[发明专利]勒索病毒检测方法、装置、设备及存储介质在审
申请号: | 202310383878.7 | 申请日: | 2023-04-03 |
公开(公告)号: | CN116522336A | 公开(公告)日: | 2023-08-01 |
发明(设计)人: | 赵艺宾;杨航锋;徐敬蘅 | 申请(专利权)人: | 深圳市深信服信息安全有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 北京派特恩知识产权代理有限公司 11270 | 代理人: | 周艳;浦彩华 |
地址: | 518055 广东省深圳市南*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请公开了一种勒索病毒检测方法、装置、设备及存储介质。该方法包括:获取是否存在可疑进程的第一监测结果;基于第一监测结果确定存在可疑进程,则启动勒索病毒检测过程,勒索病毒检测过程为基于可疑进程执行过程中的动态行为数据进行勒索病毒检测的检测过程;执行勒索病毒检测过程,得到是否存在勒索病毒的第二监测结果。如此,可以仅在确定存在可疑进程时,才启动勒索病毒检测过程,从而尽可能地减少勒索病毒检测的资源消耗,保障电子设备的运行性能,此外,该勒索病毒检测过程基于可疑进程执行过程中的动态行为数据进行勒索病毒检测,能够有效防范静态检测导致的漏检,且能够满足无文件攻击等攻击行为的勒索病毒检测需求。 | ||
搜索关键词: | 勒索 病毒 检测 方法 装置 设备 存储 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深圳市深信服信息安全有限公司,未经深圳市深信服信息安全有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202310383878.7/,转载请声明来源钻瓜专利网。