[发明专利]一种拦截驱动加载的方法及终端有效
申请号: | 201610288375.1 | 申请日: | 2016-05-03 |
公开(公告)号: | CN105956461B | 公开(公告)日: | 2019-08-23 |
发明(设计)人: | 李文靖 | 申请(专利权)人: | 珠海豹趣科技有限公司 |
主分类号: | G06F21/51 | 分类号: | G06F21/51;G06F21/55 |
代理公司: | 广州三环专利商标代理有限公司 44202 | 代理人: | 郝传鑫;熊永强 |
地址: | 519000 广东省珠海市横琴新*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例公开了一种拦截驱动加载的方法,包括:监控应用程序通过本地过程调用LPC向子系统发送的消息,判断所述消息是否为用于指示加载驱动的消息;当监控到所述消息为用于指示加载驱动的消息时,对所述应用程序进行安全检测,判断所述应用程序是否为恶意程序;当确定所述应用程序为恶意程序时,对所述消息进行拦截。本发明实施例还公开了一种终端。采用本发明,降低终端拦截驱动加载的处理压力,节省终端的运行资源,并提高终端的拦截准确性,从而提升终端的自身安全。 | ||
搜索关键词: | 一种 拦截 驱动 加载 方法 终端 | ||
【主权项】:
1.一种拦截驱动加载的方法,其特征在于,所述方法包括:监控终端中的应用程序通过本地过程调用LPC向子系统发送的消息,判断所述消息是否为用于指示加载驱动的消息,其中,所述判断所述消息是否为用于指示加载驱动的消息之前包括:获取所述应用程序往发送端口发送消息的发送端口,判断所述发送端口是否为指定端口,当确定为指定端口时,执行判断所述消息是否为用于指示加载驱动的消息步骤,所述指定端口所接收的消息为与服务的相关消息;当监控到所述消息为用于指示加载驱动的消息时,调用安全杀毒应用程序对所述应用程序进行安全检测,判断所述应用程序是否为恶意程序;当确定所述应用程序为恶意程序时,对所述消息进行拦截,以对所述应用程序通过所述消息进行加载驱动的行为进行拦截。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于珠海豹趣科技有限公司,未经珠海豹趣科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610288375.1/,转载请声明来源钻瓜专利网。
- 上一篇:一种提高生物柴油品质的方法
- 下一篇:一种利用五味子藤制备乙醇的方法