[发明专利]未知程序异常请求的监控方法、装置、及电子装置有效
| 申请号： | 201811640731.7 | 申请日： | 2018-12-29 |
| 公开（公告）号： | CN109800576B | 公开（公告）日： | 2021-07-23 |
| 发明（设计）人： | 杨振华;杨晓东;游勇;王明广 | 申请（专利权）人： | 360企业安全技术(珠海)有限公司;北京奇安信科技有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F21/80 |
| 代理公司： | 北京中强智尚知识产权代理有限公司 11448 | 代理人： | 黄耀威 |
| 地址： | 519085 广东省珠海市高新区唐家*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种未知程序异常请求的监控方法、装置、及电子装置，其中，该方法包括：利用文件系统的微过滤驱动在终端设备的驱动层监听是否接收到目标请求，其中，目标请求用于请求打开文件；在监听到目标请求的情况下，利用微过滤驱动根据请求的文件对象和文件对象对应的设备对象判断目标请求是否为未知程序请求对磁盘读写的行为；在目标请求不是未知程序请求对磁盘读写的行为的情况下，允许执行目标请求；在目标请求是未知程序请求对磁盘读写的行为的情况下，拦截目标请求。通过本发明，解决了相关技术中文件级别的监控方法无法防止恶意程序直接读写磁盘的问题。 | ||
| 搜索关键词： | 未知 程序 异常 请求 监控 方法 装置 电子 | ||
【主权项】：
1.一种未知程序异常请求的监控方法，其特征在于，包括：利用文件系统的微过滤驱动在终端设备的驱动层监听是否接收到目标请求，其中，所述目标请求用于请求打开文件；在监听到所述目标请求的情况下，利用所述微过滤驱动根据请求的文件对象和所述文件对象对应的设备对象判断所述目标请求是否为未知程序请求对磁盘读写的行为；在所述目标请求不是未知程序请求对磁盘读写的行为的情况下，允许执行所述目标请求；在所述目标请求是未知程序请求对磁盘读写的行为的情况下，拦截所述目标请求。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于360企业安全技术(珠海)有限公司;北京奇安信科技有限公司，未经360企业安全技术(珠海)有限公司;北京奇安信科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811640731.7/，转载请声明来源钻瓜专利网。
