[发明专利]一种恶意程序检测方法、装置、电子设备及存储介质在审
申请号: | 202110910931.5 | 申请日: | 2021-08-10 |
公开(公告)号: | CN113360913A | 公开(公告)日: | 2021-09-07 |
发明(设计)人: | 王建安;范渊;黄进 | 申请(专利权)人: | 杭州安恒信息技术股份有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 纪志超 |
地址: | 310000 浙江省*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 恶意程序 检测 方法 装置 电子设备 存储 介质 | ||
1.一种恶意程序检测方法,其特征在于,包括:
当监听到进程创建事件时,获取所述进程创建事件对应的进程标识符;
查找所述进程标识符对应的应用程序,并提取所述应用程序的特征信息;所述特征信息包括程序文件的加密值或绝对路径;
利用预设特征库对所述特征信息进行验证,并在验证通过时确定所述应用程序为恶意程序。
2.根据权利要求1所述的恶意程序检测方法,其特征在于,所述特征信息为所述加密值,所述提取所述应用程序的特征信息,包括:
确定所述应用程序所存放的路径,并利用预设加密算法对所述路径中的所有文件进行加密,得到所述加密值。
3.根据权利要求2所述的恶意程序检测方法,其特征在于,所述利用预设特征库对所述特征信息进行验证,包括:
判断所述加密值是否存于预设病毒库;所述预设病毒库中设置有多个所述恶意程序的加密值;
若是,则判定验证通过;
若否,则判定验证未通过。
4.根据权利要求1所述的恶意程序检测方法,其特征在于,所述特征信息为所述绝对路径,所述利用预设特征库对所述特征信息进行验证,包括:
判断所述绝对路径是否存于预设路径库;所述预设路径库中设置有多个正常程序的绝对路径;
若是,则判定验证未通过;
若否,则判定验证通过。
5.根据权利要求1所述的恶意程序检测方法,其特征在于,所述当监听到进程创建事件时,获取所述进程创建事件对应的进程标识符,包括:
利用Linux内核进程监听模块监听所述进程创建事件,并利用连接器接收Linux内核进程监听模块在监听到时返回的所述进程创建事件;
从所述进程创建事件中提取所述进程标识符。
6.根据权利要求5所述的恶意程序检测方法,其特征在于,所述Linux内核进程监听模块通过监听动态链接库、审计通知或Linux系统调用表的方式监听所述进程创建事件。
7.根据权利要求5所述的恶意程序检测方法,其特征在于,在利用Linux内核进程监听模块监听所述进程创建事件之前,还包括:
接收管理平台下发的所述预设特征库,并利用所述连接器向所述Linux内核进程监听模块发送通知信息,以使所述Linux内核进程监听模块开始监听所述进程创建事件。
8.一种恶意程序检测装置,其特征在于,包括:
监听模块,用于当监听到进程创建事件时,获取所述进程创建事件对应的进程标识符;
特征信息查找模块,用于查找所述进程标识符对应的应用程序,并提取所述应用程序的特征信息;所述特征信息包括程序文件的加密值或绝对路径;
验证模块,用于利用预设特征库对所述特征信息进行验证,并在验证通过时确定所述应用程序为恶意程序。
9.一种电子设备,其特征在于,包括:
存储器,用于存储计算机程序;
处理器,用于执行所述计算机程序时实现如权利要求1至7任一项所述的恶意程序检测方法的步骤。
10.一种存储介质,其特征在于,所述存储介质上存储有计算机程序,所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的恶意程序检测方法的步骤。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司,未经杭州安恒信息技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110910931.5/1.html,转载请声明来源钻瓜专利网。
- 上一篇:酸性湿法炼锑溶液的综合处理方法
- 下一篇:一种热熔胶布基胶带涂布机构