[发明专利]获取远程计算机信息的方法及装置有效
| 申请号： | 200910086688.9 | 申请日： | 2009-06-17 |
| 公开（公告）号： | CN101587521A | 公开（公告）日： | 2009-11-25 |
| 发明（设计）人： | 郭强 | 申请（专利权）人： | 北京东方微点信息技术有限责任公司 |
| 主分类号： | G06F21/00 | 分类号： | G06F21/00;H04L29/06 |
| 代理公司： | 北京同立钧成知识产权代理有限公司 | 代理人： | 刘 芳 |
| 地址： | 100097北京市海淀区蓝靛厂*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供一种获取远程计算机信息的方法及装置。该方法包括：当监控到文件操作时，将文件操作分为正常文件操作或异常文件操作；若正常文件操作或异常文件操作属于系统进程，则判断该正常文件操作或异常文件操作对应的线程的起始地址是否位于系统进程中处理远程文件访问的模块内；若起始地址位于处理远程文件访问的模块内，则根据该正常文件操作或异常文件操作的函数调用栈的参数获取异常文件操作对应的远程计算机信息。本发明实施例能够获取进行远程文件操作的远程计算机的信息，实现在病毒入侵的第一时间准确报警并对病毒来源进行定位，进而可以实现对病毒的迅速拦截及对病毒来源进行管理和维护。 | ||
| 搜索关键词： | 获取 远程 计算机信息 方法 装置 | ||
【主权项】：
1、一种获取远程计算机信息的方法，其特征在于，包括：当监控到文件操作时，将所述文件操作分为正常文件操作或异常文件操作；若所述正常文件操作或所述异常文件操作属于系统进程，则判断所述正常文件操作或所述异常文件操作对应的线程的起始地址是否位于所述系统进程中处理远程文件访问的模块内；若所述起始地址位于所述处理远程文件访问的模块内，则根据所述正常文件操作或所述异常文件操作的函数调用栈的参数获取所述正常文件操作或所述异常文件操作对应的远程计算机信息。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京东方微点信息技术有限责任公司，未经北京东方微点信息技术有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200910086688.9/，转载请声明来源钻瓜专利网。
- 上一篇：超短波高阶映射调制及解调方法
- 下一篇：带有压力释放的麦克风
