[发明专利]计算机病毒检测方法及装置无效
申请号: | 201210478527.6 | 申请日: | 2012-11-22 |
公开(公告)号: | CN102968592A | 公开(公告)日: | 2013-03-13 |
发明(设计)人: | 杨鹏;高献伟;柳敬武 | 申请(专利权)人: | 华为技术有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 518129 广东*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例提供了一种计算机病毒检测方法及装置,其中方法包括:记录密码错误事件,所述密码错误事件包括客户端标识、进程标识和时间标识;统计预设时间内同一客户端同一进程密码错误事件次数;判断所述预设时间内同一客户端同一进程密码错误事件次数是否超出预设阀值;若所述预设时间内同一客户端同一进程密码错误事件次数超出预设阀值,则确定所述进程为计算机病毒源。该方法能够显著提高以密码为攻击手段的计算病毒检测准确率,同时,该检测方法计算复杂度低,仅以时间、进程为维度,检测标准简单,易于维护和优化。 | ||
搜索关键词: | 计算机病毒 检测 方法 装置 | ||
【主权项】:
一种计算机病毒检测方法,其特征在于,包括:记录密码错误事件,所述密码错误事件包括客户端标识、进程标识和时间标识;统计预设时间内同一客户端同一进程密码错误事件次数;判断所述预设时间内同一客户端同一进程密码错误事件次数是否超出预设阀值;若所述预设时间内同一客户端同一进程密码错误事件次数超出预设阀值,则确定所述进程为计算机病毒源。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于华为技术有限公司,未经华为技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201210478527.6/,转载请声明来源钻瓜专利网。
- 上一篇:人造岩心压制装置
- 下一篇:一种石材板材打磨定厚设备