[发明专利]程序鉴别方法和系统

摘要

本发明实施例公开了一种程序鉴别方法和系统，以解决恶意程序利用可信的白名单中的程序加载恶意DLL文件而导致主动防御无法正常拦截恶意程序的问题。其中，系统包括：客户端和服务器，其中，客户端包括：读取模块，适于当检测到待执行程序创建进程时，读取预先设置的本地鉴别条件；匹配模块，适于将待执行程序与本地鉴别条件进行匹配，得到匹配结果；确定模块，适于依据匹配结果确定待执行程序是否存在被劫持的DLL文件；服务器包括：查杀模块，适于当客户端的确定模块的检查结果为存在时，对被劫持的DLL文件进行查杀；客户端还包括：处理模块，适于依据服务器查杀结果对待执行程序执行相应的操作。本发明实施例能够更加有效地拦截恶意程序。

主权项

一种程序鉴别方法，包括：当检测到待执行程序创建进程时，读取预先设置的本地鉴别条件；将所述待执行程序与所述本地鉴别条件进行匹配，得到匹配结果；依据所述匹配结果确定所述待执行程序是否存在被劫持的DLL文件；若存在，则通过服务器对所述被劫持的DLL文件进行查杀；依据服务器查杀结果对所述待执行程序执行相应的操作。