[发明专利]用于识别可疑事件来源的系统和方法有效
| 申请号： | 201580015751.3 | 申请日： | 2015-03-03 |
| 公开（公告）号： | CN106415577B | 公开（公告）日： | 2020-06-16 |
| 发明（设计）人： | S·佩雷拉 | 申请（专利权）人： | CA公司 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55 |
| 代理公司： | 北京律盟知识产权代理有限责任公司 11287 | 代理人： | 章蕾 |
| 地址： | 美国加利*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明描述了一种用于识别可疑事件来源的计算机实施的方法。在一个实施例中，可在数据库中登记系统事件。可检测与第一进程相关联的可疑事件，并且可将所述第一进程识别为多个潜在傀儡进程中的一个。可查询所述数据库中已登记的系统事件以识别第二进程，其中所述第二进程被检测为启动所述第一进程。 | ||
| 搜索关键词： | 用于 识别 可疑 事件 来源 系统 方法 | ||
【主权项】：
一种用于识别可疑事件来源的计算机实施的方法，包括：在数据库中登记系统事件；检测与第一进程相关联的可疑事件；将所述第一进程识别为多个潜在傀儡进程中的一个；以及查询所述数据库中已登记的系统事件以识别第二进程，所述第二进程被检测为启动所述第一进程。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于CA公司，未经CA公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201580015751.3/，转载请声明来源钻瓜专利网。
