CN110414227A - 一种信息输出方法及其设备、存储介质、电子设备 - Google Patents

Abstract

本发明实施例公开一种信息输出方法及其设备、存储介质、电子设备，其中方法包括如下步骤：监测在网页浏览应用中的网页浏览信息，获取所述网页浏览信息对应的网页地址信息；当在网址信息集合中存在所述网页地址信息时，对当前运行的终端进程进行病毒扫描处理，得到所述终端进程对应的病毒扫描处理结果；输出包含所述病毒扫描处理结果的病毒扫描提示信息。采用本发明，可以在监测到用户浏览购物网站时自动扫描终端进程，可以给用户更多层的防护，提高了用户网购的安全性。

Description

一种信息输出方法及其设备、存储介质、电子设备

技术领域

本发明涉及计算机技术领域，尤其涉及一种信息输出方法及其设备、存储 介质、电子设备。

背景技术

随着电子商务的发展，网上购物也越来越普及，火热的网购促销活动吸引 了大量消费者下单，但各种恶意程序，例如病毒木马却时刻威胁着用户的购物 安全。而病毒木马通常隐藏在exe、pif、scr等安全的可执行文件中，当点击运 行时，可执行文件必须加载特定的模块，而病毒木马以这些安全的特定模块命 名，从而使可执行文件加载了病毒木马，从而运行了木马程序，进而导致用户 终端感染了木马。当用户在网页上点击支付按钮时，可能进入的支付页面是恶 意第三方向预先设置好的、与正常支付网页相似的恶意网页。一旦用户在恶意 网页上输入了用户名和密码，则导致用户的网络银行信息被盗取。

现有技术中，通常采用两种处理方式以提高网购的安全性，其一是采用识 别恶意网址的形式，来避免用户打开恶意网页，但这种方式无法解决本地病毒 木马盗号或更换付款链接的问题；其二是采用加固浏览器的方式，避免病毒木 马注入到浏览器中进行危害用户的操作，但这种方式需要与本地所有病毒木马 对抗，会存在遗漏。由此可见，现有技术存在网购安全性不足的技术问题。

发明内容

本发明实施例提供了一种信息输出方法及其设备、存储介质、电子设备， 可以在监测到用户浏览购物网站时自动扫描终端进程，可以给用户更多层的防 护，提高了用户网购的安全性。

本发明实施例一方面提供一种信息输出方法，可包括：

监测在网页浏览应用中的网页浏览信息，获取所述网页浏览信息对应的网 页地址信息；

当在网址信息集合中存在所述网页地址信息时，对当前运行的终端进程进 行病毒扫描处理，得到所述终端进程对应的病毒扫描处理结果；

输出包含所述病毒扫描处理结果的病毒扫描提示信息。

可选的，所述输出包含所述病毒扫描处理结果的病毒扫描提示信息，包括：

当所述病毒扫描处理结果为无病毒风险时，输出进程安全提示信息；

当所述病毒扫描处理结果为有病毒风险时，输出进程风险提示信息。

可选的，所述进程风险提示信息包含病毒查杀控件，还包括：

获取针对所述病毒查杀控件所输入的病毒查杀命令，获取所述病毒查杀命 令对应的病毒查杀范围；

基于所述病毒查杀范围对终端文件进行病毒查杀处理，得到所述终端文件 对应的病毒查杀处理结果。

可选的，所述当在网址信息集合中存在所述网页地址信息时之前，还包括：

基于所述网页地址信息生成地址查询请求，并将所述地址查询请求发送至 服务器，以使所述服务器在网址信息集合中检测是否存在所述网页地址信息。

可选的，所述当在网址信息集合中检测到存在所述网页地址信息时之前， 还包括：

获取本地的网址信息集合；

在所述本地的网址信息集合中检测是否存在所述网页地址信息。

可选的，所述对当前运行的终端进程进行病毒扫描处理，得到所述终端进 程对应的病毒扫描处理结果，包括：

获取当前运行的终端进程的进程路径；

采用扫描引擎，并基于所述进程路径对所述终端进程进行病毒扫描处理， 以输出所述终端进程对应的病毒扫描处理结果。

可选的，所述获取当前运行的终端进程的进程路径，包括：

采用内存枚举器获取当前运行的终端进程，获取所述终端进程的进程路径。 本发明实施例一方面提供一种信息输出设备，可包括：

网址获取单元，用于监测在网页浏览应用中的网页浏览信息，获取所述网 页浏览信息对应的网页地址信息；

进程扫描单元，用于当在网址信息集合中存在所述网页地址信息时，对当 前运行的终端进程进行病毒扫描处理，得到所述终端进程对应的病毒扫描处理 结果；

信息输出单元，用于输出包含所述病毒扫描处理结果的病毒扫描提示信息。

可选的，所述信息输出单元，具体用于：

当所述病毒扫描处理结果为无病毒风险时，输出进程安全提示信息；

当所述病毒扫描处理结果为有病毒风险时，输出进程风险提示信息。

可选的，所述进程风险提示信息包含病毒查杀控件，所述方法还包括：

范围获取单元，用于获取针对所述病毒查杀控件所输入的病毒查杀命令， 获取所述病毒查杀命令对应的病毒查杀范围；

文件查杀单元，用于基于所述病毒查杀范围对终端文件进行病毒查杀处理， 得到所述终端文件对应的病毒查杀处理结果。

可选的，还包括：

请求发送单元，用于基于所述网页地址信息生成地址查询请求，并将所述 地址查询请求发送至服务器，以使所述服务器在网址信息集合中检测是否存在 所述网页地址信息。

可选的，还包括：

集合获取单元，用于获取本地的网址信息集合；

信息检测单元，用于在所述本地的网址信息集合中检测是否存在所述网页 地址信息。

可选的，所述进程扫描单元，包括：

路径获取子单元，用于获取当前运行的终端进程的进程路径；

进程扫描子单元，用于采用扫描引擎，并基于所述进程路径对所述终端进 程进行病毒扫描处理，得到所述终端进程对应的病毒扫描处理结果。

可选的，所述路径获取子单元，具体用于：

采用内存枚举器获取当前运行的终端进程，获取所述终端进程的进程路径。 本发明实施例一方面提供一种计算机存储介质，所述计算机存储介质存储有多 条指令，所述指令适于由处理器加载并执行上述的方法步骤。

本发明实施例一方面提供一种电子设备，可包括：处理器和存储器；其中， 所述存储器存储有计算机程序，所述计算机程序适于由所述处理器加载并执行 上述的方法步骤。

在本发明实施例中，通过监测在网页浏览应用中所输入的网页浏览信号， 获取网页浏览信号携带的网页地址信息，并当在网址信息集合中检测到存在该 网页地址信息时，对当前运行的终端进程进行病毒扫描处理，以输出所述终端 进程对应的病毒扫描处理结果，进而输出包含病毒扫描处理结果的病毒扫描提 示信息。通过在监测到用户浏览购物网站时自动扫描终端进程，可以给用户更 多层的防护，提高了用户网购的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施 例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述 中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付 出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种网络架构的结构示意图；

图2是本发明实施例提供的一种信息输出方法的流程示意图；

图3a是本发明实施例提供的一种进程安全提示信息的界面示意图；

图3b是本发明实施例提供的一种进程风险提示信息的界面示意图；

图4是本发明实施例提供的一种信息输出方法的流程示意图；

图5是本发明实施例提供的一种病毒扫描提示信息的展示方式示意图；

图6是本发明实施例提供的一种信息输出方法的流程示意图；

图7是本发明实施例提供的一种信息输出方法的流程示意图；

图8是本发明实施例提供的一种信息输出方法的流程示意图；

图9是本发明实施例提供的一种信息输出设备的结构示意图；

图10是本发明实施例提供的一种信息输出设备的结构示意图；

图11是本发明实施例提供的一种信息输出设备的结构示意图；

图12是本发明实施例提供的一种进程扫描单元的结构示意图；

图13是本发明实施例提供的一种电子设备的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清 楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是 全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造 性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参见图1，为本发明实施例提供的一种网络架构的结构示意图。如图1所 示，所述网络架构可以包括服务器2000以及客户终端集群；所述客户终端集群 可以包括多个客户终端，如图1所示，具体包括客户终端3000a、客户终端 3000b、…、客户终端3000n；为便于理解，本发明实施例可以在图1所示的多 个客户终端中选择一个客户终端作为本方案的执行主体。本发明实施例可以图1 中的客户终端3000a为例进行描述。

所述客户终端可以包括平板电脑、个人计算机(PC)、智能手机、掌上电脑 以及移动互联网设备(MID)等具备网页地址处理功能的终端设备，所述客户 终端还可以包括具备网页地址处理功能的应用程序(如小程序或者客户端APP)。

如图1所示，所述客户终端3000a用于监测在网页浏览应用中的网页浏览 信息，获取所述网页浏览信息对应的网页地址信息；

所述客户终端3000a还用于获取本地的网址信息集合，并在所述本地的网 址信息集合中检测是否存在所述网页地址信息，或者；

所述客户终端3000a还用于基于所述网页地址信息生成地址查询请求，并 将所述地址查询请求发送至服务器2000，以使所述服务器2000在网址信息集合 中检测是否存在所述网页地址信息，或者；

所述客户终端3000a还用于向服务器2000发送网址信息集合获取请求，并 接收服务器2000所反馈的结果后，再在所接收到的网址信息集合中检测是否存 在所述网页地址信息。

所述客户终端3000a还用于当在网址信息集合中存在所述网页地址信息时， 对当前运行的终端进程进行病毒扫描处理，得到所述终端进程对应的病毒扫描 处理结果，进而输出包含所述病毒扫描处理结果的病毒扫描提示信息。

其中，当所述病毒扫描处理结果为无病毒风险时，输出进程安全提示信息；

当所述病毒扫描处理结果为有病毒风险时，输出进程风险提示信息。

进一步的，所述进程风险提示信息包含病毒查杀控件，所述客户终端3000a 还用于获取针对所述病毒查杀控件所输入的病毒查杀命令，获取所述病毒查杀 命令对应的病毒查杀范围，并基于所述病毒查杀范围对终端文件进行病毒查杀 处理，从而得到所述终端文件对应的病毒查杀处理结果。

其中，可采用内存枚举器获取当前运行的终端进程，再获取所述终端进程 的进程路径，然后采用扫描引擎，并基于所述进程路径对所述终端进程进行病 毒扫描处理，得到所述终端进程对应的病毒扫描处理结果。

下面将结合附图2-附图8，对本发明实施例提供的信息输出方法进行详细介 绍。其中，本发明实施例中的信息输出设备可以是图1所示的客户终端3000a、 3000b、…、3000n中的任一个，所述服务器可以是图1所示的服务器2000。

请参见图2，为本发明实施例提供了一种信息输出方法的流程示意图。如图 1所示，本发明实施例的所述方法可以包括以下步骤S101-步骤S103。

S101，监测在网页浏览应用中的网页浏览信息，获取所述网页浏览信息对 应的网页地址信息；

可以理解的是，所述网页浏览应用可以包括网页浏览器、浏览器应用APP， 或者是浏览器小程序等，用户可通过信息输出设备上的网页浏览应用浏览网页。 所述网页浏览信息可以是用户当前正在打开网页的操作信息，也可以是用户已 打开网页并正在浏览网页的操作信息。

其中，当用户针对网页浏览应用输入网页浏览操作时，信息输出设备监测 到网页浏览信息。

用户输入网页浏览操作的方式可以包括点击网页浏览应用收藏夹中的网页、 点击网页浏览应用显示界面的推荐商品、在网页浏览应用的输入框中输入网页 地址、或通过信息输出设备的麦克风输入浏览网页的语音信号等。

具体的，通过预先设置对网页浏览应用的浏览监测，如通过网页浏览应用 插件进行监测，并在监测到网页浏览应用中的网页浏览信息时，对网页浏览信 息进行解析，并提取解析结果中的网页地址信息。所述网页地址信息可以为网 页的统一资源定位符(Uniform Resource Locator，URL)，还可以为网页的域名。

其中，URL是对可以从互联网上得到的资源的位置和访问方法的一种简洁 的表示，是互联网上标准资源的地址。URL是Internet上用来描述信息资源的字 符串，主要用在各种WWW客户程序和服务器程序上，特别是著名的Mosaic。 采用URL可以用一种统一的格式来描述各种信息资源，包括文件、服务器的地 址和目录等。在URL中包含网页的域名。

基本URL包含模式(或称协议)、服务器名称(或IP地址)、路径和文件名， 如“协议://授权/路径/查询”。完整的、带有授权部分的普通统一资源标志符语法 为：协议://用户名:密码@子域名.域名.顶级域名:端口号/目录/文件名.文件后缀/ 参数＝值#标志。

例如，所监测到的URL为http://mail.abc.com/index.html，其中http://是协议，也就是网页信息在网上传输的协议；mail是服务器名，代表着是一个邮箱服务 器；abc.com是域名，是用来定位网站的独一无二的名字；mail.abc.com是网站 名，由服务器名+域名组成；/是根目录，也就是说，通过网站名找到服务器，然 后在服务器存放网页的根目录；index.html是根目录下的默认网页。

S102，当在网址信息集合中存在所述网页地址信息时，对当前运行的终端 进程进行病毒扫描处理，得到所述终端进程对应的病毒扫描处理结果；

可以理解的是，在网址信息集合中包括至少一个网页地址信息，可以为设 定类型的网页地址信息，如网购类，信息查询类、视频类等。所述网址信息集 合可以存储在服务器，也可以存储在本地。

终端进程是计算机中的程序关于某数据集合上的一次运行活动，是***进 行资源分配和调度的基本单位，是操作***结构的基础。在早期面向进程设计 的计算机结构中，进程是程序的基本执行实体；在当代面向线程设计的计算机 结构中，进程是线程的容器。程序是指令、数据及其组织形式的描述，进程是 程序的实体。进程的概念主要有两点：第一，进程是一个实体；第二，每一个 进程都有它自己的地址空间，一般情况下，包括文本区域、数据区域和堆栈。 文本区域存储处理器执行的代码；数据区域存储变量和进程执行期间使用的动 态分配的内存；堆栈区域存储着活动过程调用的指令和本地变量。所述当前运 行的终端进程即为终端内存模块，即调用任务管理器所显示的进程。

具体的，当网址信息集合存储在服务器中时，信息输出设备基于所述网页 地址信息生成地址查询请求，并将所述地址查询请求发送至服务器，所述服务 器在网址信息集合中检测是否存在所述网页地址信息，若存在，则向信息输出 设备反馈在所述网址信息集合中检测到所述网页地址信息；若不存在，则向信 息输出设备反馈在所述网址信息集合中未检测到所述网页地址信息。当所述网 址信息集合存储在本地时，信息输出设备获取本地的网址信息集合，在所述本 地的网址信息集合中检测是否存在所述网页地址信息，若检测到，则确定在所 述本地的网址信息集合中存在所述网页地址信息；若未检测到，则确定在所述 本地的网址信息集合中不存在所述网页地址信息。当然，还可以是信息输出设 备监测在网页浏览应用中的网页浏览信息时，向服务器请求网址信息集合，服 务器将所存储的网址信息集合发送至本地。并在确定网址信息集合中存在所述 网页地址信息时，采用扫描引擎对当前运行的终端进程进行病毒扫描处理，得 到所述终端进程对应的病毒扫描处理结果。其中，采用扫描引擎进行病毒扫描 处理可以为采用内存枚举器枚举终端进程，并获取所枚举的终端进程对应的存 储路径(指示地址空间)，再将存储路径进行封装后发送至病毒扫描引擎或者依 次遍历所枚举的终端进程的存储路径，并按照遍历顺序将存储路径依次发送至 病毒扫描引擎，病毒扫描引擎基于所接收到的存储路径依次对每个存储路径所 指示的地址空间的终端进程进行病毒扫描处理。所述病毒扫描引擎可以为远程 病毒扫描引擎，也可以为本地病毒扫描引擎。

在Windows中枚举进程中的模块主要是其中加载的dll，在VC上主要有2 种方式，一种是解析PE文件中导入表，从导入表中获取它将要静态加载的dll， 一种是利用查询进程地址空间中的模块，根据模块的句柄来得到对应的dll。采 用内存枚举器枚举进程模块信息，需要用到两类内存信息 MemoryBasicInformation和MemorySectionName。前者返回内存的基本信息，比 如：内存区的基址、大小以及页面的各种属性等等，而后者则返回内存段的名 字，也就是模块名。利用前者可以过滤出类型为MEM_IMAGE的内存段并得到 内存段的基址和属性，利用后者可以得到模块名。

所述病毒扫描引擎也叫杀毒引擎，是杀毒软件的主要部分，是去检测和发 现病毒的程序。其扫描原理是用病毒库中的标本去对照机器中的所有程序或文 件，确定是不是符合病毒库(已经发现的病毒的标本)中的标本，若是，则是 病毒，若否则不一定是病毒(因为还有很多没有被发现的或者刚刚产生的病毒)。 在本发明实施例中，认为否时不是病毒。

其中，在对终端进程进行病毒扫描处理时，病毒扫描引擎可获取网页地址 信息的类型，并基于网页地址信息的类型查找对应类型的病毒库，然后将所查 找到的病毒库中的病毒标本与终端进程中的病毒标本进行匹配而完成病毒的扫 描过程。这是因为，不同类型的网页通常对应不同类型的病毒，而基于网页类 型对终端文件进行病毒扫描可以避免扫描其它类型的病毒库，节省病毒扫描时 间，进而有效的提高病毒扫描的准确率和效率。

S103，输出包含所述病毒扫描处理结果的病毒扫描提示信息。

具体的，当所述病毒扫描处理结果为无病毒风险时，输出进程安全提示信 息；当所述病毒扫描处理结果为有病毒风险时，输出进程风险提示信息。所述 进程安全提示信息和所述进程风险提示信息中包含有病毒扫描处理结果，还可 以包括针对所述病毒扫描处理结果的处理方式，同时还可包括针对处理方式的 触发控件(如进程风险提示信息包含病毒查杀控件)等。输出所述进程安全提 示信息和所述进程风险提示信息的方式可以为提示框、语音提示、文本提示等。

例如，如图3a所示为一种形式的进程安全提示信息，其中所包含的病毒扫 描处理结果为“当前网购环境安全，可放心购物”，用户可选择“好的”按钮关 闭该提示信息。如图3b所示为一种形式的进程风险提示信息，其中所包含的病 毒扫描处理结果为“网购环境存在安全隐患”，用户可选择病毒查杀控件“立即 扫描”进行病毒查杀处理。

优选的，当所述病毒扫描处理结果为有病毒风险时，可采用杀毒引擎对所 述终端进程进行病毒查杀处理。

所述终端文件即为终端磁盘中的文件，可以是对终端磁盘进行全盘文件查 杀，也可以是基于用户所选择的查杀范围进行磁盘文件查杀。

需要说明的是，在信息输出设备对网页浏览信息进行监测的同时，用户可 以正常浏览网页地址信息对应的网页，从而不影响用户体验。

当然，为了提高用户浏览网页地址信息对应的网页的安全性，可以在确定 网页监测结果安全(当所述病毒扫描处理结果为有病毒风险时)后打开网页， 或者在监测到网页不安全的情况下(当所述病毒扫描处理结果为有病毒风险时) 对网页杀毒完成后打开网页，还可以是在网页已经打开，用户在浏览网页的同 时监测到网页不安全时，禁止向网页服务器发送操作请求(如支付请求、账号 登录请求等)。

在本发明实施例中，通过监测在网页浏览应用中的网页浏览信息，获取网 页浏览信息对应的网页地址信息，并当在网址信息集合中存在该网页地址信息 时，对当前运行的终端进程进行病毒扫描处理，得到所述终端进程对应的病毒 扫描处理结果，进而输出包含病毒扫描处理结果的病毒扫描提示信息。通过在 监测到用户浏览购物网站时自动扫描终端进程，可以给用户更多层的防护，提 高了用户网购的安全性。

请参见图4，为本发明实施例提供了一种信息输出方法的流程示意图。如图 4所示，本发明实施例的所述方法可以包括以下步骤S201-步骤S203。

S201，监测在网页浏览应用中的网页浏览信息，获取所述网页浏览信息对 应的网页地址信息；

具体描述可参见S101，此处不再赘述。

S202，当在网址信息集合中存在所述网页地址信息时，对当前运行的终端 进程进行病毒扫描处理，得到所述终端进程对应的病毒扫描处理结果；

具体描述可参见S102，此处不再赘述。

S203，根据所述病毒扫描处理结果，并基于病毒查杀范围对终端文件进行 病毒查杀处理，得到所述终端文件对应的病毒查杀处理结果。

具体的，当所述病毒扫描处理结果为无病毒风险时，输出进程安全提示信 息；当所述病毒扫描处理结果为有病毒风险时，输出进程风险提示信息，用户 可针对所述进程风险提示信息进行病毒查杀操作以触发信息扫描设备对终端文 件进行病毒查杀处理，或者在预设时长内，用户未输入病毒查杀操作时，信息 扫描设备自动对终端文件执行病毒查杀处理，并输出相应的病毒查杀处理结果， 如病毒查杀成功或病毒查杀失败等。所述终端文件即为终端磁盘中的文件，可 以是对终端磁盘进行全盘文件查杀，也可以是基于用户所选择的查杀范围进行 磁盘文件查杀。

例如，如图3a所示为一种形式的进程安全提示信息，其中所包含的病毒扫 描处理结果为“当前网购环境安全，可放心购物”，用户可选择“好的”按钮关 闭该提示信息。如图3b所示为一种形式的进程风险提示信息，其中所包含的病 毒扫描处理结果为“网购环境存在安全隐患”，用户可选择“立即扫描”进行病 毒查杀处理，扫描引擎则依次对终端磁盘的各文件进行病毒查杀处理，并在所 有文件处理完成后，输出相应的病毒查杀结果，如“当前网购环境安全，可放 心购物”。

需要说明的是，在信息输出设备对网页浏览信号进行监测的同时，用户可 以正常浏览网页地址信息对应的网页，从而不影响用户体验。并可同时进行病 毒扫描处理，而所述病毒扫描处理过程可以显示在所述网页的设定区域，如网 页右下角，如图5所示。当在用户选择进程风险提示信息中的病毒查杀按钮(如 立即扫描)后，当前显示界面可跳转至杀毒引擎的杀毒界面，网页地址信息对 应的网页可以在后台执行，也可以被关闭；或者当前显示界面依然显示网页地 址信息对应的网页而不影响用户继续浏览网页，同时，杀毒引擎在后台执行病 毒查杀操作。其中，所述杀毒引擎即为病毒扫描引擎，可以检测、发现病毒，同时还可以查杀病毒。

在本发明实施例中，通过监测在网页浏览应用中所输入的网页浏览信息， 获取网页浏览信息对应的网页地址信息，并当在网址信息集合中存在该网页地 址信息时，对当前运行的终端进程进行病毒扫描处理，并基于病毒扫描处理结 果对终端文件进行病毒查杀处理，进而输出病毒查杀处理结果。通过在监测到 用户浏览购物网站时自动扫描终端进程并清除本地病毒，可以给用户更多层的 防护，提高了用户网购的安全性。

请参见图6，为本发明实施例提供了一种信息输出方法的流程示意图。如图 6所示，本发明实施例的所述方法可以包括以下步骤S301-步骤S306。

S301，监测在网页浏览应用中的网页浏览信息，获取所述网页浏览信息对 应的网页地址信息；

具体描述可参见S101，此处不再赘述。

S302，当在网址信息集合中存在所述网页地址信息时，对当前运行的终端 进程进行病毒扫描处理，得到所述终端进程对应的病毒扫描处理结果；

在一种具体的实现方式中，所述当在网址信息集合中存在所述网页地址信 息时之前，还包括：

基于所述网页地址信息生成地址查询请求，并将所述地址查询请求发送至 服务器，以使所述服务器在网址信息集合中检测是否存在所述网页地址信息。

在另一种具体的实现方式中，如图7所示，所述当在网址信息集合中存在 所述网页地址信息时之前，还包括：

S401，获取本地的网址信息集合；

S402，在所述本地的网址信息集合中检测是否存在所述网页地址信息；

具体的，信息输出设备依次遍历所述网址信息集合中的各个网页地址信息， 并将遍历到的网页地址信息与所获取的网页地址信息进行匹配，若匹配成功， 则确定在网址信息集合中存在所述网页地址信息，若匹配失败，则继续遍历网 址信息集合中的下一个网页地址信息，并在遍历完所有的网页地址信息后仍未 找到所述获取的网页地址信息，则确定在在网址信息集合中不存在所述网页地 址信息。

例如，在网址信息集合中包括网页地址信息A～网页地址信息G，按照预设 的遍历顺序依次遍历网页地址信息A～网页地址信息G，若最先遍历网页地址信 息A，将A与所获取的网页地址信息X进行匹配，若匹配成功，则确定在网址 信息集合中存在网页地址信息X，若匹配失败，则继续遍历网页地址信息B，并 将网页地址信息B与网页地址信息X进行匹配。若在遍历完网页地址信息G后 仍未找到与网页地址信息X相匹配的网页地址信息，则说明在网址信息集合中 不存在网页地址信息X。

可选的，还可以理解为信息输出设备监测在网页浏览应用中的网页浏览信 息时，向服务器请求网址信息集合，服务器将所存储的网址信息集合发送至本 地。

在一种具体的实现方式中，如图8所示，所述对当前运行的终端进程进行 病毒扫描处理，得到所述终端进程对应的病毒扫描处理结果，包括：

S501，获取当前运行的终端进程的进程路径；

在一种可行的实现方式中，可采用内存枚举器枚举终端进程，并获取所枚 举的终端进程对应的进程路径，再将存储路径进行封装后发送至病毒扫描引擎 或者依次遍历所枚举的终端进程的存储路径，并按照遍历顺序将存储路径依次 发送至病毒扫描引擎。

所述封装就是把业务数据(存储路径)映射到某个封装协议的净荷中，然 后填充对应协议的包头，形成封装协议的数据包，并完成速率适配。

相应的，病毒扫描引擎在接收到数据包后需要解封装，即拆解协议包，处 理包头中的信息，取出净荷中的业务数据。

S502，采用扫描引擎，并基于所述进程路径对所述终端进程进行病毒扫描 处理，得到所述终端进程对应的病毒扫描处理结果。

S303，当所述病毒扫描处理结果为无病毒风险时，输出进程安全提示信息；

S304，当所述病毒扫描处理结果为有病毒风险时，输出进程风险提示信息。

例如，如图3b所示为一种形式的进程风险提示信息，其中所包含的病毒扫 描处理结果为“网购环境存在安全隐患”，用户可选择所显示的处理方式“立即 扫描”进行病毒查杀处理。当然，在所显示的进程风险提示信息中还可包括针 对某个文件或者某个磁盘的扫描，例如“立即扫描C盘”、“立即扫描D盘”、“立 即扫描C盘的system文件”等。

S305，所述进程风险提示信息包含病毒查杀控件，获取针对所述病毒查杀 控件所输入的病毒查杀命令，获取所述病毒查杀命令对应的病毒查杀范围；

可以理解的是，所述病毒查杀命令即为当用户针对进程风险提示信息输入 病毒查杀操作时所监测到的命令。所述输入病毒查杀命令的方式可以为选择(如 单击)进程风险提示信息上所显示的查杀按钮，或者是通过信息输出设备的麦 克风输入病毒查杀语音信号以控制触发进程风险提示信息上所显示的查杀按钮 等。

具体的，当用户输入病毒查杀命令的方式为选择进程风险提示信息上所显 示的查杀按钮时，信息输出设备基于预先存储的查杀按钮为查杀范围的对应关 系获取所选择的查杀按钮对应的病毒查杀范围。当用户输入病毒查杀命令的方 式为通过信息输出设备的麦克风输入病毒查杀语音信号时，信息输出设备对所 接收到的语音信号进行解析，并提取解析结果中所包含的病毒查杀范围。

S306，基于所述病毒查杀范围对终端文件进行病毒查杀处理，得到所述终 端文件对应的病毒查杀处理结果。

具体描述可参见S203，此处不再赘述。

在本发明实施例中，通过监测在网页浏览应用中所输入的网页浏览信息， 获取网页浏览信息对应的网页地址信息，并当在网址信息集合中存在该网页地 址信息时，对当前运行的终端进程进行病毒扫描处理，并基于病毒扫描处理结 果对终端文件进行病毒查杀处理，进而输出病毒查杀处理结果。通过在监测到 用户浏览购物网站时自动扫描终端进程并清除本地病毒，可以给用户更多层的 防护，提高了用户网购的安全性。

下面为本发明实施例提供了一种信息输出方法的场景示意图。本发明实施 例具体以一网购场景对信息输出方法进行介绍。

当用户A想要网购商品时，通过点击用户终端浏览器收藏夹中的网购网站 进行网页浏览，此时，用户终端中所安装的浏览器插件获取该网页的域名信息， 并将该域名信息发送至服务器端进行匹配，以确定该网页是否为网购网页，若 接收到服务器反馈的结果为在预存的网址信息集合中存在该域名信息时，则确 定该网页为网购网页，用户终端则调用杀毒引擎对终端内存模块进行扫描。若 扫描结果为安全，则展示网页安全提示信息，若扫描结果为有风险，则展示网 页风险提示信息。并当用户选择了网页风险提示信息中的杀毒按钮时，用户终 端调用杀毒引擎对全盘文件进行杀毒，并在杀毒完成后提示用户当前***环境 安全，可放心购物。通过对***环境的深度扫描可避免用户网购时财产受到损 失，提高了用户网购的安全性。

下面将结合附图9-附图13，对本发明实施例提供的信息输出设备进行详细 介绍。需要说明的是，附图9-附图13所示的设备，用于执行本发明图2-图8所 示实施例的方法，为了便于说明，仅示出了与本发明实施例相关的部分，具体 技术细节未揭示的，请参照本发明图2-图8所示的实施例。

请参见图9，为本发明实施例提供了一种信息输出设备的结构示意图。如图 9所示，本发明实施例的所述信息输出设备1可以包括：网址获取单元11、进 程扫描单元12和信息输出单元13。

网址获取单元11，用于监测在网页浏览应用中的网页浏览信息，获取所述 网页浏览信息对应的网页地址信息；

进程扫描单元12，用于当在网址信息集合中存在所述网页地址信息时，对 当前运行的终端进程进行病毒扫描处理，得到所述终端进程对应的病毒扫描处 理结果；

信息输出单元13，用于输出包含所述病毒扫描处理结果的病毒扫描提示信 息。

在本发明实施例中，通过监测在网页浏览应用中所输入的网页浏览信息， 获取网页浏览信息对应的网页地址信息，并当在网址信息集合中存在该网页地 址信息时，对当前运行的终端进程进行病毒扫描处理，得到所述终端进程对应 的病毒扫描处理结果，进而输出包含病毒扫描处理结果的病毒扫描提示信息。 通过在监测到用户浏览购物网站时自动扫描终端进程，可以给用户更多层的防 护，提高了用户网购的安全性。

请参见图10，为本发明实施例提供了一种信息输出设备的结构示意图。如 图10所示，本发明实施例的所述信息输出设备2可以包括：网址获取单元21、 进程扫描单元22和文件查杀单元23。

网址获取单元21，用于监测在网页浏览应用中的网页浏览信息，获取所述 网页浏览信息对应的网页地址信息；

进程扫描单元22，用于当在网址信息集合中存在所述网页地址信息时，对 当前运行的终端进程进行病毒扫描处理，得到所述终端进程对应的病毒扫描处 理结果；

文件查杀单元23，用于根据所述病毒扫描处理结果，并基于病毒查杀范围 对终端文件进行病毒查杀处理，得到所述终端文件对应的病毒查杀处理结果。

在本发明实施例中，通过监测在网页浏览应用中所输入的网页浏览信息， 获取网页浏览信息对应的网页地址信息，并当在网址信息集合中存在该网页地 址信息时，对当前运行的终端进程进行病毒扫描处理，并基于病毒扫描处理结 果对终端文件进行病毒查杀处理，进而输出病毒查杀处理结果。通过在监测到 用户浏览购物网站时自动扫描终端进程并清除本地病毒，可以给用户更多层的 防护，提高了用户网购的安全性。

请参见图11，为本发明实施例提供了一种信息输出设备的结构示意图。如 图11所示，本发明实施例的所述信息输出设备1可以包括：网址获取单元11、 进程扫描单元12、信息输出单元13、范围获取单元14、请求发送单元15、集 合获取单元16、信息检测单元17和文件查杀单元18。

网址获取单元11，用于监测在网页浏览应用中的网页浏览信息，获取所述 网页浏览信息对应的网页地址信息；

请求发送单元15，用于基于所述网页地址信息生成地址查询请求，并将所 述地址查询请求发送至服务器，以使所述服务器在网址信息集合中检测是否存 在所述网页地址信息。

集合获取单元16，用于获取本地的网址信息集合；

信息检测单元17，用于在所述本地的网址信息集合中检测是否存在所述网 页地址信息；

进程扫描单元12，用于当在网址信息集合中存在所述网页地址信息时，对 当前运行的终端进程进行病毒扫描处理，得到所述终端进程对应的病毒扫描处 理结果；

可选的，如图12所示，所述进程扫描单元12，包括：

路径获取子单元121，用于获取当前运行的终端进程的进程路径；

进程扫描子单元122，用于采用扫描引擎，并基于所述进程路径对所述终端 进程进行病毒扫描处理，以输出所述终端进程对应的病毒扫描处理结果。

信息输出单元13，用于输出包含所述病毒扫描处理结果的病毒扫描提示信 息。

可选的，所述信息输出单元13，具体用于：

当所述病毒扫描处理结果为无病毒风险时，输出进程安全提示信息；

当所述病毒扫描处理结果为有病毒风险时，输出进程风险提示信息。

范围获取单元14，用于获取针对所述进程风险提示信息所输入的病毒查杀 操作信号，获取所述病毒查杀操作信号对应的病毒查杀范围；

文件查杀单元18，用于基于所述病毒查杀范围对终端文件进行病毒查杀处 理，以输出所述终端文件对应的病毒查杀处理结果。

在本发明实施例中，通过监测在网页浏览应用中所输入的网页浏览信息， 获取网页浏览信息对应的网页地址信息，并当在网址信息集合中存在该网页地 址信息时，对当前运行的终端进程进行病毒扫描处理，并基于病毒扫描处理结 果对终端文件进行病毒查杀处理，进而输出病毒查杀处理结果。通过在监测到 用户浏览购物网站时自动扫描终端进程并清除本地病毒，可以给用户更多层的 防护，提高了用户网购的安全性。

本发明实施例还提供了一种计算机存储介质，所述计算机存储介质可以存 储有多条指令，所述指令适于由处理器加载并执行如上述图2-图8所示实施例 的方法步骤，具体执行过程可以参见图2-图8所示实施例的具体说明，在此不 进行赘述。

请参见图13，为本发明实施例提供了一种电子设备的结构示意图。如图13 所示，所述电子设备1000可以包括：至少一个处理器1001，例如CPU，至少 一个网络接口1004，用户接口1003，存储器1005，至少一个通信总线1002。 其中，通信总线1002用于实现这些组件之间的连接通信。其中，用户接口1003 可以包括显示屏(Display)、摄像头(Camera)，可选用户接口1003还可以包括 标准的有线接口、无线接口。网络接口1004可选的可以包括标准的有线接口、 无线接口(如WI-FI接口)。存储器1005可以是高速RAM存储器，也可以是非 不稳定的存储器(non-volatile memory)，例如至少一个磁盘存储器。存储器1005 可选的还可以是至少一个位于远离前述处理器1001的存储装置。如图13所示， 作为一种计算机存储介质的存储器1005中可以包括操作***、网络通信模块、 用户接口模块以及信息输出应用程序。

在图13所示的电子设备1000中，用户接口1003主要用于为用户提供输入 的接口，获取用户输入的数据；而处理器1001可以用于调用存储器1005中存 储的信息输出应用程序，并具体执行以下操作：

监测在网页浏览应用中的网页浏览信息，获取所述网页浏览信息对应的网 页地址信息；

当在网址信息集合中存在所述网页地址信息时，对当前运行的终端进程进 行病毒扫描处理，得到所述终端进程对应的病毒扫描处理结果；

输出包含所述病毒扫描处理结果的病毒扫描提示信息。

在一个实施例中，所述处理器1001在执行输出包含所述病毒扫描处理结果 的病毒扫描提示信息时，具体执行以下操作：

当所述病毒扫描处理结果为无病毒风险时，输出进程安全提示信息；

当所述病毒扫描处理结果为有病毒风险时，输出进程风险提示信息。

在一个实施例中，所述进程风险提示信息包含病毒查杀控件，所述处理器 1001还执行以下操作：

获取针对所述病毒查杀控件所输入的病毒查杀命令，获取所述病毒查杀命 令对应的病毒查杀范围；

基于所述病毒查杀范围对终端文件进行病毒查杀处理，得到所述终端文件 对应的病毒查杀处理结果。

在一个实施例中，所述处理器1001在执行当在网址信息集合中存在所述网 页地址信息时之前，还执行以下操作：

基于所述网页地址信息生成地址查询请求，并将所述地址查询请求发送至 服务器，以使所述服务器在网址信息集合中检测是否存在所述网页地址信息。

在一个实施例中，所述处理器1001在执行当在网址信息集合中存在所述网 页地址信息时之前，还执行以下操作：

获取本地的网址信息集合；

在所述本地的网址信息集合中检测是否存在所述网页地址信息。

在一个实施例中，所述处理器1001在执行对当前运行的终端进程进行病毒 扫描处理，以得到所述终端进程对应的病毒扫描处理结果时，具体执行以下操 作：

获取当前运行的终端进程的进程路径；

采用扫描引擎，并基于所述进程路径对所述终端进程进行病毒扫描处理， 得到所述终端进程对应的病毒扫描处理结果。

在一个实施例中，所述处理器1001在执行获取当前运行的终端进程的进程 路径时，具体执行以下操作：

采用内存枚举器获取当前运行的终端进程，获取所述终端进程的进程路径。

在本发明实施例中，通过监测在网页浏览应用中所输入的网页浏览信息， 获取网页浏览信息对应的网页地址信息，并当在网址信息集合中存在该网页地 址信息时，对当前运行的终端进程进行病毒扫描处理，并基于病毒扫描处理结 果对终端文件进行病毒查杀处理，进而输出病毒查杀处理结果。通过在监测到 用户浏览购物网站时自动扫描终端进程并清除本地病毒，可以给用户更多层的 防护，提高了用户网购的安全性。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程， 是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算 机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。 其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(RandomAccess Memory，RAM)等。

以上所揭露的仅为本发明较佳实施例而已，当然不能以此来限定本发明之 权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims (15)

1.一种信息输出方法，其特征在于，包括：

监测在网页浏览应用中的网页浏览信息，获取所述网页浏览信息对应的网页地址信息；

当在网址信息集合中存在所述网页地址信息时，对当前运行的终端进程进行病毒扫描处理，得到所述终端进程对应的病毒扫描处理结果；

输出包含所述病毒扫描处理结果的病毒扫描提示信息。

2.根据权利要求1所述的方法，其特征在于，所述输出包含所述病毒扫描处理结果的病毒扫描提示信息，包括：

当所述病毒扫描处理结果为无病毒风险时，输出进程安全提示信息；

当所述病毒扫描处理结果为有病毒风险时，输出进程风险提示信息。

3.根据权利要求2所述的方法，其特征在于，所述进程风险提示信息包含病毒查杀控件，所述方法还包括：

获取针对所述病毒查杀控件所输入的病毒查杀命令，获取所述病毒查杀命令对应的病毒查杀范围；

基于所述病毒查杀范围对终端文件进行病毒查杀处理，得到所述终端文件对应的病毒查杀处理结果。

4.根据权利要求1所述的方法，其特征在于，所述当在网址信息集合中存在所述网页地址信息时之前，还包括：

基于所述网页地址信息生成地址查询请求，并将所述地址查询请求发送至服务器，以使所述服务器在网址信息集合中检测是否存在所述网页地址信息。

5.根据权利要求1所述的方法，其特征在于，所述当在网址信息集合中存在所述网页地址信息时之前，还包括：

获取本地的网址信息集合；

在所述本地的网址信息集合中检测是否存在所述网页地址信息。

6.根据权利要求1所述的方法，其特征在于，所述对当前运行的终端进程进行病毒扫描处理，得到所述终端进程对应的病毒扫描处理结果，包括：

获取当前运行的终端进程的进程路径；

采用扫描引擎，并基于所述进程路径对所述终端进程进行病毒扫描处理，得到所述终端进程对应的病毒扫描处理结果。

7.根据权利要求6所述的方法，其特征在于，所述获取当前运行的终端进程的进程路径，包括：

采用内存枚举器获取当前运行的终端进程，获取所述终端进程的进程路径。

8.一种信息输出设备，其特征在于，包括：

网址获取单元，用于监测在网页浏览应用中的网页浏览信息，获取所述网页浏览信息对应的网页地址信息；

进程扫描单元，用于当在网址信息集合中存在所述网页地址信息时，对当前运行的终端进程进行病毒扫描处理，得到所述终端进程对应的病毒扫描处理结果；

信息输出单元，用于输出包含所述病毒扫描处理结果的病毒扫描提示信息。

9.根据权利要求8所述的设备，其特征在于，所述信息输出单元，具体用于：

当所述病毒扫描处理结果为无病毒风险时，输出进程安全提示信息；

当所述病毒扫描处理结果为有病毒风险时，输出进程风险提示信息。

10.根据权利要求9所述的设备，其特征在于，所述进程风险提示信息包含病毒查杀控件，所述设备还包括：

范围获取单元，用于获取针对所述病毒查杀控件所输入的病毒查杀命令，获取所述病毒查杀命令对应的病毒查杀范围；

文件查杀单元，用于基于所述病毒查杀范围对终端文件进行病毒查杀处理，得到所述终端文件对应的病毒查杀处理结果。

11.根据权利要求8所述的设备，其特征在于，还包括：

请求发送单元，用于基于所述网页地址信息生成地址查询请求，并将所述地址查询请求发送至服务器，以使所述服务器在网址信息集合中检测是否存在所述网页地址信息。

12.根据权利要求8所述的设备，其特征在于，还包括：

集合获取单元，用于获取本地的网址信息集合；

信息检测单元，用于在所述本地的网址信息集合中检测是否存在所述网页地址信息。

13.根据权利要求8所述的设备，其特征在于，所述进程扫描单元，包括：

路径获取子单元，用于获取当前运行的终端进程的进程路径；

进程扫描子单元，用于采用扫描引擎，并基于所述进程路径对所述终端进程进行病毒扫描处理，得到所述终端进程对应的病毒扫描处理结果。

14.一种计算机存储介质，其特征在于，所述计算机存储介质存储有多条指令，所述指令适于由处理器加载并执行如权利要求1～7任意一项的方法步骤。

15.一种电子设备，其特征在于，包括：处理器和存储器；其中，所述存储器存储有计算机程序，所述计算机程序适于由所述处理器加载并执行如权利要求1～7任意一项的方法步骤。