[发明专利]进程检测方法、装置、存储介质以及计算机设备

说明书

本申请公开了一种进程检测方法、装置、存储介质和计算机设备，其中方法包括：获取目标进程的系统调用号，获取系统调用号对应的执行权限，目标进程为处于执行状态的应用程序的进程；若执行权限指示目标进程具备修改进程权限的功能，则获取目标进程的原始权限信息以及设置权限信息；基于原始权限信息以及设置权限信息，对目标进程进行拦截处理。采用本申请，在检测到非法提权行为时及时拦截目标进程，降低了终端设备的安全风险。

技术领域

本申请涉及安全检测领域，具体而言，涉及一种进程检测方法、装置、存储介质和计算机设备。

背景技术

应用程序(Application，缩写为APP)是终端设备中的计算机程序，其执行时的基本单元为进程。现有的终端设备并不限制进程的相关权限，极易被黑客加以利用，例如，植入蠕虫病毒、木马病毒、恶意修改系统代码等，存在极高的安全风险。

发明内容

本申请提供一种进程检测方法、装置、存储介质以及计算机设备，可以解决如何提高终端设备的安全风险的技术问题。

第一方面，本申请实施例提供一种进程检测方法，该方法包括：

获取目标进程的系统调用号，获取系统调用号对应的执行权限，目标进程为处于执行状态的应用程序的进程；

若执行权限指示目标进程具备修改进程权限的功能，则获取目标进程的原始权限信息以及设置权限信息；

基于原始权限信息以及设置权限信息，对目标进程进行拦截处理。

第二方面，本申请实施例提供一种进程检测方法，该方法包括：

获取目标进程的系统调用号，目标进程为处于执行状态的应用程序的进程；

若系统调用号为具备套接字调用权限的调用号，则获取目标进程在执行过程中所需创建的套接字类型，获取目标进程的套接字使用权限；

基于套接字类型以及套接字使用权限，对目标进程进行拦截处理。

第三方面，本申请实施例提供一种进程检测装置，包括：

执行权限获取模块，用于获取目标进程的系统调用号，获取系统调用号对应的执行权限，目标进程为处于执行状态的应用程序的进程；

进程权限获取模块，用于若执行权限指示目标进程具备修改进程权限的功能，则获取目标进程的原始权限信息以及设置权限信息；

拦截模块，用于基于原始权限信息以及设置权限信息，对目标进程进行拦截处理。

第四方面，本申请实施例提供一种进程检测装置，包括：

调用号获取模块，用于获取目标进程的系统调用号，目标进程为处于执行状态的应用程序的进程；

权限获取模块，用于若系统调用号为具备套接字调用权限的调用号，则获取目标进程在执行过程中所需创建的套接字类型，获取目标进程的套接字使用权限；

拦截模块，用于基于套接字类型以及套接字使用权限，对目标进程进行拦截处理。

第五方面，本申请实施例提供一种存储介质，存储介质存储有计算机程序，计算机程序适于由处理器加载并执行上述方法的步骤。

第六方面，本申请实施例提供一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行程序时实现上述的方法的步骤。