“恶意进程”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果68952个，建议您升级VIP下载更多相关专利

[发明专利]一种追溯恶意进程的方法、装置及存储介质-CN202010512480.5在审
发明人：陈勇;李擎宇;陈振明 -专利权人： OPPO广东移动通信有限公司
申请日： 2020-06-08 - 公布日： 2020-10-16 - 主分类号： G06F21/56 文献下载
摘要：本申请公开了一种追溯恶意进程的方法、装置及存储介质，所述方法包括：获取恶意进程数据；从恶意进程数据中过滤出所述恶意进程的用户标识；基于恶意进程的用户标识和包名的对应关系，确定恶意进程的用户标识对应的恶意进程包名；基于恶意进程包名对所述恶意进程进行追溯。如此，当存在至少一条恶意进程数据时，分别快速过滤出各自对应的恶意进程的用户标识，依据进程的用户标识和包名的对应关系，确定出每一条恶意进程数据对应的恶意进程包名，根据恶意进程包名可快速捕获恶意进程，从而提高了恶意进程排查的效率
一种追溯恶意进程方法装置存储介质

[发明专利]一种恶意进程的检测方法及装置-CN201910683011.7有效
发明人：陈磊;刘文懋;刘威歆;张润滋;薛见新 -专利权人：北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司
申请日： 2019-07-26 - 公布日： 2021-04-16 - 主分类号： G06F21/56 文献下载
摘要：本申请公开一种恶意进程的检测方法及装置，属于网络安全技术领域。该方法包括：获取目标设备的运行日志，对运行日志中的每个待检测进程，根据模糊匹配规则从白名单库中查找与该待检测进程相似的非恶意进程，将该待检测进程的进程名和每个非恶意进程的进程名输入到恶意进程检测模型中，以检测该待检测进程是否是对该非恶意进程进行伪装的恶意进程，然后输出各待检测进程的检测结果。由于恶意进程检测模型是对每个样本对中待检测进程样本和非恶意进程样本的进程名之间的差异进行学习得到的，所以利用恶意进程检测模型可检测出与非恶意进程样本的进程名之间差异较小的一些未知恶意进程，检测未知恶意进程的能力更强
一种恶意进程检测方法装置

[发明专利]一种恶意进程的确定方法、装置、电子设备及存储介质-CN201910871292.9有效
发明人：朱海星;李俊波;杜海章;刘宁 -专利权人：腾讯科技（深圳）有限公司
申请日： 2019-09-16 - 公布日： 2021-11-16 - 主分类号： G06F21/56 文献下载
摘要：本申请公开了一种恶意进程的确定方法、装置、电子设备及存储介质，所述方法包括：采集进程对应的进程数据和网络数据，进程数据包括进程指示信息和进程对应的父进程指示信息，基于进程指示信息和进程对应的父进程指示信息对进程进行排序操作，得到排序后的进程序列，若进程序列中存在进程对与恶意进程对相匹配，将进程序列的恶意值更新为第一恶意值，若进程序列中存在进程的网络数据与恶意网络数据相匹配，将第一恶意值更新为第二恶意值，若第二恶意值与恶意阈值匹配，确定进程序列为恶意进程序列，如此，可以通过恶意进程序列确定其对应的软件，并对该软件进行处理，进而保障软件的安全使用。
一种恶意进程确定方法装置电子设备存储介质

[发明专利]恶意进程处理方法及装置-CN201410844002.9在审
发明人：张聪;王亮;熊昱之;张晓霖 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2014-12-30 - 公布日： 2016-07-27 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种恶意进程处理方法及装置，涉及计算机软件技术领域，本发明按照预设规则确定所述进程关系中是否具有恶意进程，以及在所述进程关系中有恶意进程时，确定与所述恶意进程对应的处理方式，由于在进行恶意进程的判断时，判断对象是进程关系，而不是单一进程，从而能够准确地判断出恶意进程，能够有效实现对恶意进程的处理。
恶意进程处理方法装置

[发明专利]一种信息处理方法及装置、设备、存储介质-CN202010513190.2在审
发明人：陈勇;李擎宇;陈振明 -专利权人： OPPO广东移动通信有限公司
申请日： 2020-06-08 - 公布日： 2020-10-16 - 主分类号： G06F21/56 文献下载
摘要：本申请实施例公开了一种信息处理方法及装置、设备和存储介质，其中，所述方法包括：如果在用户层获取到拦截事件，确定拦截事件中的当前恶意进程是否为首次拦截恶意进程；如果为非首次拦截恶意进程，通过文件获取接口从缓存文件中获取第一权限标识和第一时间；第一时间为拦截第一权限标识对应的恶意进程的时间；缓存文件用于存储上一次拦截恶意进程时的拦截数据；获取当前恶意进程的权限标识和第二时间；第二时间为系统拦截当前恶意进程的时间；根据第一权限标识、当前恶意进程的权限标识、第一时间和第二时间，确定当前恶意进程是否为开机自启动的恶意进程；如果当前恶意进程为开机自启动的恶意进程，对当前恶意进程进行查杀并禁止电子设备重启。
一种信息处理方法装置设备存储介质

[发明专利]一种恶意进程处理方法、终端设备及存储介质-CN202010512074.9在审
发明人：陈勇;陈振明;李擎宇 -专利权人： OPPO广东移动通信有限公司
申请日： 2020-06-08 - 公布日： 2020-10-16 - 主分类号： G06F21/55 文献下载
摘要：本申请公开了一种恶意进程处理方法、终端设备及存储介质，该方法包括：检测到恶意进程时，生成恶意进程提示信息；基于所述终端设备的运行状态，输出所述恶意进程提示信息；执行针对所述恶意进程的处理操作。这样，终端设备在执行针对所述恶意进程的处理操作之前，先输出恶意进程提示信息，以告知用户终端当前出现了恶意进程的攻击需要执行一些处理操作，再执行恶意进程对应的处理操作，能够在终端执行系统修复操作时及时向用户告知缘由
一种恶意进程处理方法终端设备存储介质

[发明专利]恶意进程检测方法、装置、系统及计算机可读存储介质-CN202111244039.4在审
发明人：唐宇博;蔡时光;陈宇耀;胡绍勇 -专利权人：上海观安信息技术股份有限公司
申请日： 2021-10-26 - 公布日： 2022-01-28 - 主分类号： G06F21/56 文献下载
摘要：本发明实施例公开了一种恶意进程检测方法，获取注册表操作日志中的进程名称、目标对象、设置值与恶意进程标识字段，并将进程名称、目标对象、设置值与恶意进程标识字段以二维矩阵存储为第一二维矩阵，将目标对象中的注册表路径转化为节点列表，并将设置值合并入节点列表，在节点列表中，将列表项根据其内容进行编号，得到样本二维矩阵；将样本二维矩阵中的进程名称作为行索引、编号后的节点列表以及恶意进程标识字段作为列索引，输入至随机森林模型，得到恶意进程检测模型；将待检测进程输入至恶意进程检测模型，以判断待检测进程是否为恶意进程。本发明将注册表路径与恶意检测联系起来以建立恶意进程检测模型，实现对恶意进程的快速准确识别。
恶意进程检测方法装置系统计算机可读存储介质

[发明专利]一种恶意进程实时监控的方法、设备和计算机设备-CN202010029008.6在审
发明人：王传国 -专利权人：苏州浪潮智能科技有限公司
申请日： 2020-01-12 - 公布日： 2020-06-09 - 主分类号： G06F21/56 文献下载
摘要：本发明提供了一种恶意进程实时监控的方法、设备和计算机设备，该方法包括以下步骤：建立恶意行为库和恶意行为组合库；监控并捕获进程中的行为，将行为在恶意行为库中进行对比；响应于行为是恶意行为且进程中的所有恶意行为的行为威胁值的和在恶意进程阈值以下，将进程中与行为相关联的其他行为与行为进行组合并将该组合在恶意行为组合库中进行对比；响应于组合是恶意行为组合，计算恶意行为组合的组合威胁值并将组合威胁值与组合威胁阈值进行比较；响应于组合威胁值超过组合威胁阈值，将进程按第一阈值区分为恶意进程或高危进程以处理。通过使用本发明的方法，能够极大地减少待匹配恶意行为数量，提升匹配效率，进一步提升恶意行为判定的准确度。
一种恶意进程实时监控方法设备计算机

[发明专利]恶意进程跟踪-CN201880091480.3有效
发明人：张胤弘 -专利权人：北京嘀嘀无限科技发展有限公司
申请日： 2018-12-04 - 公布日： 2023-08-18 - 主分类号： G06F21/55 文献下载
摘要：可以通过获取计算设备的进程历史信息并获取计算设备上恶意软件的标识来跟踪恶意进程。可以基于进程历史信息，识别恶意软件的关联进程和关联进程的动作。可以基于进程历史信息，迭代识别关联进程的相关进程和相关进程的动作。可以基于关联进程、关联进程的动作、相关进程以及相关进程的动作，生成恶意软件的跟踪信息。
恶意进程跟踪

[发明专利]一种用户终端中恶意进程的识别方法、装置及用户终端-CN201510676074.1有效
发明人：谭昱 -专利权人：珠海豹趣科技有限公司
申请日： 2015-10-16 - 公布日： 2019-02-15 - 主分类号： G06F21/56 文献下载
摘要：本发明实施例公开了一种用户终端中恶意进程的识别方法、装置及用户终端。该方法包括：确定系统内第一运行进程中启动的第一子进程为恶意进程；获取所述第一运行进程在启动所述第一子进程时的启动特征；若在第二运行进程中启动第二子进程时包含所述启动特征，则识别所述第二子进程为恶意进程。采用本发明实施例，可在采集恶意样本之前识别出恶意进程，能够及时识别恶意进程，从而可及时对其进行拦截，提升了拦截效率。
一种用户终端恶意进程识别方法装置

[发明专利]恶意进程检测方法、装置、系统及计算机可读存储介质-CN202111324533.1在审
发明人：蔡时光;唐宇博;陈宇耀;胡绍勇 -专利权人：上海观安信息技术股份有限公司
申请日： 2021-11-10 - 公布日： 2022-03-25 - 主分类号： G06F21/56 文献下载
摘要：本发明实施例公开了一种恶意进程检测方法、装置、系统及计算机可读存储介质。其中，该方法包括：获取多个进程访问日志，提取进程访问日志中的源进程、目标进程、调用内容以及目标进程恶意标识字段，将其存储得到第一二维矩阵；将调用内容中的绝对路径存储为路径列表，删除调用内容，合并入源进程，得到第二二维矩阵；将相同目标进程的进程访问日志进行归并；将路径列表中的列表项进行编号得到样本二维矩阵；将样本二维矩阵中的目标进程路径列表以及目标进程恶意标识字段输入至神经网络中进行训练，得到恶意进程检测模型；将待检测进程输入至恶意进程检测模型中，判断待检测进程是否为恶意进程。本发明提高了恶意进程检测模型的检测准确率。
恶意进程检测方法装置系统计算机可读存储介质

[发明专利]保护反恶意软件进程-CN201380077090.8有效
发明人： H.普拉帕卡;N.S.朱奇;A.U.基尚;J.A.小施瓦茨;K.金舒曼;D.J.林斯利;N.V.马穆达;S.D.安德森 -专利权人：微软技术许可有限责任公司
申请日： 2013-09-20 - 公布日： 2018-09-18 - 主分类号： G06F21/51 文献下载
摘要：描述了反恶意软件进程保护技术。在一个或多个实施方案中，启动反恶意软件进程。至少部分地基于包含证书的反恶意软件驱动器对所述反恶意软件进程进行验证，所述证书包含用来自已验证的源的受信任的证书进行了签名的身份。在所述反恶意软件进程被验证之后，可以为所述反恶意软件进程指派保护级别，以及可以防止管理员用户变更所述反恶意软件进程。
保护恶意软件进程

[发明专利]一种进程定位方法、装置、设备及机器可读存储介质-CN202110962627.5在审
发明人：赵志伟 -专利权人：新华三信息安全技术有限公司
申请日： 2021-08-20 - 公布日： 2021-12-10 - 主分类号： G06F21/55 文献下载
摘要：本公开提供一种进程定位方法、装置、设备及机器可读存储介质，该方法包括：抓取当前启动的进程，获取进程信息并存储进程信息至信息库；抓取待发送报文，解析待发送报文的DNS协议，获取报文关联的域名，根据报文关联的域名是否匹配恶意域名，判断该报文是否是恶意报文；提取恶意报文的五元组信息，根据五元组信息在存储进程信息的信息库中匹配关联的进程。通过本公开的技术方案，抓取网络侧的报文流量，找到匹配恶意域名的恶意报文，以恶意报文的报文五元组信息去匹配当前计算机设备启动的进程的进程信息，从而匹配到恶意进程，使恶意流量与恶意进程得以关联，打通流程，便于排查处理网络安全问题
一种进程定位方法装置设备机器可读存储介质

[发明专利]检测恶意进程的方法、装置、存储介质和程序产品-CN202111504941.5在审
发明人：韩孟玲;万章 -专利权人：腾讯科技（深圳）有限公司
申请日： 2021-12-10 - 公布日： 2023-06-13 - 主分类号： G06F21/56 文献下载
摘要：本申请公开了一种检测恶意进程的方法、装置、存储介质和程序产品，属于数据安全领域。所述方法包括：确定目标账户执行的目标进程所属的第一进程类型；获取所述目标账户下所述第一进程类型对应的执行占比信息，其中，所述执行占比信息是基于在预设历史时长内所述目标账户下各进程类型对应的执行统计信息确定的；基于所述执行占比信息，确定所述目标进程对应的恶意可能性值，其中，所述恶意可能性值用于指示所述目标进程是恶意进程的可能性；当所述目标进程对应的恶意可能性值满足目标条件时，将所述目标进程记录到所述目标账户的待定恶意进程列表中采用本申请，能对新型的恶意进程具有一定的识别能力。
检测恶意进程方法装置存储介质程序产品

[发明专利]一种终端恶意进程识别方法、装置、设备及可读存储介质-CN202010728461.6在审
发明人：马长春 -专利权人：深信服科技股份有限公司
申请日： 2020-07-24 - 公布日： 2022-01-25 - 主分类号： G06F21/56 文献下载
摘要：本申请公开了一种终端恶意进程识别方法，通过获取终端进程的行为数据，对所述行为数据进行向量化处理后输入至预训练的分类器进行恶意进程识别划分。该方法通过获取进程行为数据，针对进程行为进行动态分析，相对于传统的文件特征检测，可以避免静态特征分析中容易出现的历史特征容易失效的问题，从恶意进程的动态行为出发进行分析，从恶意进程的本质实现进程区分，可以有效区分正常进程和恶意进程本申请还提供了一种终端恶意进程识别装置、设备及可读存储介质，具有上述有益效果。
一种终端恶意进程识别方法装置设备可读存储介质

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
下一页»
尾页
共 68952 条