[发明专利]进程检测方法、装置、存储介质以及计算机设备

权利要求书

1.一种进程检测方法，其特征在于，所述方法包括：

获取目标进程的系统调用号，获取所述系统调用号对应的执行权限，所述目标进程为处于执行状态的应用程序的进程；

若所述执行权限指示所述目标进程具备修改进程权限的功能，则获取所述目标进程的原始权限信息以及设置权限信息；

基于所述原始权限信息以及设置权限信息，对所述目标进程进行拦截处理。

2.根据权利要求1所述的方法，其特征在于，所述获取所述系统调用号对应的执行权限，包括：

若所述系统调用号与调用号集合中的任一样本调用号相匹配，则获取所述系统调用号对应的执行权限。

3.根据权利要求1所述的方法，其特征在于，所述基于所述原始权限信息以及设置权限信息，对所述目标进程进行拦截处理，包括：

基于所述原始权限信息以及所述设置权限信息，获取所述目标进程的进程类型；

若所述进程类型指示所述目标进程为恶意进程，则对所述目标进程进行拦截处理。

4.根据权利要求3所述的方法，其特征在于，所述基于所述原始权限信息以及所述设置权限信息，获取所述目标进程的进程类型，包括：

获取所述原始权限信息中的所述目标进程的原始进程权限值，获取所述设置权限信息中的所述目标进程的设置进程权限值；

若所述原始进程权限值大于或等于权限阈值，且所述设置进程权限值小于所述权限阈值，则确定所述目标进程的进程类型为恶意进程。

5.根据权利要求1或3所述的方法，其特征在于，所述对所述目标进程进行拦截处理，包括：

将所述目标进程的设置权限信息修改为所述目标进程的原始权限信息，继续执行所述目标进程；或，

停止执行所述目标进程。

6.根据权利要求1所述的方法，其特征在于，所述若所述目标进程为恶意进程，则拦截所述目标进程之后，还包括：

获取所述目标进程的进程信息，将所述目标进程的进程信息记录为恶意进程信息。

7.一种进程检测方法，其特征在于，所述方法包括：

获取目标进程的系统调用号，所述目标进程为处于执行状态的应用程序的进程；

若所述系统调用号为具备套接字调用权限的调用号，则获取所述目标进程在执行过程中所需创建的套接字类型，获取所述目标进程的套接字使用权限；

基于所述套接字类型以及所述套接字使用权限，对所述目标进程进行拦截处理。

8.根据权利要求7所述的方法，其特征在于，所述基于所述套接字类型以及所述套接字使用权限，对所述目标进程进行拦截处理，包括：

基于所述套接字类型以及所述套接字使用权限，获取所述目标进程的进程类型；

若所述进程类型指示所述目标进程为恶意进程，则对所述目标进程进行拦截处理。

9.根据权利要求8所述的方法，其特征在于，所述基于所述套接字类型以及所述套接字使用权限，获取所述目标进程的进程类型，包括：

若所述套接字类型与原始套接字类型一致，且所述套接字使用权限与原始套接字使用权限不一致，则确定所述目标进程的进程类型为恶意进程。

10.根据权利要求7所述的方法，其特征在于，所述若所述系统调用号为具备套接字调用权限的调用号，则获取所述目标进程在执行过程中所需创建的套接字类型，获取所述目标进程的套接字使用权限，包括：

若所述系统调用号为具备套接字调用权限的调用号，则获取所述目标进程在执行过程中所需创建的套接字协议簇；

若所述套接字协议簇与目标套接字协议簇一致，则获取所述系统调用号对应的系统调用中的套接字类型，并获取所述目标进程的套接字使用权限。