[发明专利]一种木马检测方法及装置

摘要

申请公开了一种木马检测方法及装置，用以解决现有技术中计算机的安全性较低的问题。该方法针对启动完成的进程，确定该进程的基址所在的内存块，当该进程的基址所在的内存块的类型不是只读类型时，确定该进程是木马进程，阻断该进程。由于合法进程的基址所在的内存块的类型一般是只读类型，而注入型木马将恶意代码写入到合法进程的内存映像中时，需要将合法进程的基址所在的内存块的类型调整为非只读类型，因此本申请实施例中根据启动完成的进程的基址所在的内存块的类型进行木马检测，可以准确的检测出注入型木马并对其进行阻断，提高了计算机的安全性。

主权项

一种木马检测方法，其特征在于，包括：监控启动的进程，在所述进程启动完成时，确定所述进程的基址所在的内存块；判断确定的所述内存块的类型是否为只读类型；若是，则确定所述进程不是木马进程，不对所述进程进行任何操作，否则，确定所述进程是木马进程，阻断所述进程。