“恶意进程”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果68952个，建议您升级VIP下载更多相关专利

[发明专利]云端检测函数被恶意修改的方法、终端设备及存储介质-CN201711455392.0在审
发明人：龚利军;陈奋;陈荣有;孙晓波 -专利权人：厦门服云信息科技有限公司
申请日： 2017-12-28 - 公布日： 2018-05-15 - 主分类号： G06F21/56 文献下载
摘要：本发明涉及一种云端检测函数被恶意修改的方法、终端设备及存储介质，该方法可包括以下步骤：S1、采集函数未被恶意修改和被恶意修改的目标进程信息并上报到云端，其中，未被恶意修改的目标进程信息包括被安全软件修改过函数地址的目标进程信息；S2、云端根据这些信息建立基于决策树算法的分类模型；S3、采集需要检测的目标系统的目标进程信息并上报到云端；S4、云端将目标系统上报的目标进程信息输入所建立的分类模型，得到目标进程函数是否被恶意修改的结果
云端检测函数恶意修改方法终端设备存储介质

[发明专利]脚本检测方法、装置、存储介质以及计算机设备-CN202110689583.3在审
发明人：李科;卢先锋 -专利权人：成都欧珀通信科技有限公司
申请日： 2021-06-21 - 公布日： 2021-09-17 - 主分类号： G06F21/56 文献下载
摘要：本申请公开了一种脚本检测方法、装置、存储介质和计算机设备，其中方法包括：获取调用当前进程的第一主体的第一主体类型，并获取当前进程的父进程的第一权限；基于第一主体类型和第一权限，确定当前进程是否为合法状态；若当前进程不是合法状态，则基于当前进程的第二权限确定当前进程对应的脚本是否为恶意脚本。采用本申请，在执行脚本时，根据被执行脚本对应的当前进程的调用主体、当前进程的父进程的进程权限以及当前进程的进程权限来确定对应的脚本是否为恶意脚本，从而在识别出恶意脚本时，避免恶意脚本的继续执行，提高了终端设备的安全性
脚本检测方法装置存储介质以及计算机设备

[发明专利]一种恶意软件的分类方法和装置-CN201310446158.7有效
发明人：刘亚;周大 -专利权人：北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司
申请日： 2013-09-26 - 公布日： 2014-03-19 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种恶意软件的分类方法和装置，用以解决现有技术中在对恶意软件进行分类时存在的准确度较低的问题。该方法包括：根据预先基于已获得的恶意软件的特征行为生成的进程信息，创建与所述进程信息对应的虚拟进程；运行待分类的恶意软件，并记录所述待分类的恶意软件针对创建的虚拟安装记录和所述虚拟进程产生的动态行为；其中，所述虚拟安装记录是根据预先基于已获得的恶意软件的特征行为生成的软件安装信息创建的；将记录的动态行为输出给恶意软件分类工具，以使所述恶意软件分类工具能够根据记录的动态行为对待分类的恶意软件进行分类。
一种恶意软件分类方法装置

[发明专利]恶意挖矿程序主动防御的方法及装置-CN201910884078.7在审
发明人：胡冬;范渊 -专利权人：杭州安恒信息技术股份有限公司
申请日： 2019-09-18 - 公布日： 2019-12-27 - 主分类号： G06F21/56 文献下载
摘要：本发明提供了一种恶意挖矿程序主动防御的方法和装置，涉及网络安全的技术领域，包括：获取待保护设备的目标进程；对目标进程进行解析，得到目标进程的属性数据；基于属性数据，判断目标进程是否为恶意挖矿程序执行的进程；若判断结果为是，则阻断目标进程，解决了现有技术无法对恶意挖矿程序进行主动防御的技术问题。
目标进程属性数据主动防御方法和装置保护设备程序执行判断结果网络安全解析进程

[发明专利]使用声誉指示符来促进恶意软件扫描的系统和方法-CN201480052984.6有效
发明人：丹尼尔-亚利山杜·米尔塞斯库 -专利权人：比特梵德知识产权管理有限公司
申请日： 2014-09-25 - 公布日： 2019-06-21 - 主分类号： G06F21/51 文献下载
摘要：所描述的系统和方法允许保护计算机系统使其免受诸如病毒、特洛伊木马和间谍软件等恶意软件影响。声誉管理器结合反恶意软件引擎而执行。所述声誉管理器根据由目标进程加载的一组可执行模块(诸如，共享库)的声誉来确定在所述计算机系统上执行的所述目标进程的声誉。所述反恶意软件引擎可经配置以采用进程特定协议来针对恶意软件扫描所述目标进程，所述协议根据进程声誉来选择。被信任为非恶意的进程可因此使用比未知或不受信任进程更宽松的协议来扫描。进程声誉可为可动态改变的，即，由所述声誉管理器响应于进程生命周期和/或安全事件重复重新计算。
使用声誉指示促进恶意软件扫描系统方法

[发明专利]基于小样本学习的恶意进程检测方法、装置、电子设备及存储介质-CN202110605867.X有效
发明人：阮伟;王凌志;王箭;王昆;王文海 -专利权人：浙江大学
申请日： 2021-05-31 - 公布日： 2023-09-05 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种基于小样本学习的恶意进程检测方法、装置、电子设备、及存储介质，该方法获取反映客户端的进程行为的序列化日志作为原始样本，并以各个进程行为类型作为原始样本添加的标签；对各个原始样本进行特征选取以去除冗余特征；对各个经过特征选取的原始样本进行序列化处理得到相应进程的行为特征向量；利用所述非恶意进程行为的行为特征向量进行小样本学习得到原型网络，所述原型网络的嵌入函数输入为行为特征向量；利用恶意进程的行为特征和学习得到的原型网络对待检测的样本进行恶意行为进程检测本发明的检测方法在现有恶意行为样本数据量少且分布不平衡的情况下，检出率高。
基于样本学习恶意进程检测方法装置电子设备存储介质

[发明专利]内核级恶意软件查杀的方法和装置-CN201310652289.0在审
发明人：邵坚磊 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2013-12-05 - 公布日： 2014-03-26 - 主分类号： G06F21/56 文献下载
摘要：本发明提供了一种内核级恶意软件查杀的方法和装置，涉及计算机技术领域。该方法包括：获取操作系统中记录的正在运行的进程间指向关系的数据结构；定位已加载的杀毒软件进程的前方进程和后方进程，其中，前方进程为杀毒软件进程所指向的进程，后方进程为指向杀毒软件进程的进程；将前方进程和后方进程的指向关系修改为后方进程直接指向前方进程通过本发明，可以在操作系统中用于记录进程间指向关系的数据结构中隐藏杀毒软件的进程，使得恶意程序无法通过编辑该数据结构得到杀毒软件的进程信息，进而无法关闭杀毒软件的进程，保证了杀毒软件能够对恶意程序进行查杀，并通过已隐藏的杀毒软件对操作系统进行恶意软件的查杀，提高了安全性。
内核恶意软件方法装置

[发明专利]一种检测恶意代码的方法和装置-CN202211163157.7在审
发明人：刘珊;周自强;李瑞;祗会强;赵金;王婷;史宇欣 -专利权人：国网山西省电力公司;国网山西省电力公司电力科学研究院
申请日： 2022-09-23 - 公布日： 2022-12-30 - 主分类号： G06F21/56 文献下载
摘要：本发明公开一种恶意代码的检测方法，评估向系统请求查询系统信息的进程是否为恶意应用程序，设置监测点从所述进程处接收系统信息的查询请求，恶意代码检测装置根据所述查询请求优先查询系统信息，根据请求查询的系统信息项的类型来确定所述进程的评分，判断所述评分是否满足预定条件，当所述得分满足预定条件时，修改该进程所查询的系统信息内容，所述修改该进程所查询的系统信息内容包括对系统信息进行虚拟设置，然后将所述虚拟设置后的系统信息发送到所述进程；若所述进程不执行接收到的虚拟设置的系统信息对应的操作，则判断该进程对应的应用程序存在潜在恶意；进行白名单匹配若存在于白名单，则判断所述存在潜在恶意的应用程序为正常应用。
一种检测恶意代码方法装置

[发明专利]一种恶意代码监控方法、装置、电子设备及存储介质-CN202210342654.7在审
发明人：李虹娇;孙博轩;肖新光 -专利权人：安天科技集团股份有限公司
申请日： 2022-04-02 - 公布日： 2022-07-12 - 主分类号： G06F21/56 文献下载
摘要：本发明的实施例公开一种恶意代码监控方法、装置、电子设备及存储介质，涉及网络安全技术领域，能够解决传统恶意代码监控方法不能对应用层进行全面、有效监控的问题。所述恶意代码监控方法包括通过应用层hook捕获应用层操作对应的系数函数进程PID；通过内核驱动层接收系统函数进程PID，并将系统函数进程PID与进程监控名单和/或进程监控队列进行匹配；若匹配成功，构造监控日志，监控日志中包括系统函数进程PID对应的应用层操作行为，所述监控日志被用于分析恶意代码，本发明可以提升应用层监控对抗恶意样本的能力，实现应用层的全局监控。
一种恶意代码监控方法装置电子设备存储介质

[发明专利]一种监测Android终端能量空耗攻击的方法及系统-CN201610421647.0有效
发明人：涂岩恺;温禧;谢金成;刘炯钟;罗明宇 -专利权人：厦门雅迅网络股份有限公司
申请日： 2016-06-13 - 公布日： 2020-07-28 - 主分类号： G06F21/55 文献下载
摘要：本发明通过实时监测Intent消息和点击事件，并对Intent消息和点击事件进行匹配分析，能够识别出恶意能量空耗攻击进程，尤其是能够有效识别出新的恶意能量空耗攻击进程，当发现恶意能量空耗攻击进程时，系统会发出警报，用户接收到警报信息后，能够及时处理恶意能量空耗攻击进程，使手机能量不被恶意消耗，保证Android手机用户的长期正常稳定使用。
一种监测 android 终端能量空耗攻击方法系统

[发明专利]应用程序的处理方法及装置、存储介质、计算机设备-CN201811640556.1有效
发明人：陈俊儒;刘明;谢文聪;徐天琦 -专利权人： 360企业安全技术(珠海)有限公司;北京奇安信科技有限公司
申请日： 2018-12-29 - 公布日： 2021-10-01 - 主分类号： G06F21/56 文献下载
摘要：本申请公开了一种应用程序的处理方法及装置、存储介质、计算机设备，该方法包括：拦截目标应用程序的进程后，根据目标应用程序的进程确定目标应用程序的进程对应的父进程；若父进程不为预设主动调起进程，则终止目标应用程序的进程；若父进程为预设主动调起进程，则根据目标应用程序的进程对应的执行客体，处理目标应用程序的进程。本申请能够防止恶意应用程序对目标应用程序进程的恶意操控，提高了系统信息的安全性，有助于保护企业信息不被恶意泄露。
应用程序处理方法装置存储介质计算机设备

[发明专利]一种检测虚拟机中的寄生进程的方法和装置-CN201510149766.0有效
发明人：罗凯 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2015-03-31 - 公布日： 2018-04-17 - 主分类号： G06F9/455 文献下载
摘要：本发明公开了一种检测虚拟机中的寄生进程的方法和装置，该方法包括确定指定虚拟机中的一个或多个进程作为目标进程；对于每个目标进程，在所述指定虚拟机外部重构该目标进程在所述指定虚拟机内部的进程管理结构；通过分析重构的进程管理结构，确定该目标进程是否为被注入恶意代码或被注入恶意动态链接库DLL的寄生进程。本发明提供的技术方案针对恶意软件寄生在进程中的行为特点，重构目标进程在指定虚拟机内部的进程管理结构，通过分析重构的进程管理结构，对虚拟机内运行的进程是否成为恶意软件的寄生进程做了相对全面的判断。
一种检测虚拟机中的寄生进程方法装置

[发明专利]一种防止系统被恶意关闭的方法、装置及电子设备-CN201610437047.3有效
发明人：杨峰 -专利权人：珠海豹趣科技有限公司
申请日： 2016-06-17 - 公布日： 2019-06-07 - 主分类号： G06F21/52 文献下载
摘要：本发明的实施例公开一种防止系统被恶意关闭的方法、装置及电子设备，涉及计算机安全技术领域，能够阻止恶意程序关闭系统。所述方法包括：监听进程对操作系统中产生系统错误函数进行调用的事件；根据监听到的所述事件，获取所述进程传送的错误报告选项参数；判断所述错误报告选项参数是否为表示产生错误并关闭系统的参数；若所述错误报告选项参数为表示产生错误并关闭系统的参数，则获取所述进程路径；根据所述进程路径，判断所述进程是否是恶意进程；若所述进程是恶意进程，则拒绝产生系统错误。
一种防止系统恶意关闭方法装置电子设备

[发明专利]自动确定恶意网络进程的方法、装置及网络入侵检测系统-CN201810701211.6在审
发明人：梁清风;吴少洪;苗辉 -专利权人：厦门白山耘科技有限公司
申请日： 2018-06-29 - 公布日： 2019-11-22 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了自动确定恶意网络进程的方法、装置及网络入侵检测系统。所公开的方法包括：获取目标机器接收的内连恶意数据包和/或目标机器发送的外连恶意数据包；获取内连恶意数据包的源地址和源连接端口号和/或外连恶意数据包的目的地址和目的连接端口号；检测目标机器所有已建立内连网络连接的进程ID与所有已建立内连网络连接的源地址和源连接端口号之间的对应关系和/或目标机器所有已建立外连网络连接的进程ID与所有已建立外连网络连接的目的地址和目的连接端口号之间的对应关系；使用agent服务确定恶意网络进程的所公开的技术方案减少了恶意网络进程确定过程的处理时间。
恶意数据包网络连接目标机器网络进程目的地址连接端源地址源连接网络入侵检测系统服务确定获取目标自动确定进程发送检测

[发明专利]主动防御恶意程序的方法和装置-CN201310027641.1有效
发明人：张晓霖;董杰 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2013-01-24 - 公布日： 2013-05-01 - 主分类号： G06F21/56 文献下载
摘要：本发明涉及计算机网络安全领域，公开了主动防御恶意程序的方法和装置，该方法包括：在待保护的设备创建进程时，根据与该创建的进程相关的进程文件判断该创建的进程是否具有危险性，如果是，则拦截创建的进程加载该进程的动态链接库DLL文件的操作，并将该DLL文件记录到内存的进程信息中；在待保护的设备启动进程后，当进程执行的操作为危险操作时，检测记录的该进程的DLL文件是否安全，如果不安全，则阻止待保护的设备执行该进程的操作。本发明能够解决恶意程序将恶意DLL文件与可信任的白程序打包在一起，当白程序被执行时，加载恶意DLL文件，从而突破主动防御的技术问题。
主动防御恶意程序方法装置