“恶意进程”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果68952个，建议您升级VIP下载更多相关专利

[发明专利]一种处理计算机病毒的方法、装置及系统-CN201110149163.2有效
发明人：李博;邹贵强 -专利权人：奇智软件（北京）有限公司
申请日： 2011-06-03 - 公布日： 2011-09-21 - 主分类号： G06F21/00 文献下载
摘要：本申请实施例公开了一种处理计算机病毒的方法、装置及系统，所述方法包括：获取被计算机病毒感染的文件的文件类型，及所述病毒访问所述文件时所采用进程的进程信息；监控系统中是否发生恶意事件，所述恶意事件为与所述进程信息对应的进程访问属于所述文件类型的文件时所触发的事件；当监控到所述恶意事件发生时，拒绝所述进程访问属于所述文件类型的文件。应用本申请实施例对计算机病毒进行处理时，由于拒绝所有曾对文件进行病毒感染的进程访问相同类型的文件，因此对病毒的传播过程进行了阻止，而非仅仅针对病毒感染的结果文件进行清除，因此可以彻底清除系统中病毒，防止这些病毒再次对其它文件进行传播感染
一种处理计算机病毒方法装置系统

[发明专利]一种用于应用程序的进程检测方法及系统-CN201911397865.5有效
发明人：张文博;杨松;朱鼎成;徐秀兰;胡冰城;孙志敏;雷凯;程艳;邓晏宁;张晓光;唐先锋 -专利权人：北京邮电大学;华为技术有限公司
申请日： 2019-12-30 - 公布日： 2022-04-29 - 主分类号： G06F21/56 文献下载
摘要：本发明实施例提供一种用于应用程序的进程检测方法及系统，该方法包括：根据安全日志内容，获取进程对应的可观测行为向量；将所述可观测行为向量转换为进程行为特征图；基于训练好的卷积神经网络模型，对所述进程行为特征图进行检测，得到所述进程的检测结果；所述训练好的卷积神经网络模型是由标记有正常进程标签的样本进程行为特征图和标记有恶意进程标签的进程行为特征图训练得到的。本发明实施例能够有效地识别出异常进程，弥补了现有通过人工技术识别异常进程准确率不高的缺陷，对不同类型的恶意进程均具有良好的适应性和较高的鲁棒性。
一种用于应用程序进程检测方法系统

[发明专利]一种通用的Android恶意行为检测方法-CN201410497824.4有效
发明人：周启惠;于爱民;徐震;汪丹 -专利权人：中国科学院信息工程研究所
申请日： 2014-09-25 - 公布日： 2017-09-01 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种通用的Android恶意行为检测方法。本方法为1)在手机上设置一守护进程，并在该守护进程与内核Binder驱动之间建立通信连接；2)在该手机上安装并运行多个第三方应用程序，手机内核驱动将截获的每一通信消息发送给该守护进程；3)该守护进程根据通信消息生成日志文件，记录接收的通信消息；4)恶意行为检测平台将所述日志文件导入数据库，查找数据库中包含目标隐私数据的记录，对于查找得到的记录，进行恶意行为检测如果通信一方不具有访问权限，或者存在A‑>S,S‑>B且发生时间间隔小于设定阈值，则存在恶意行为。
一种通用 android 恶意行为检测方法

[发明专利]一种拦截网页攻击的方法、装置和客户端设备-CN201210335554.8有效
发明人：宋申雷;刘起;肖鹏 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2012-09-11 - 公布日： 2013-02-06 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种拦截网页攻击的方法、装置和客户端设备，以解决网页攻击通过运行命令行程序而绕过黑白名单的拦截，最后成功执行恶意程序的问题。其中，所述方法包括：获取浏览器执行进程的程序；检测所述浏览器执行进程的程序是否为命令行程序；当所述浏览器执行进程的程序为命令行程序时，获取所述命令行程序运行的命令行参数；对所述命令行程序的命令行参数进行分析，检测所述命令行程序是否存在恶意命令行参数；当所述命令行程序存在恶意命令行参数时，阻止所述进程的执行。本发明提高了网页浏览的安全性，能够更加有效地拦截网页的恶意攻击。
一种拦截网页攻击方法装置客户端设备

[发明专利]一种虚拟机中的寄生进程检测方法和装置-CN201510149759.0有效
发明人：罗凯 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2015-03-31 - 公布日： 2018-04-13 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种虚拟机中的寄生进程检测方法和装置。所述方法包括截获进出指定虚拟机的数据包，确定指定虚拟机中的当前活动的网络连接；在指定虚拟机的外部重构指定虚拟机中的进程所持有的当前活动的网络连接的相关信息；对于当前活动的网络连接，通过将其相关信息与对应的安全检测规则进行匹配判断该网络连接是否为异常连接；当判断出一个网络连接为异常连接，则确定该网络连接所属的进程是被注入恶意代码或被注入恶意动态链接库DLL的寄生进程。本发明的技术方案，以网络行为为驱动，进行虚拟机中进程级别的网络行为监测，根据进程的异常网络行为检测出寄生进程，并且具有较好的通用性，针对大量变种恶意软件的情况能满足检测的实时性要求。
一种虚拟机中的寄生进程检测方法装置

[发明专利]基于图卷积网络的内存恶意进程取证方法与系统-CN202310438918.3在审
发明人：李炳龙;张和禹;暴占彪;孙怡峰;常禾雨;胡浩;张玉臣;李媛芳;常朝稳;王清贤 -专利权人：中国人民解放军战略支援部队信息工程大学
申请日： 2023-04-21 - 公布日： 2023-08-18 - 主分类号： G06F21/56 文献下载
摘要：本发明提供一种基于图卷积网络的内存恶意进程取证方法与系统。该方法包括：步骤1：逆向重建内存映像的虚拟内存空间；步骤2：根据重建的虚拟内存空间提取进程的内存转储，根据所述内存转储提取所述进程的函数调用图FCG；步骤3：生成进程的FCG中每个函数节点的特征向量，进而得到特征向量化后的FCG；步骤4：构建并训练基于图卷积网络的进程分类模型ProcGCN；步骤5：将进程对应的特征向量化后的FCG输入至训练好的ProcGCN，得到该进程FCG的良性或恶意分类结果。
基于图卷网络内存恶意进程取证方法系统

[发明专利]一种用于主动防御恶意程序的方法、设备及系统-CN201310229021.6有效
发明人：张晓霖;董杰 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2013-06-08 - 公布日： 2013-09-04 - 主分类号： G06F21/55 文献下载
摘要：本发明公开了一种用于主动防御恶意程序的方法、设备及系统，其中方法包括：监控未知程序的进程创建操作，获取被创建进程执行时的命令行参数；解析被创建进程执行的命令行参数，至少根据被创建进执行时的命令行参数判断被创建进程是否为解压缩进程；如果是，则通知驱动程序记录该解压缩进程生成的信息至第一数据库，对该解压缩进程生成的信息进行主动防御监控。还公开了一种用于主动防御恶意程序的设备和系统。
一种用于主动防御恶意程序方法设备系统

[发明专利]一种基于进程令牌判断有害程序的方法-CN202210489168.8在审
发明人：刘庆林;陈健;刘正伟;魏海宇;谢辉;安恩庆;刘海洋;李小琼;康柏荣;王鲲 -专利权人：北京中睿天下信息技术有限公司
申请日： 2022-05-06 - 公布日： 2022-08-16 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种基于进程令牌判断有害程序的方法，通过安装进程创建回调函数来实现，包括以下步骤:S1，进程创建：进行记录进程文件信息，进程完成初始化，获取初始进程令牌权限；S2，进程运行：当有恶意操作时，将会修改进程令牌权限，定时获取最新进程令牌权限；S3，进程结束：当接收到最新进程令牌权限时，则进程结束；S4，监控令牌：将初始进程令牌权限与最新进程令牌权限进行比较，如果令牌不一样，表明发生了基于令牌的攻击本发明该方法可以有效的监控进程令牌的变化，并根据其变化及时进行判断，从而发现恶意程序基于令牌的攻击活动，建立了多维的程序行为分析体系，动态与静态结合，实现有害程序的判别，从而降低误报的机率。
一种基于进程令牌判断有害程序方法

[发明专利]一种应用程序的处理方法、装置及电子设备-CN201610100170.6有效
发明人：李文靖 -专利权人：珠海豹趣科技有限公司
申请日： 2016-02-23 - 公布日： 2019-05-17 - 主分类号： G06F21/12 文献下载
摘要：方法包括：获取卸载应用程序的卸载进程，确定所述卸载进程的父进程；在所述父进程为预先设置的恶意应用程序对应的进程时，终止所述卸载进程；在所述父进程为预先设置的主动调起进程时，枚举电子设备的屏幕中存在的第一窗口信息；遍历第一窗口信息，获取窗口标题中包含有预先设置的恶意应用程序关键词的第二窗口信息；如果所述第二窗口信息中包含有卸载或删除目标应用程序字段，终止所述卸载进程。
一种应用程序处理方法装置电子设备

[发明专利]用于检测计算设备上的恶意进程的系统和方法-CN201780051579.6有效
发明人： P·费里 -专利权人： CA公司
申请日： 2017-07-07 - 公布日： 2023-07-14 - 主分类号： G06F21/56 文献下载
摘要：本发明提供了一种用于检测计算设备上的恶意进程的计算机实现的方法，所述方法可包括：(i)识别计算设备上的一部分数据，所述一部分数据存储在存储器的不受限制部分并且在所述计算设备上运行进程时由所述进程访问，(ii)分配所述计算设备内存储器的受限制部分并且指示所述一部分数据位于存储器的所述受限制部分，(iii)检测在所述计算设备上运行的进程试图使用意外访问方法访问存储器的所述受限制部分中所述一部分数据，(iv)至少部分地基于所述进程试图使用所述意外访问方法访问存储器的所述受限制部分内的所述一部分数据，确定所述进程是恶意进程，并且(v)在所述计算设备上执行安全动作以防止所述恶意进程损害所述计算设备。
用于检测计算设备恶意进程系统方法

[发明专利]一种可抵抗基于flush操作的Spectre攻击的方法及系统-CN202010633770.5在审
发明人：屠晨阳;何敏;单亦伟;李敏 -专利权人：中国科学院信息工程研究所
申请日： 2020-07-02 - 公布日： 2020-11-06 - 主分类号： G06F21/56 文献下载
摘要：本发明提出一种可抵抗基于flush操作的Spectre攻击的方法及系统，属于信息安全软硬件协同设计技术领域，可以实时监测和记录进程的flush操作，监测该进程是否进行恶意的flush行为，若是监测为恶意进程
一种抵抗基于 flush 操作 spectre 攻击方法系统

[发明专利]一种检测KVM虚拟化平台上Windows恶意程序的方法和系统-CN201910552214.2在审
发明人：邢希双 -专利权人：苏州浪潮智能科技有限公司
申请日： 2019-06-25 - 公布日： 2019-10-22 - 主分类号： G06F21/56 文献下载
摘要：本申请公开了一种检测KVM虚拟化平台上Windows恶意程序的方法和系统，该方法包括：利用Libvmi技术扫描Windows虚拟机内存中的进程链表和内核模块链表，获取Windows虚拟机进程链表和内核模块链表中的任一程序，以及Windows虚拟机进程对应的磁盘文件路径；在KVM宿主机上对任一程序进行数字签名验证；当任一程序的数字签名合格时，在KVM宿主机上判断Windows虚拟机进程的内存映像和Windows虚拟机进程对应的磁盘文件内容是否一致；如果是，判定任一程序为合法程序，否则判定其为恶意程序。通过本申请，能够大大提高对恶意程序的对抗性以及对恶意程序检测的准确性，从而提高虚拟机系统的安全性和稳定性。
虚拟机进程恶意程序磁盘文件链表数字签名验证宿主内核模块种检测判定恶意程序检测虚拟机系统对比模块合法程序技术扫描内存映像扫描模块进程链虚拟机内存申请

[发明专利]一种进程处理方法及装置-CN201610269242.X有效
发明人：李文靖 -专利权人：珠海豹趣科技有限公司
申请日： 2016-04-27 - 公布日： 2019-02-12 - 主分类号： G06F21/52 文献下载
摘要：本发明实施例提供的一种进程处理方法及装置，可以监测第一目标函数是否被调用，其中，所述第一目标函数为使用本地过程调用LPC机制向进程管理子系统发送消息的函数；若被调用，判断调用所述第一目标函数是否是用于结束目标进程；若为是，拒绝结束所述目标进程。由于是通过判断调用第一目标函数是否是用于结束目标进程，确定是否拒绝结束目标进程，且第一目标函数会在恶意程序通过结束任务的方式结束目标进程时被调用。因此，应用本发明实施例提供的进程处理方法及装置，可以防止恶意程序通过结束任务的方式结束目标进程，从而保护了目标进程的安全。
一种进程处理方法装置

[发明专利]阻止恶意代码执行的方法和装置-CN201910663153.7在审
发明人：焦晴阳 -专利权人：腾讯科技（深圳）有限公司
申请日： 2019-07-22 - 公布日： 2020-05-22 - 主分类号： G06F21/55 文献下载
摘要：本申请公开了一种阻止恶意代码执行的方法，属于互联网技术领域。所述方法包括：接收用户输入的浏览器主页锁定指令；开始监控浏览器进程的建立事件；在监控到所述浏览器进程建立后，当检测到用于触发代码调用的预设触发事件时，获取用于进行所述代码调用的目标内存地址；获取所述目标内存地址中存储的目标代码；基于恶意代码库，确定所述目标代码是否为恶意代码，在确定所述目标代码为恶意代码后，阻止所述目标代码执行。通过本申请可以有效阻止恶意应用程序篡改浏览器主页。
阻止恶意代码执行方法装置

[发明专利]应用程序的防护方法及装置-CN201510809215.2在审
发明人：杨峰;潘建军;王云峰 -专利权人：珠海市君天电子科技有限公司;北京金山安全软件有限公司
申请日： 2015-11-19 - 公布日： 2017-05-31 - 主分类号： G06F21/52 文献下载
摘要：本发明的实施例公开一种应用程序的防护方法及装置，涉及安全防护技术领域，能够有效避免应用程序被恶意DLL文件所破坏。所述应用程序的防护方法，包括对DLL文件的加载函数的调用进行监视，若调用所述加载函数的进程是要防护的应用程序的进程，则判断要加载的DLL文件是否是恶意的DLL文件，若要加载的DLL文件是恶意的，则返回拒绝加载消息本发明适用于防止应用程序被恶意DLL文件所破坏。
应用程序防护方法装置