置。

在本申請的實(shí)施例中，所述定位模塊303具體可以包括如下子模塊：

讀取子模塊3031，用于在接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，從所述終端的指定位置讀取所述特征值；

定位子模塊3032，用于根據(jù)所述特征值，定位到對應(yīng)的程序?qū)ο蟆?/p>

在本申請的實(shí)施例中，所述裝置還可以包括如下模塊：

清除模塊306，用于在掃描完終端中程序?qū)ο蠛螅宄谒鼋K端的指定位置存儲(chǔ)的屬性信息。

對于裝置實(shí)施例而言，由于其與方法實(shí)施例基本相似，所以描述的比較簡單，相關(guān)之處參見方法實(shí)施例的部分說明即可。

在此提供的算法和顯示不與任何特定計(jì)算機(jī)、虛擬系統(tǒng)或者其它設(shè)備固有相關(guān)。各種通用系統(tǒng)也可以與基于在此的示教一起使用。根據(jù)上面的描述，構(gòu)造這類系統(tǒng)所要求的結(jié)構(gòu)是顯而易見的。此外，本申請也不針對任何特定 編程語言。應(yīng)當(dāng)明白，可以利用各種編程語言實(shí)現(xiàn)在此描述的本申請的內(nèi)容，并且上面對特定語言所做的描述是為了披露本申請的最佳實(shí)施方式。

在此處所提供的說明書中，說明了大量具體細(xì)節(jié)。然而，能夠理解，本申請的實(shí)施例可以在沒有這些具體細(xì)節(jié)的情況下實(shí)踐。在一些實(shí)例中，并未詳細(xì)示出公知的方法、結(jié)構(gòu)和技術(shù)，以便不模糊對本說明書的理解。

類似地，應(yīng)當(dāng)理解，為了精簡本公開并幫助理解各個(gè)發(fā)明方面中的一個(gè)或多個(gè)，在上面對本申請的示例性實(shí)施例的描述中，本申請的各個(gè)特征有時(shí)被一起分組到單個(gè)實(shí)施例、圖、或者對其的描述中。然而，并不應(yīng)將該公開的方法解釋成反映如下意圖：即所要求保護(hù)的本申請要求比在每個(gè)權(quán)利要求中所明確記載的特征更多的特征。更確切地說，如下面的權(quán)利要求書所反映的那樣，發(fā)明方面在于少于前面公開的單個(gè)實(shí)施例的所有特征。因此，遵循具體實(shí)施方式的權(quán)利要求書由此明確地并入該具體實(shí)施方式，其中每個(gè)權(quán)利要求本身都作為本申請的單獨(dú)實(shí)施例。

本領(lǐng)域那些技術(shù)人員可以理解，可以對實(shí)施例中的設(shè)備中的模塊進(jìn)行自適應(yīng)性地改變并且把它們設(shè)置在與該實(shí)施例不同的一個(gè)或多個(gè)設(shè)備中?？梢园褜?shí)施例中的模塊或單元或組件組合成一個(gè)模塊或單元或組件，以及此外可以把它們分成多個(gè)子模塊或子單元或子組件。除了這樣的特征和/或過程或者單元中的至少一些是相互排斥之外，可以采用任何組合對本說明書(包括伴隨的權(quán)利要求、摘要和附圖)中公開的所有特征以及如此公開的任何方法或者設(shè)備的所有過程或單元進(jìn)行組合。除非另外明確陳述，本說明書(包括伴隨的權(quán)利要求、摘要和附圖)中公開的每個(gè)特征可以由提供相同、等同或相似目的的替代特征來代替。

此外，本領(lǐng)域的技術(shù)人員能夠理解，盡管在此所述的一些實(shí)施例包括其它實(shí)施例中所包括的某些特征而不是其它特征，但是不同實(shí)施例的特征的組合意味著處于本申請的范圍之內(nèi)并且形成不同的實(shí)施例。例如，在下面的權(quán)利要求書中，所要求保護(hù)的實(shí)施例的任意之一都可以以任意的組合方式來使用。

本申請的各個(gè)部件實(shí)施例可以以硬件實(shí)現(xiàn)，或者以在一個(gè)或者多個(gè)處理 器上運(yùn)行的軟件模塊實(shí)現(xiàn)，或者以它們的組合實(shí)現(xiàn)。本領(lǐng)域的技術(shù)人員應(yīng)當(dāng)理解，可以在實(shí)踐中使用微處理器或者數(shù)字信號(hào)處理器(DSP)來實(shí)現(xiàn)根據(jù)本申請實(shí)施例的程序?qū)ο髵呙璧姆椒ê脱b置中的一些或者全部部件的一些或者全部功能。本申請還可以實(shí)現(xiàn)為用于執(zhí)行這里所描述的方法的一部分或者全部的設(shè)備或者裝置程序(例如，計(jì)算機(jī)程序和計(jì)算機(jī)程序產(chǎn)品)。這樣的實(shí)現(xiàn)本申請的程序可以存儲(chǔ)在計(jì)算機(jī)可讀介質(zhì)上，或者可以具有一個(gè)或者多個(gè)信號(hào)的形式。這樣的信號(hào)可以從因特網(wǎng)網(wǎng)站上下載得到，或者在載體信號(hào)上提供，或者以任何其他形式提供。

應(yīng)該注意的是上述實(shí)施例對本申請進(jìn)行說明而不是對本申請進(jìn)行限制，并且本領(lǐng)域技術(shù)人員在不脫離所附權(quán)利要求的范圍的情況下可設(shè)計(jì)出替換實(shí)施例。在權(quán)利要求中，不應(yīng)將位于括號(hào)之間的任何參考符號(hào)構(gòu)造成對權(quán)利要求的限制。單詞“包含”不排除存在未列在權(quán)利要求中的元件或步驟。位于元件之前的單詞“一”或“一個(gè)”不排除存在多個(gè)這樣的元件。本申請可以借助于包括有若干不同元件的硬件以及借助于適當(dāng)編程的計(jì)算機(jī)來實(shí)現(xiàn)。在列舉了若干裝置的單元權(quán)利要求中，這些裝置中的若干個(gè)可以是通過同一個(gè)硬件項(xiàng)來具體體現(xiàn)。單詞第一、第二、以及第三等的使用不表示任何順序?？蓪⑦@些單詞解釋為名稱。

本申請公開了A1、一種程序?qū)ο髵呙璧姆椒?，所述程序?qū)ο笪挥诮K端中，所述方法包括：

獲取終端所發(fā)起行為的操作日志，所述操作日志中包括變更的日志；

提取所述變更的日志中記錄的屬性信息；

當(dāng)接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，針對所述指令采用所述屬性信息定位到對應(yīng)的程序?qū)ο螅?/p>

對所述程序?qū)ο筮M(jìn)行掃描。

A2、如A1所述的方法，所述變更的日志包括：當(dāng)終端中的程序?qū)ο蟀l(fā)生變更時(shí)生成的該程序?qū)ο蟮娜罩尽?/p>

A3、如A2所述的方法，所述提取所述變更的日志中記錄的屬性信息的 步驟包括：

提取所述變更的日志中記錄的所述程序?qū)ο蟮膶傩孕畔ⅰ?/p>

A4、如A1-A3任一所述的方法，所述變更包括：程序?qū)ο髢?nèi)容的變更，和/或，程序?qū)ο髮傩孕畔⒌淖兏?/p>

A5、如A4所述的方法，在所述提取所述變更的日志中記錄的屬性信息的步驟后，還包括：

將所述屬性信息存儲(chǔ)至所述終端的指定位置。

A6、如A5所述的方法，所述將所述屬性信息存儲(chǔ)至所述終端的指定位置的步驟包括：

計(jì)算所述屬性信息對應(yīng)的特征值；

將所述特征值存儲(chǔ)至所述終端的指定位置。

A7、如A6所述的方法，所述特征值為MD5值。

A8、如A1-A7任一所述的方法，所述屬性信息包括：所述程序?qū)ο蟮某绦驅(qū)ο竺Q，以及，所述程序?qū)ο蟮拇鎯?chǔ)位置。

A9、如A8所述的方法，所述當(dāng)接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，針對所述指令采用所述屬性信息定位到對應(yīng)的程序?qū)ο蟮牟襟E包括：

當(dāng)接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，從所述終端的指定位置讀取所述特征值；

根據(jù)所述特征值，定位到對應(yīng)的程序?qū)ο蟆?/p>

A10、如A1-A9任一所述的方法，還包括：

在掃描完終端中程序?qū)ο蠛?，清除在所述終端的指定位置存儲(chǔ)的屬性信息。

本申請還公開了B11、一種程序?qū)ο髵呙璧难b置，所述程序?qū)ο笪挥诮K端中，所述裝置包括：

獲取模塊，用于獲取終端所發(fā)起行為的操作日志，所述操作日志中包括變更的日志；

提取模塊，用于提取所述變更的日志中記錄的屬性信息；

定位模塊，用于在接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，針對所述指令采用所述屬性信息定位到對應(yīng)的程序?qū)ο螅?/p>

掃描模塊，用于對所述程序?qū)ο筮M(jìn)行掃描。

B12、如B11所述的裝置，所述變更的日志包括：當(dāng)終端中的程序?qū)ο蟀l(fā)生變更時(shí)生成的該程序?qū)ο蟮娜罩尽?/p>

B13、如B12所述的裝置，所述提取模塊包括：

提取子模塊，用于提取所述變更的日志中記錄的所述程序?qū)ο蟮膶傩孕畔ⅰ?/p>

B14、如B11-B13任一所述的裝置，所述變更包括：程序?qū)ο髢?nèi)容的變更，和/或，程序?qū)ο髮傩孕畔⒌淖兏?/p>

B15、如B14所述的裝置，還包括：

存儲(chǔ)模塊，用于將所述屬性信息存儲(chǔ)至所述終端的指定位置。

B16、如B15所述的裝置，所述存儲(chǔ)模塊包括：

計(jì)算子模塊，用于計(jì)算所述屬性信息對應(yīng)的特征值；

存儲(chǔ)子模塊，用于將所述特征值存儲(chǔ)至所述終端的指定位置。

B17、如B16所述的裝置，所述特征值為MD5值。

B18、如B11-B17任一所述的裝置，所述屬性信息包括：所述程序?qū)ο蟮某绦驅(qū)ο竺Q，以及，所述程序?qū)ο蟮拇鎯?chǔ)位置。

B19、如B18所述的裝置，所述定位模塊包括：

讀取子模塊，用于在接收到掃描終端中程序?qū)ο蟮闹噶顣r(shí)，從所述終端的指定位置讀取所述特征值；

定位子模塊，用于根據(jù)所述特征值，定位到對應(yīng)的程序?qū)ο蟆?/p>

B20、如B11-B19任一所述的裝置，還包括：

清除模塊，用于在掃描完終端中程序?qū)ο蠛?，清除在所述終端的指定位置存儲(chǔ)的屬性信息。