[发明专利]使用系统事件信息来探测隐藏进程的系统和方法

摘要

提供了一种用于通过使用系统事件信息来探测隐藏进程的系统和方法。该系统包括：内核层监视模块，用于通过监视内核层系统来提取系统事件信息；内核层进程列表探测模块，用于探测与来自于所提取的系统事件信息的事件相关的进程；应用层进程列表探测模块，用于探测从应用层提供给用户的进程列表；以及隐藏进程探测模块，用于通过比较由内核层进程列表探测模块探测的进程与由应用层进程列表探测模块探测的进程，探测仅在内核层中存在的进程作为隐藏进程。

主权项

1、一种通过使用系统事件信息来探测隐藏进程的系统，其特征在于：通过比较从通过内核层监视获得的系统事件信息中提取的进程列表和从应用列表提供给用户的进程列表，探测仅存在于内核层中的进程作为隐藏进程。