技術(shù)總結(jié)
本發(fā)明提出了一種卸載軟件的處理方法、裝置及電子設(shè)備,可以解決如何增強對惡意卸載軟件的攔截的問題。本發(fā)明方法包括:獲取卸載操作的調(diào)用棧中的函數(shù)地址列表;查詢所述函數(shù)地址列表中各個函數(shù)地址對應(yīng)的模塊名稱;判斷所述模塊名稱中是否包括預(yù)設(shè)字符串,當(dāng)包括所述預(yù)設(shè)字符串時,禁止卸載軟件;當(dāng)不包括所述預(yù)設(shè)字符串時,允許卸載軟件。本發(fā)明通過對調(diào)用棧中信息的梳理,能夠?qū)π遁d操作的全過程進行監(jiān)督,增強了對惡意卸載軟件的攔截。
技術(shù)研發(fā)人員:李文靖
受保護的技術(shù)使用者:北京金山安全軟件有限公司
文檔號碼:201610495325
技術(shù)研發(fā)日:2016.06.29
技術(shù)公布日:2016.12.07