[发明专利]一种监测和清除分裂炸弹程序攻击的方法

摘要

本发明公开一种监测和清除分裂炸弹程序攻击的方法，利用计算机操作系统中的进程描述表，以添加原生父进程信息及子进程信息形成原生进程树；判断计算机操作系统是否符合分裂炸弹攻击条件在符合时选择第一可疑进程对象按照通用算法进行处理，并同时记录第一可疑进程对象的原生父进程信息；判断计算机操作系统是否仍符合分裂炸弹攻击条件在符合时选择第二可疑进程对象，并根据原生进程树来确定第二可疑进程对象的原生父进程信息与最近的祖先进程信息作为可疑程序进行处理，以结束可疑程序及可疑进程对象的子进程。利用原生进程树与最近公共祖先查询算法，有效的定位分裂炸弹或者问题故障进程，避免计算机系统的崩溃或重启，或者发生拒绝服务。

主权项

1.一种监测和清除分裂炸弹程序攻击的方法，用于计算机操作系统，其特征在于，包括：步骤S1、利用所述计算机操作系统中的进程描述表，以添加原生父进程信息及子进程信息，形成一原生进程关系树；步骤S2、判断所述计算机操作系统是否符合一分裂炸弹攻击条件，并在符合时转向步骤S3；所述步骤S3、选择第一可疑进程对象按照通用算法进行处理，并同时记录所述第一可疑进程对象的原生父进程信息；步骤S4、判断所述计算机操作系统是否仍符合所述分裂炸弹攻击条件，并在符合时转向步骤S5；所述步骤S5、选择第二可疑进程对象，并根据所述原生进程树来确定所述第二可疑进程对象的原生父进程信息与最近的祖先进程信息作为所述可疑程序进行处理，以结束所述可疑程序及所述可疑进程对象的子进程。