[发明专利]一种针对恶意加密软件的防护方法及装置在审
申请号: | 201611246120.5 | 申请日: | 2016-12-29 |
公开(公告)号: | CN106844097A | 公开(公告)日: | 2017-06-13 |
发明(设计)人: | 张皓秋 | 申请(专利权)人: | 北京奇虎科技有限公司 |
主分类号: | G06F11/14 | 分类号: | G06F11/14;G06F21/56 |
代理公司: | 北京鼎佳达知识产权代理事务所(普通合伙)11348 | 代理人: | 王伟锋,刘铁生 |
地址: | 100088 北京市西城区新*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种针对恶意加密软件的防护方法及装置,涉及网络安全技术领域,通过对访问的网路文件进行采样和标记信息来源,并对写入本地存储的文件进行匹配以确定该文件的信息来源。本发明主要的技术方案为监控未知应用程序的执行过程,判断该未知应用程序是否存在修改指定的数据文件的操作,该未知应用程序是不能确定安全性的应用程序;若存在,则在未知应用程序修改该数据文件之前对该数据文件进行备份;判断该未知应用程序修改该数据文件的内容中是否存在特征数据,该特征数据为恶意加密软件的特征数据;若存在,则终止该未知应用程序的执行过程,利用该数据文件的备份文件替换被修改的数据文件。本发明主要用于保护本地的数据文件的安全。 | ||
搜索关键词: | 一种 针对 恶意 加密 软件 防护 方法 装置 | ||
【主权项】:
一种针对恶意加密软件的防护方法,其特征在于,所述方法包括:监控未知应用程序的执行过程,判断所述未知应用程序是否存在修改指定的数据文件的操作,所述未知应用程序是不能确定安全性的应用程序;若存在,则在所述未知应用程序修改所述数据文件之前对所述数据文件进行备份;判断所述未知应用程序修改所述数据文件的内容中是否存在特征数据,所述特征数据为恶意加密软件的特征数据;若存在,则终止所述未知应用程序的执行过程,利用所述数据文件的备份文件替换被修改的数据文件。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司,未经北京奇虎科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201611246120.5/,转载请声明来源钻瓜专利网。