[发明专利]一种拦截方法及装置

摘要

本发明实施例提供了一种拦截方法和装置。其中，该方法应用于电子设备，该方法包括：当检测到目标程序对第一函数的调用请求时，判断调用请求是否为通过调用第一函数以修改注册表启动项的请求，其中，第一函数为利用本地过程调用LPC向执行注册表启动项修改的子系统发送消息的函数；当判断结果为是时，获取目标程序的属性信息；根据属性信息，判断目标程序是否为恶意程序；当判断结果为是时，不调用执行第一函数。与现有技术相比，本发明实施例大大地提高了电子设备的安全性，从而有效地保证了电子设备的正常运行。

主权项

一种拦截方法，其特征在于，应用于电子设备，所述方法包括：当检测到目标程序对第一函数的调用请求时，判断所述调用请求是否为通过调用所述第一函数以修改注册表启动项的请求，其中，所述第一函数为利用本地过程调用LPC向执行注册表启动项修改的子系统发送消息的函数；当判断结果为是时，获取所述目标程序的属性信息；根据所述属性信息，判断所述目标程序是否为恶意程序；当判断结果为是时，不调用执行所述第一函数。