[发明专利]安全防护方法及装置

摘要

本发明提供了一种安全防护方法及装置，其中的方法包括：在本地进程列表中带有缓存标记的进程匹配预设的触发策略时，按照缓存标记所对应的本地处理策略对该进程和/或其行为进行处理；在任一进程匹配预设的风险判定策略时，在本地进程列表中向该进程添加预设标记；在带有预设标记的进程创建新的进程或者向其他进程注入代码时，在本地进程列表中向被创建的进程或者被注入代码的进程添加预设标记；在带有预设标记的进程匹配触发策略时，无论该进程是否带有缓存标记，均将该进程和/或其行为的描述信息发送至服务端，以使服务端返回用于应对该进程和/或其行为的本地处理策略。基于此，本发明可以防止恶意程序利用缓存机制来避开云查杀。

主权项

1.一种安全防护装置，包括处理单元，所述处理单元用于在本地进程列表中带有缓存标记的进程匹配预设的触发策略时，按照所述缓存标记所对应的本地处理策略对该进程和/或其行为进行处理，其特征在于，所述安全防护装置还包括：第一添加单元，用于在任一进程匹配预设的风险判定策略时，在所述本地进程列表中向该进程添加预设标记；第二添加单元，用于在带有所述预设标记的进程创建新的进程或者向其他进程注入代码时，在所述本地进程列表中向被创建的进程或者被注入代码的进程添加所述预设标记；发送单元，用于在带有所述预设标记的进程匹配所述触发策略时，无论该进程是否带有所述缓存标记，均将该进程和/或其行为的描述信息发送至服务端，以使所述服务端返回用于应对该进程和/或其行为的本地处理策略；所述发送单元包括：判断模块，用于在任一进程匹配所述触发策略时，判断该进程是否在所述本地进程列表中带有所述预设标记；获取模块，用于在该进程在所述本地进程列表中带有所述预设标记时，获取该进程和/或其行为的描述信息；发送模块，用于将该进程和/或其行为的描述信息发送至服务端，以使所述服务端返回用于应对该进程和/或其行为的本地处理策略。