[发明专利]一种病毒防御方法、装置、设备及存储介质

权利要求书

1.一种病毒防御方法，其特征在于，包括：

在监测到存在针对目标目录的目标操作进程时，确定所述目标操作进程的上下文中是否包含判定结果标记；

如果所述目标操作进程的上下文中包含所述判定结果标记，则根据所述判定结果标记，确定对所述目标操作进程的防御动作；

如果所述目标操作进程的上下文中不包含所述判定结果标记，则基于所述目标操作进程的进程信息和白名单，判定所述目标操作进程为白进程还是非白进程，获得判定结果；

根据所述判定结果，确定对所述目标操作进程的防御动作；

执行确定的对所述目标操作进程的防御动作。

2.根据权利要求1所述的方法，其特征在于，在所述获得判定结果之后，还包括：

根据所述判定结果，在所述目标操作进程的上下文中为所述目标操作进程添加所述判定结果标记，所述判定结果标记为白进程标记或者非白进程标记。

3.根据权利要求1所述的方法，其特征在于，所述基于所述目标操作进程的进程信息和白名单，判定所述目标操作进程为白进程还是非白进程，获得判定结果，包括：

根据所述目标操作进程的进程信息，在白名单中查找是否存在所述目标操作进程；

如果存在，则判定所述目标操作进程为白进程；

如果不存在，则判定所述目标操作进程为非白进程。

4.根据权利要求1所述的方法，其特征在于，通过以下步骤生成所述白名单：

采集设定时间段内针对所述目标目录的历史操作进程的进程信息；

获得基于所述历史操作进程的进程信息，对所述历史操作进程的可信程度确认结果；

根据所述可信程度确认结果生成所述白名单。

5.根据权利要求1所述的方法，其特征在于，在所述确定所述目标操作进程的上下文中是否包含判定结果标记之前，还包括：

判断所述目标目录是否为预定的保护目录；

如果是，则执行所述确定所述目标进程的上下文中是否包含判定结果标记的步骤；

如果否，则放行所述目标操作进程。

6.根据权利要求1至5之中任一项所述的方法，其特征在于，所述根据所述判定结果标记，确定对所述目标操作进程的防御动作，包括：

如果所述判定结果标记为白进程标记，则确定对所述目标操作进程的防御动作为放行；

如果所述判定结果标记为非白进程标记，则确定对所述目标操作进程的防御动作为拦截。

7.一种病毒防御装置，其特征在于，所述装置包括：

判定结果标记确定模块，用于在监测到存在针对目标目录的目标操作进程时，确定所述目标操作进程的上下文中是否包含判定结果标记；

防御动作确定模块，用于如果所述目标操作进程的上下文中包含所述判定结果标记，则根据所述判定结果标记，确定对所述目标操作进程的防御动作；

判定结果获得模块，用于如果所述目标操作进程的上下文中不包含所述判定结果标记，则基于所述目标操作进程的进程信息和白名单，判定所述目标操作进程为白进程还是非白进程，获得判定结果；

所述防御动作确定模块，还用于根据所述判定结果，确定对所述目标操作进程的防御动作；

防御动作执行模块，用于执行确定的对所述目标操作进程的防御动作。

8.根据权利要求7所述的装置，其特征在于，还包括在所述获得判定结果之后，还包括：

判定结果标记添加模块，用于根据所述判定结果，在所述目标操作进程的上下文中为所述目标操作进程添加所述判定结果标记，所述判定结果标记为白进程标记或者非白进程标记。

9.一种病毒防御设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至6任一项所述病毒防御方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述病毒防御方法的步骤。