申请/专利权人：腾讯科技(深圳)有限公司

申请日：2019-06-21

公开（公告）日：2020-05-19

公开（公告）号：CN111177717A

主分类号：G06F21/56(20130101)

分类号：G06F21/56(20130101);H04L29/06(20060101)

优先权：

专利状态码：在审-实质审查的生效

法律状态：2020.12.04#实质审查的生效;2020.05.19#公开

摘要：本申请公开了一种恶意进程的识别方法、装置、电子设备及存储介质，所述方法包括：当监测到应用层接口被进程调用时，获取应用层接口对应的域名信息，当监测到系统调用被进程调用时，获取系统调用对应的套接字的连接信息，基于域名信息和连接信息对进程进行恶意识别。由于本申请实施例可以直接根据上述的域名信息和连接信息对进程进行恶意识别，不需要基于对获取的进程的数据包的分析对该进程进行恶意识别，如此，可以提高进程的监控效率。

主权项：1.一种恶意进程的识别方法，其特征在于，所述方法包括：当监测到应用层接口被进程调用时，获取所述应用层接口对应的域名信息；当监测到系统调用被所述进程调用时，获取所述系统调用对应的套接字的连接信息；基于所述域名信息和所述连接信息对所述进程进行恶意识别。

全文数据：

权利要求：

百度查询： 腾讯科技(深圳)有限公司 一种恶意进程的识别方法、装置、电子设备和存储介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD