[发明专利]一种恶意程序检测方法、装置、电子设备及存储介质在审

专利信息
申请号: 202110910931.5 申请日: 2021-08-10
公开(公告)号: CN113360913A 公开(公告)日: 2021-09-07
发明(设计)人: 王建安;范渊;黄进 申请(专利权)人: 杭州安恒信息技术股份有限公司
主分类号: G06F21/56 分类号: G06F21/56
代理公司: 北京集佳知识产权代理有限公司 11227 代理人: 纪志超
地址: 310000 浙江省*** 国省代码: 浙江;33
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 一种 恶意程序 检测 方法 装置 电子设备 存储 介质
【权利要求书】:

1.一种恶意程序检测方法,其特征在于,包括:

当监听到进程创建事件时,获取所述进程创建事件对应的进程标识符;

查找所述进程标识符对应的应用程序,并提取所述应用程序的特征信息;所述特征信息包括程序文件的加密值或绝对路径;

利用预设特征库对所述特征信息进行验证,并在验证通过时确定所述应用程序为恶意程序。

2.根据权利要求1所述的恶意程序检测方法,其特征在于,所述特征信息为所述加密值,所述提取所述应用程序的特征信息,包括:

确定所述应用程序所存放的路径,并利用预设加密算法对所述路径中的所有文件进行加密,得到所述加密值。

3.根据权利要求2所述的恶意程序检测方法,其特征在于,所述利用预设特征库对所述特征信息进行验证,包括:

判断所述加密值是否存于预设病毒库;所述预设病毒库中设置有多个所述恶意程序的加密值;

若是,则判定验证通过;

若否,则判定验证未通过。

4.根据权利要求1所述的恶意程序检测方法,其特征在于,所述特征信息为所述绝对路径,所述利用预设特征库对所述特征信息进行验证,包括:

判断所述绝对路径是否存于预设路径库;所述预设路径库中设置有多个正常程序的绝对路径;

若是,则判定验证未通过;

若否,则判定验证通过。

5.根据权利要求1所述的恶意程序检测方法,其特征在于,所述当监听到进程创建事件时,获取所述进程创建事件对应的进程标识符,包括:

利用Linux内核进程监听模块监听所述进程创建事件,并利用连接器接收Linux内核进程监听模块在监听到时返回的所述进程创建事件;

从所述进程创建事件中提取所述进程标识符。

6.根据权利要求5所述的恶意程序检测方法,其特征在于,所述Linux内核进程监听模块通过监听动态链接库、审计通知或Linux系统调用表的方式监听所述进程创建事件。

7.根据权利要求5所述的恶意程序检测方法,其特征在于,在利用Linux内核进程监听模块监听所述进程创建事件之前,还包括:

接收管理平台下发的所述预设特征库,并利用所述连接器向所述Linux内核进程监听模块发送通知信息,以使所述Linux内核进程监听模块开始监听所述进程创建事件。

8.一种恶意程序检测装置,其特征在于,包括:

监听模块,用于当监听到进程创建事件时,获取所述进程创建事件对应的进程标识符;

特征信息查找模块,用于查找所述进程标识符对应的应用程序,并提取所述应用程序的特征信息;所述特征信息包括程序文件的加密值或绝对路径;

验证模块,用于利用预设特征库对所述特征信息进行验证,并在验证通过时确定所述应用程序为恶意程序。

9.一种电子设备,其特征在于,包括:

存储器,用于存储计算机程序;

处理器,用于执行所述计算机程序时实现如权利要求1至7任一项所述的恶意程序检测方法的步骤。

10.一种存储介质,其特征在于,所述存储介质上存储有计算机程序,所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的恶意程序检测方法的步骤。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司,未经杭州安恒信息技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/202110910931.5/1.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code