[发明专利]一种异常进程的处置方法及相关装置

说明书

本申请公开了一种异常进程的处置方法，包括：检测异常进程；根据进程行为关系对所述异常进程进行匹配，得到行为记录；其中，所述进程行为关系包括进程与行为记录的关联关系；根据所述行为记录执行痕迹处置操作。通过当检测到异常进程时，根据进程行为关系匹配出该异常进程相关的行为记录，最后再根据行为记录执行痕迹处置操作，以便将该异常进程相关的行为的痕迹进行处理，而不用技术人员编写规则再进行处理，提高行为痕迹处理的效率，同时，检索出的多个行为记录也更加全面，提高异常进程的处理效果，避免遗漏。本申请还公开了一种异常进程的处置装置、服务器以及计算机可读存储介质，具有以上有益效果。

技术领域

本申请涉及计算机技术领域，特别涉及一种异常进程的处置方法、处置装置、服务器以及计算机可读存储介质。

背景技术

随着计算机技术的不断发展，目前在计算机领域中安全问题越来越受到重视。为了提高数据和计算机安全性，可以通过特定软件阻止异常进程的运行，避免异常进程造成不良后果。例如，通过安全软件阻止恶意进程的运行，避免恶意进程造成严重后果。

但是，异常进程已经遗留的行为痕迹却未能检测并清除，还会在异常进程之后造成不良后果。例如，恶意进程A启动创建了脚本B并添加了计划任务或自启动注册表等。当计算机防护程序检测到恶意进程A存在恶意行为并隔离后，恶意进程A创建的脚本B以及计划任务或自启动注册表等并未删除，仍有可能对计算机造成威胁。可见，检测到异常进程后，需要对该异常进程的相关行为进行处理，以便避免不良后果。

相关技术中，首先检测异常进程，将检测到的异常进程直接进行隔离。然后，技术人员对该对该异常进程进行分析，然后手动编写痕迹识别规则，最后采用该痕迹识别规则识别异常进程的行为痕迹，最后进行清理。但是，需要花费较高的人工成本，效率较低，不具备及时性。

因此，如何提高处理异常进程的行为的效率是本领域技术人员关注的重点问题。

发明内容

本申请的目的是提供一种异常进程的处置方法、处置装置、服务器以及计算机可读存储介质，为了解决异常进程的行为处理还需要通过人工编写规则的效率问题和准确性问题。

为解决上述技术问题，本申请提供一种异常进程的处置方法，包括：

检测异常进程；

根据进程行为关系对所述异常进程进行匹配，得到行为记录；其中，所述进程行为关系包括进程与行为记录的关联关系；

根据所述行为记录执行痕迹处置操作。

可选的，获取所述进程行为关系的步骤，包括：

获取每个进程的操作行为；

以进程为单位对所有所述操作行为进行关联，得到所述进程行为关系。

可选的，获取每个进程的操作行为，包括：

通过内核驱动程序和/或应用层挂钩接口获取每个进程的操作行为。

可选的，检测异常进程，包括：

根据云端获取的异常进程行为特征库检测所述异常进程。

可选的，根据所述行为记录执行痕迹处置操作，包括：

根据行为结果信息对多个所述行为记录进行筛选，得到多个关键行为；

对所述多个关键行为执行痕迹处置操作。

可选的，根据所述行为记录执行痕迹处置操作，包括：

从云端平台获取关键行为特征库；

根据所述关键行为特征库对多个所述行为记录进行筛选，得到多个关键行为；

对所述多个关键行为执行痕迹处置操作。