[发明专利]一种恶意程序的检测方法、装置、电子设备及存储介质有效
| 申请号： | 202010475209.9 | 申请日： | 2020-05-29 |
| 公开（公告）号： | CN111639341B | 公开（公告）日： | 2023-09-05 |
| 发明（设计）人： | 马西兴 | 申请（专利权）人： | 北京金山云网络技术有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京柏杉松知识产权代理事务所(普通合伙) 11413 | 代理人： | 项京;高莺然 |
| 地址： | 100085 北京*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供了一种恶意程序的检测方法、装置、电子设备及存储介质，所述方法包括：在获取检测指令时，遍历关机通知链表，其中，所述关机通知链表用于记录向内核注册关机通知的应用程序；在遍历所述关机通知链表过程中，确定所述关机通知链表对应的应用程序，作为可疑程序；按照预设检测规则，从所确定的应用程序中确定恶意程序。由于恶意软件需要向内核注册关机通知，进而在关机时可以将内存文件复制到磁盘上，同时设置开机启动项，这样，在系统再次启动时，恶意软件便可以启动并开始运行，所以通过对关机通知链表的遍历确定恶意程序，即使恶意程序在系统启动的时从磁盘中删除自身的磁盘文件，也可以准确检测出恶意程序。 | ||
| 搜索关键词： | 一种 恶意程序 检测 方法 装置 电子设备 存储 介质 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京金山云网络技术有限公司，未经北京金山云网络技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202010475209.9/，转载请声明来源钻瓜专利网。
