[发明专利]一种恶意软件拦截方法及装置在审
| 申请号： | 201710123203.3 | 申请日： | 2017-03-03 |
| 公开（公告）号： | CN106790287A | 公开（公告）日： | 2017-05-31 |
| 发明（设计）人： | 杨文峰 | 申请（专利权）人： | 努比亚技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 广东广和律师事务所44298 | 代理人： | 章小燕 |
| 地址： | 518000 广东省深圳市南山区高新区北环大道9018*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 恶意 软件 拦截 方法 装置 | ||
1.一种恶意软件拦截方法，所述方法包括步骤：
对应用软件进行识别；
若识别出该应用软件为可疑文件，则将所述可疑文件载入内存进行分析，并生成内存分析结果；
根据所述内存分析结果触发应用软件遏制操作；所述应用软件遏制操作包括拦截恶意软件的进程操作。
2.根据权利要求1所述的一种恶意软件拦截方法，其特征在于，所述步骤对应用软件进行识别包括：
若应用软件的信息摘要算法值或者哈希值不在特征库中，则识别该应用软件为可疑文件。
3.根据权利要求1所述的一种恶意软件拦截方法，其特征在于，所述应用软件遏制操作还包括用户自定义的应用软件遏制操作。
4.根据权利要求1所述的一种恶意软件拦截方法，其特征在于，所述方法还包括步骤：
对所述可疑文件进行动态行为分析。
5.根据权利要求1所述的一种恶意软件拦截方法，其特征在于，所述方法还包括步骤：
共享所述可疑文件的信息。
6.一种恶意软件拦截装置，所述装置包括识别模块、内存分析模块及遏制操作模块；
所述识别模块，用于对应用软件进行识别；
所述内存分析模块，用于若所述识别模块识别出该应用软件为可疑文件，则将所述可疑文件载入内存进行分析，并生成内存分析结果；
所述遏制操作模块，用于根据所述内存分析结果触发应用软件遏制操作；所述应用软件遏制操作包括拦截恶意软件的进程操作。
7.根据权利要求6所述的一种恶意软件拦截装置，其特征在于，所述识别模块，用于若应用软件的信息摘要算法值或者哈希值不在特征库中，则识别该应用软件为可疑文件。
8.根据权利要求6所述的一种恶意软件拦截装置，其特征在于，所述应用软件遏制操作还包括用户自定义的应用软件遏制操作。
9.根据权利要求6所述的一种恶意软件拦截装置，其特征在于，所述装置还包括动态行为分析模块；
所述动态行为分析模块，用于对所述可疑文件进行动态行为分析。
10.根据权利要求6所述的一种恶意软件拦截装置，其特征在于，所述装置还包括共享模块；
所述共享模块，用于共享所述可疑文件的信息。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于努比亚技术有限公司，未经努比亚技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201710123203.3/1.html，转载请声明来源钻瓜专利网。
