“恶意进程”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果68952个，建议您升级VIP下载更多相关专利

[发明专利]一种具有自学习能力的入侵检测系统及检测方法-CN201310734963.X在审
发明人：盘承军;罗海波;杨洁;李江洪;韦彬贵;黄力 -专利权人：柳州职业技术学院
申请日： 2013-12-27 - 公布日： 2014-04-23 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种具有自学习能力的入侵检测系统，它包括进程和数据采集模块，进程行为分析模块，恶意行为预警模块和入侵行为入库模块。一种具有自学习能力的入侵检测方法，其具体技术方案为：入侵检测系统对主机的进程和通信数据进行监测；发现在主机上某个进程周期性的对外发送数据；行为分析模型发现这种通信行为；对进程及通信数据进行一段时间的监测，确认该通信行为符合木马通信行为的特征；将该进程的通信行为标识为木马通信行为，并送入临时行为库；对该通信行为进行进一步的人工确认，从恶意行为基本库中，提取行为的静态特征，提取出进程的名称和通信的IP地址信息
一种具有自学习能力入侵检测系统方法

[发明专利]虚拟机客户操作系统内真实进程信息的探测方法-CN201410147934.8有效
发明人：王怀民;温研;赵金晶;王天佐 -专利权人：中国人民解放军国防科学技术大学
申请日： 2014-04-14 - 公布日： 2017-01-18 - 主分类号： G06F9/455 文献下载
摘要：本发明公开了一种虚拟机客户操作系统内真实进程信息的探测方法，目的是解决基于显式信息的操作系统进程信息探测方法易被特权恶意代码攻击的不足。技术方案是先构建由CR3监测器和TVPL操作器组成的进程监视器；CR3监测器利用动态指令转换技术实时捕捉CR3寄存器内容的修改操作；TVPL操作器监测各个进程执行体信息块对应的内存页描述符，并根据CR3监测器的监测结果，获得和维护虚拟机客户操作系统内的真实进程信息。采用本发明可以探测出客户操作系统中的真实进程信息，克服基于显式信息探测方法中所面临的因恶意代码欺骗而无法获得真实进程列表的问题，为基于虚拟机的安全产品提供了重要的技术支撑。
虚拟机客户操作系统真实进程信息探测方法

[发明专利]一种恶意程序检测方法、系统及相关装置-CN202011352512.6在审
发明人：白智毅;范渊;吴卓群 -专利权人：杭州安恒信息技术股份有限公司
申请日： 2020-11-26 - 公布日： 2021-03-09 - 主分类号： G06F21/56 文献下载
摘要：本申请提供一种恶意程序检测方法，包括：获取待检测文件；确定所述待检测文件中的恶意程序代码段；在恶意程序的进程内存中申请预设空间，并将所述恶意程序代码段复制到所述预设空间；在所述预设空间利用硬件断点程序对所述恶意程序代码段进行检测本申请不用经过繁复的分析CRC校验功能代码就能使CRC校验失效，提高针对恶意程序的检测效率和分析效率。本申请还提供一种恶意程序检测系统、计算机可读存储介质和电子设备，具有上述有益效果。
一种恶意程序检测方法系统相关装置

[发明专利]一种信息系统进程安全管理系统及管理方法-CN201510984024.X在审
发明人：许畅;王萍;姚振;王丽;丁家田;谢斌;孙磊;储世华;刘涛 -专利权人：国家电网公司;国网安徽省电力公司信息通信分公司;安徽继远软件有限公司
申请日： 2015-12-24 - 公布日： 2016-05-25 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种信息系统进程安全管理系统，包括进程PID采集模块、记录存储模块、进程分析模块、进程合法性逻辑判断模块和报警模块。本发明还公开了一种信息系统进程安全管理方法。本发明的信息系统进程安全管理系统及相应的进程安全管理方法能够快速高效地对系统进程进行分析和合法性判断，此外对于特征码未知的恶意代码也具有检测能力。本发明还可以实现对异常进程进行报警。
一种信息系统进程安全管理系统管理方法

[发明专利]一种恶意进程调试方法、装置、电子设备及介质-CN201910636199.X在审
发明人：周凌林;邹泉;甘雄;唐志兵 -专利权人：腾讯科技（深圳）有限公司
申请日： 2019-07-15 - 公布日： 2021-01-15 - 主分类号： G06F11/36 文献下载
摘要：本发明公开了一种恶意进程调试方法、装置、电子设备及介质，所述方法包括：响应于接收到的调试指令，向内核态调试器发送断点设置指令，以使所述内核态调试器设置指向目标位置的断点，所述目标位置为用户态调试器执行用于调试恶意进程的调试任务的过程中获得调试鉴权信息的位置能够提高针对恶意进程进行调试分析的效率和准确性。
一种恶意进程调试方法装置电子设备介质

[发明专利]网络攻击取证方法、装置及可读取存储介质-CN202310676265.2在审
发明人：张平安;娄扬 -专利权人：北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司
申请日： 2023-06-08 - 公布日： 2023-09-29 - 主分类号： H04L9/40 文献下载
摘要：所述方法包括：检测网络数据流量中存在的恶意网络行为；基于所述恶意网络行为，向终端设备下发传输控制协议取证任务或域名取证任务；接收终端设备执行取证任务后返回的取证信息。本发明实施例可以灵活的捕捉网络流量中存在的恶意行为，通过防火墙和终端取设备的联动，可以定位到终端设备的可疑进程；并且由于终端设备的取证程序可以进行精准的进程信息取证，而非全面的监控或者检测，本实施例还可以提供高效率，低消耗的检测方法；同时本申请实施例还可以获取到可疑的程序信息、文件信息和父子进程信息等可以形成攻击链信息，为安服人员提供清晰可见的病毒多维信息，和远程安全操作手段。
网络攻击取证方法装置读取存储介质

[发明专利]内核安全检测方法、装置、设备及存储介质-CN201811495107.2在审
发明人：李丹;裘绍翔;申晨 -专利权人：阿里巴巴集团控股有限公司
申请日： 2018-12-07 - 公布日： 2020-06-16 - 主分类号： G06F21/52 文献下载
摘要：在进程权限凭证集的使用路径上，将当前进程权限凭证集与预先存储的进程权限凭证集进行比较，进程权限凭证集包括与进程权限相关的信息；以及根据比较结果，判断当前进程权限凭证集是否被恶意修改。由此，通过在路径上对进程权限凭证集进行完整性检测，虽然相对真正的攻击，检查的时机有所延缓，但很难被攻击者绕过。
内核安全检测方法装置设备存储介质

[发明专利]一种断网指令的处理方法、装置及电子设备-CN201610269541.3在审
发明人：李文靖 -专利权人：北京金山安全软件有限公司
申请日： 2016-04-27 - 公布日： 2016-08-31 - 主分类号： G06F21/55 文献下载
摘要：本发明实施例公开了一种断网指令的处理方法、装置及电子设备，所述方法包括：监测是否接收到断网指令；若接收到断网指令，判断所述断网指令是否为恶意软件发出的；若是，结束断网进程的创建，保持网络处于连接状态；若否，则完成断网进程的创建，断开网络连接。本发明实施例提供的技术方案可以防止恶意软件将网络连接断开，有利于提高系统的安全性。
一种指令处理方法装置电子设备

[发明专利]一种基于高性能捕包平台的DEC进程-CN201810088797.3在审
发明人：傅涛;冯凌;朱平;王力 -专利权人：江苏博智软件科技股份有限公司
申请日： 2018-01-30 - 公布日： 2019-08-06 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种基于高性能捕包平台的DEC进程（PDEC），包括统一捕包平台、TCP会话管理和还原库。本发明用于协议还原，对由DPI进程进入PDEC进程的流量报文进行解析还原，生产ticket和rawfile，适用于网络流量监控、敏感信息检测、恶意程序监测等场合。
进程还原敏感信息检测网络流量监控恶意程序流量报文协议还原解析监测统一生产管理

[发明专利]一种进程注入的检测方法、装置、设备及介质-CN202010236193.6有效
发明人：段青青;黄龙;刘业欣 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2020-03-30 - 公布日： 2022-09-20 - 主分类号： G06F21/56 文献下载
摘要：本申请涉及网络安全领域，尤其涉及一种进程注入的检测方法、装置、设备及介质，用以解决现有技术需要一种能够迅速发现恶意软件的注入行为，从而发现未知的威胁，为进一步的防护阻断争取时间的问题，本申请实施例提供的进程注入的检测方法，包括：根据预设的伪造进程列表，生成多个伪造进程；获取多个伪造进程对应的进程模块列表；当所述进程模块列表中有新添加的进程模块时，确定所述新添加的进程模块对应的伪造进程被注入。
一种进程注入检测方法装置设备介质

[发明专利]应用程序防护方法及装置-CN201811610082.6有效
发明人：刘同豪;邓凡;邱克生;张聪 -专利权人：奇安信科技集团股份有限公司
申请日： 2018-12-27 - 公布日： 2022-04-15 - 主分类号： G06F21/30 文献下载
摘要：所述方法包括：在应用程序处于预设防护状态下，接收到调用预设关键接口的指令时，确定发送所述指令的进程；判断所述进程为所述应用程序的预设信任区内的进程时，允许所述进程调用所述预设关键接口；判断所述进程不为所述应用程序的预设信任区内的进程时，禁止所述进程调用所述预设关键接口。本发明实施例解决了现有技术中，无法防止恶意程序退出防护软件进程的问题。
应用程序防护方法装置

[发明专利]应用运行的方法及装置-CN201611064353.3有效
发明人：李飞 -专利权人：腾讯科技（深圳）有限公司
申请日： 2016-11-25 - 公布日： 2019-06-11 - 主分类号： G06F21/56 文献下载
摘要：该方法包括：接收对平台应用中第一插件应用的启动指令；提取平台应用内所安装的插件应用的应用特征信息；将插件应用的应用特征信息在恶意插件特征库进行匹配，以识别出恶意插件应用；对识别出的恶意插件应用进行查杀处理；判断平台应用内所安装的插件应用是否均匹配结束，当匹配结束时，清理终端系统中的冗余进程；当清理完成时，在平台应用中运行第一插件应用。本发明保证每次第一插件应用的运行过程中，在有效避免恶意扣费、隐私窃取和信息诈骗等恶意插件应用带来的安全隐患，提高终端系统的安全性的同时，也能够节省电能，并腾出冗余进程所占用的内存，保证第一插件应用的运行速度
插件应用恶意插件平台应用匹配应用特征信息冗余进程应用运行终端系统网络技术领域应用安全隐患启动指令运行过程特征库完成时内存窃取隐私保证占用

[发明专利]一种恶意文件扫描方法、装置、设备及介质-CN202011239882.9有效
发明人：邹荣新;杨柳 -专利权人：深信服科技股份有限公司
申请日： 2020-11-09 - 公布日： 2023-03-17 - 主分类号： G06F11/30 文献下载
摘要：本申请公开了一种恶意文件扫描方法、装置、设备及介质，该方法包括：创建扫描进程，并利用扫描进程中的目标线程对恶意文件进行扫描；监测当前目标线程的实时CPU占用率；判断实时CPU占用率是否大于目标CPU占用率本申请通过监测用于对恶意文件进行扫描的目标线程的实时CPU占用率，并根据实时CPU占用率和目标CPU占用率确定出与目标线程对应的挂起时间，对目标线程进行挂起，通过这种方式，降低了恶意文件扫描装置在扫描恶意文件时对系统
一种恶意文件扫描方法装置设备介质

[发明专利]一种基于硬件虚拟化的多核环境进程内核栈保护方法-CN201910391660.X有效
发明人：曾庆凯;杜震 -专利权人：南京大学
申请日： 2019-05-10 - 公布日： 2021-03-19 - 主分类号： G06F21/53 文献下载
摘要：一种基于硬件虚拟化的多核环境进程内核栈保护方法，将保护系统嵌入到虚拟机管理器Hypervisor中，对客户机中的进程内核栈提供完整性保护。本方法在多核环境中，对任意进程的内核栈区域整体提供实时的完整性保护。本方法的保护对象不再局限于部分安全敏感的数据，而是保护进程内核栈上的所有数据内容，包括内核栈上的控制数据和非控制数据；保护方法适用于多核环境，单核环境下也是有效的。本方法不仅可防御来自于进程本地处理器的恶意攻击，而且可以防御来自其它处理器的恶意攻击，防御能力更加全面。此外，本方法的保护机制是连续和实时的，不存在保护间隙，可有效增强系统的安全性。
一种基于硬件虚拟多核环境进程内核保护方法

[发明专利]特定于应用程序的网络数据过滤-CN202180044110.6在审
发明人： I·科斯蒂奇;D·P·索瑞索;D·P·雷马尔;E·C·利斯金;J·S·霍格;K·J·林德曼;L·E·巴拉德;N·J·切尔科斯塔;R·J·库珀;R·A·威廉斯;S·C·维蒂托;Z·J·里格尔;A·T·怀特黑德;P·R·梅特卡夫 -专利权人：苹果公司
申请日： 2021-06-21 - 公布日： 2023-04-07 - 主分类号： G06F21/53 文献下载
摘要：在将网络数据提供给该网络数据所指向的应用程序之前，可以通过沙箱化进程来执行特定于应用程序的网络数据过滤。在该网络数据中包括的任何恶意的或以其他方式潜在有害的数据可以被特定于应用程序的网络数据过滤器去除，或者可以被允许破坏沙箱内的特定于应用程序的网络数据过滤操作，从而防止该恶意的或有害的数据影响该应用程序或电子设备的其他部分在一个或多个具体实施中，诸如特定于应用程序的网络数据过滤进程的第一进程可从诸如应用程序的第二进程请求分配用于该第一进程的存储器，该第二进程与该电子设备的存储器管理器分离。
定于应用程序网络数据过滤