[发明专利]一种恶意进程的检测方法及装置在审
申请号: | 202011111714.1 | 申请日: | 2020-10-16 |
公开(公告)号: | CN112214768A | 公开(公告)日: | 2021-01-12 |
发明(设计)人: | 赵志伟 | 申请(专利权)人: | 新华三信息安全技术有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 北京辰权知识产权代理有限公司 11619 | 代理人: | 刘广达 |
地址: | 230001 安徽省合肥市高新区*** | 国省代码: | 安徽;34 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种恶意进程的检测方法,方法包括:采集本电子设备上当前采集时刻上的进程列表及所述进程列表中每个进程的至少一种属性信息;针对每个进程,从该进程的至少一种属性信息中获取存在异常的属性信息;根据存在异常的属性信息计算该进程的异常得分;利用异常得分对每个进程进行等级划分;针对每个进程,根据该进程的等级判定是否为恶意进程;若是,则发送该进程为恶意进程的提示。通过全面采集进程的多维度属性,并从中提取出有异常的属性,因此由不同类型的异常属性计算的异常得分,可以准确反映进程的危险程度,进而以异常得分为依据划分进程等级来判定是否为恶意进程,可以准确感知进程的威胁,提升恶意进程检测准确度。 | ||
搜索关键词: | 一种 恶意 进程 检测 方法 装置 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于新华三信息安全技术有限公司,未经新华三信息安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202011111714.1/,转载请声明来源钻瓜专利网。
- 上一篇:一种陶瓦在线纵向自动叠瓦装置
- 下一篇:目标应用的生成方法及装置、存储介质