[发明专利]事件处理方法和装置、以及存储介质和电子装置

说明书

本发明提供了一种事件处理方法和装置、以及存储介质和电子装置，其中，该方法包括：在监测出接收到目标事件的情况下，获取接收到目标事件的目标线程的目标信息；利用目标信息判断目标事件是否由用户操作行为所触发；如果是，则允许目标线程执行目标事件对应的操作；如果否，则禁止目标线程执行目标事件对应的操作。通过本发明，解决了相关技术中可能会造成误将病毒在后台的恶意行为识别为用户主动发起的正常行为而放行，从而导致用户损失的问题。

技术领域

本发明涉及计算机领域，具体而言，涉及一种事件处理方法和装置、以及存储介质和电子装置。

背景技术

随着互联网日益普及，人们越来越依赖计算机来处理各种事务，并且越来越多的文件以电子文档的形式进行加工及传输，电子信息资产已经成为现代最重要的资产之一，如何防护电子文档显得尤为重要。

一般来说运行在用户计算机中的程序成百上千，恶意的程序对用户计算机中的私密文件觊觎已久，目前大多数终端安全软件的防护思路是对病毒木马进行识别和查杀，这对已知的病毒能取得比较好的效果，但对未知病毒的恶意行为很难达到预期的效果，这就可能会造成误将病毒在后台的恶意行为识别为用户主动发起的正常行为而放行，从而导致用户数据泄露、损坏等问题。

针对相关技术中存在的上述问题，目前尚未发现有效的解决方案。

发明内容

本发明实施例提供了一种事件处理方法和装置、以及存储介质和电子装置。

根据本发明的一个实施例，提供了一种事件处理方法，包括：在监测出接收到目标事件的情况下，获取接收到目标事件的目标线程的目标信息；利用目标信息判断目标事件是否由用户操作行为所触发；如果是，则允许目标线程执行目标事件对应的操作；如果否，则禁止目标线程执行目标事件对应的操作。

进一步地，目标信息包括当前堆栈信息，利用目标信息判断目标事件是否由用户操作行为所触发，包括：判断目标线程的当前堆栈信息是否与预设堆栈特征相匹配，其中，预设堆栈特征为预先在接收到用户操作行为的线程的堆栈信息中提取出的特征；其中，如果匹配，则确定目标事件是由用户操作行为所触发。

进一步地，在确定目标事件是由用户操作行为所触发之后，该方法还包括：将目标线程加入目标集合，其中，目标集合中还包括利用预设规则在操作系统的进程和线程中确定出的主动进程和主动线程，预设规则包括：接收到针对输入设备窗口界面的响应消息的线程是主动线程，由目标集合中的主动线程创建的子线程是主动线程，由目标集合中的主动线程创建的子进程是主动进程，由目标集合中的主动进程的主线程是主动线程；以及在判断目标线程的当前堆栈信息是否与预设堆栈特征相匹配之后，该方法还包括：如果不匹配，则判断目标线程是否在目标集合中，其中，如果目标线程不在目标集合中，则确定目标事件不是由用户操作行为所触发。

进一步地，在判断出目标线程不在目标集合中的情况下，该方法还包括：对目标线程回溯指定层级，并判断每一层级的线程是否在目标集合中，其中，如果是，则目标事件是由用户操作行为所触发，如果否，则目标事件不是由用户操作行为所触发。

进一步地，在目标集合中的进程或线程结束的情况下，在目标集合中删除对应的进程或线程。

进一步地，在获取接收到目标事件的目标线程的目标信息之前，该方法还包括：利用Hook机制监测操作系统的目标功能是否被调用，其中，如果是，则确定监测出接收到目标事件。

进一步地，目标功能用于打开目标文件，目标信息包括调用目标功能所请求的权限，在利用目标信息判断目标事件是否由用户操作行为所触发之前，该方法还包括：判断调用目标功能所请求的权限是否包括对目标文件的内容的读权限或写权限，其中，如果是，则利用目标信息判断目标事件是否由用户操作行为所触发，如果否，则允许目标线程调用目标功能。