[发明专利]识别和处理伪装型系统动态库的方法、装置、设备及介质有效
申请号: | 201910843370.4 | 申请日: | 2019-09-06 |
公开(公告)号: | CN110555307B | 公开(公告)日: | 2021-09-17 |
发明(设计)人: | 欧和;邹荣新 | 申请(专利权)人: | 深信服科技股份有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人: | 王兆林 |
地址: | 518055 广东省深圳市南*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 识别 处理 伪装 系统 动态 方法 装置 设备 介质 | ||
1.一种识别伪装型系统动态库的方法,其特征在于,包括:
获取待识别系统动态库的名称;
判断系统目录下是否存在与所述名称相同的同名系统动态库;
如果所述系统目录下存在与所述名称相同的同名系统动态库,则判断所述待识别系统动态库中是否包含有表征调用所述同名系统动态库的目标特征;
如果所述待识别系统动态库中包含有所述目标特征,则确定所述待识别系统动态库为伪装型系统动态库。
2.根据权利要求1所述的方法,其特征在于,在判断出所述系统目录下存在与所述名称相同的同名系统动态库之后,还包括:
判断所述待识别系统动态库的访问路径是否存在于预先设定的系统动态库的访问路径集合中;
如果所述待识别系统动态库的访问路径不存在于所述预先设定的系统动态库的访问路径集合中,则进入所述判断所述待识别系统动态库中是否包含有表征调用所述同名系统动态库的目标特征的步骤。
3.根据权利要求2所述的方法,其特征在于,在判断出所述待识别系统动态库的访问路径不存在于所述集合中之后,还包括:
计算所述待识别系统动态库的文件哈希值;
判断所述文件哈希值是否存在于预先设定的系统动态库的文件哈希值集合中;
如果所述文件哈希值不存在于所述预先设定的系统动态库的文件哈希值集合中,则进入所述判断所述待识别系统动态库中是否包含有表征调用所述同名系统动态库的目标特征的步骤。
4.根据权利要求1所述的方法,其特征在于,还包括:
判断全盘是否还存在未进行识别的所述待识别系统动态库;
如果全盘还存在未进行识别的所述待识别系统动态库,返回所述判断所述待识别系统动态库中是否包含有表征调用所述同名系统动态库的目标特征的步骤;
如果全盘不存在未进行识别的所述待识别系统动态库,则确定所述待识别系统动态库识别完毕。
5.根据权利要求4所述的方法,其特征在于,还包括:
判断全盘是否还存在未进行识别的系统动态库;
如果全盘还存在未进行识别的系统动态库,返回所述获取待识别系统动态库的名称的步骤;
如果全盘不存在未进行识别的系统动态库,则确定全盘的系统动态库识别完毕。
6.一种处理伪装型系统动态库的方法,其特征在于,包括:
获取待识别系统动态库的名称;
判断系统目录下是否存在与所述名称相同的同名系统动态库;
如果所述系统目录下存在与所述名称相同的同名系统动态库,则判断所述待识别系统动态库中是否包含有表征调用所述同名系统动态库的目标特征;
如果所述待识别系统动态库中包含有所述目标特征,则确定所述待识别系统动态库为伪装型系统动态库;
隔离并删除所述待识别系统动态库。
7.根据权利要求6所述的方法,其特征在于,在所述隔离并删除所述待识别系统动态库之前,还包括:
判断所述待识别系统动态库是否进行加载;
如果所述待识别系统动态库进行加载,则对所述待识别系统动态库进行脱离处置,进入所述隔离并删除所述待识别系统动态库的步骤;
如果所述待识别系统动态库未进行加载,则直接进入所述隔离并删除所述待识别系统动态库。
8.一种识别伪装型系统动态库的装置,其特征在于,包括:
获取模块,用于获取待识别系统动态库的名称;
第一判断模块,用于判断系统目录下是否存在与所述名称相同的同名系统动态库;
第二判断模块,在所述第一判断模块的判断结果为是时,用于判断所述待识别系统动态库中是否包含有表征调用所述同名系统动态库的目标特征;
确定模块,在所述第二判断模块的判断结果为是时,则用于确定所述待识别系统动态库为伪装型系统动态库。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司,未经深信服科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201910843370.4/1.html,转载请声明来源钻瓜专利网。