[发明专利]一种异常进程的处置方法及相关装置

权利要求书

1.一种异常进程的处置方法，其特征在于，包括：

检测异常进程；

根据进程行为关系对所述异常进程进行匹配，得到行为记录；其中，所述进程行为关系包括进程与行为记录的关联关系；

根据所述行为记录执行痕迹处置操作。

2.根据权利要求1所述的处置方法，其特征在于，获取所述进程行为关系的步骤，包括：

获取每个进程的操作行为；

以进程为单位对所有所述操作行为进行关联，得到所述进程行为关系。

3.根据权利要求2所述的处置方法，其特征在于，获取每个进程的操作行为，包括：

通过内核驱动程序和/或应用层挂钩接口获取每个进程的操作行为。

4.根据权利要求1所述的处置方法，其特征在于，检测异常进程，包括：

根据云端获取的异常进程行为特征库检测所述异常进程。

5.根据权利要求1所述的处置方法，其特征在于，根据所述行为记录执行痕迹处置操作，包括：

根据行为结果信息对多个所述行为记录进行筛选，得到多个关键行为；

对所述多个关键行为执行痕迹处置操作。

6.根据权利要求1所述的处置方法，其特征在于，根据所述行为记录执行痕迹处置操作，包括：

从云端平台获取关键行为特征库；

根据所述关键行为特征库对多个所述行为记录进行筛选，得到多个关键行为；

对所述多个关键行为执行痕迹处置操作。

7.根据权利要求1至6任一项所述的处置方法，其特征在于，所述执行痕迹处置操作的步骤，包括：

清除行为对应的计划任务数据、注册表启动项、自启动文件、衍生文件中的一种或多种的组合。

8.一种异常进程的处置装置，其特征在于，包括：

异常进程检测模块，用于检测异常进程；

进程行为检索模块，用于根据进程行为关系对所述异常进程进行匹配，得到行为记录；其中，所述进程行为关系包括进程与行为记录的关联关系；

行为痕迹处理模块，用于根据所述行为记录执行痕迹处置操作。

9.一种服务器，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述的处置方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的处置方法的步骤。