买专利,只认龙图腾
首页 专利交易 科技果 科技人才 科技服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

【发明公布】木马程序监控方法、装置、计算设备及存储介质_统信软件技术有限公司_202211387093.9 

申请/专利权人:统信软件技术有限公司

申请日:2022-11-07

公开(公告)日:2023-03-14

公开(公告)号:CN115795457A

主分类号:G06F21/56

分类号:G06F21/56;G06F21/60

优先权:

专利状态码:在审-实质审查的生效

法律状态:2023.03.31#实质审查的生效;2023.03.14#公开

摘要:本发明公开了一种木马程序监控方法、装置、计算设备及存储介质,方法在计算设备中执行,该方法包括:检测所述操作系统的关键文件路径是否发生变更,如果是,则获取触发所述关键文件路径发生变更的调用者进程,作为第一异常进程;从所述操作系统上运行的一个或多个进程中,获取系统资源占用最高的进程,作为第二异常进程;对所述第一异常进程、第二异常进程进行特征匹配,以确定所述第一异常进程、第二异常进程是否是木马程序。根据本发明的技术方案,能实现对包含挖矿程序在内的木马程序进行快速响应和告警。

主权项:1.一种木马程序监控方法,在计算设备中执行,所述计算设备中运行有操作系统,所述方法包括:检测所述操作系统的关键文件路径是否发生变更,如果是,则获取触发所述关键文件路径发生变更的调用者进程,作为第一异常进程;从所述操作系统上运行的一个或多个进程中,获取系统资源占用最高的进程,作为第二异常进程;对所述第一异常进程、第二异常进程进行特征匹配,以确定所述第一异常进程、第二异常进程是否是木马程序。

全文数据:

权利要求:

百度查询: 统信软件技术有限公司 木马程序监控方法、装置、计算设备及存储介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

相关技术
相关技术
相关技术
相关技术