买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉浪潮电子信息产业股份有限公司申请的专利一种勒索病毒检测方法、装置、电子设备及存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN118690364B 。

龙图腾网通过国家知识产权局官网在2025-11-21发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202410869692.7，技术领域涉及：G06F21/56；该发明授权一种勒索病毒检测方法、装置、电子设备及存储介质是由甄鹏;苏志远;唐超设计研发完成，并于2024-06-30向国家知识产权局提交的专利申请。

本一种勒索病毒检测方法、装置、电子设备及存储介质在说明书摘要公布了：本发明提供一种勒索病毒检测方法、装置、电子设备及存储介质，涉及勒索病毒检测领域，方法包括：利用操作系统内核中预设的检测程序对操作系统中出现的每一进程的进程信息、进程在调用文件操作时产生的文件操作信息、进程在调用网络连接操作时产生的网络连接操作信息进行记录；其中，进程信息包含进程与其父进程间的关联关系；当检测到对存储空间中预设的诱饵文件调用文件操作的可疑进程时，根据进程信息将可疑进程及与可疑进程存在关联的进程均标记为待检测进程；根据与所有待检测进程对应的所有文件操作信息和所有网络连接操作信息，检测可疑进程是否为勒索病毒进程；可从多角度提升勒索病毒检测的全面性及可靠性。

本发明授权一种勒索病毒检测方法、装置、电子设备及存储介质在权利要求书中公布了：1.一种勒索病毒检测方法，其特征在于，包括： 利用操作系统内核中预设的检测程序对操作系统中出现的每一进程的进程信息、所述进程在调用文件操作时产生的文件操作信息、所述进程在调用网络连接操作时产生的网络连接操作信息进行记录；其中，所述进程信息包含所述进程与其父进程间的关联关系； 当检测到对存储空间中预设的诱饵文件调用所述文件操作的可疑进程时，根据所述进程信息将所述可疑进程及与所述可疑进程存在关联的进程均标记为待检测进程； 根据与所有所述待检测进程对应的所有文件操作信息和所有网络连接操作信息，检测所述可疑进程是否为勒索病毒进程； 所述进程信息还包含进程实体文件路径，所述文件操作信息包含被操作文件的文件路径，所述网络连接操作信息包含网络连接操作类型，所述网络连接操作类型为入站类型或出站类型； 所述根据与所有所述待检测进程对应的所有文件操作信息和所有网络连接操作信息，检测所述可疑进程是否为勒索病毒进程，包括： 根据所述文件操作信息，将所有被所述待检测进程操作的文件路径添加至可疑文件集合； 根据所述文件操作信息以及各所述待检测进程的进程实体文件路径，将所有操作所述进程实体文件路径对应文件的进程添加至可疑进程集合； 根据所述网络连接操作信息，将所述可疑进程集合中执行所述入站类型的网络连接操作的进程添加至可疑入站进程集合，以及将所述可疑进程集合中执行所述出站类型的网络连接操作的进程添加至可疑出站进程集合； 根据所述可疑文件集合、所述可疑入站进程集合及所述可疑出站进程集合确定勒索病毒评估值； 当确定所述勒索病毒评估值大于预设阈值时，确定所述可疑进程为勒索病毒进程； 所述根据所述可疑文件集合、所述可疑入站进程集合及所述可疑出站进程集合确定勒索病毒评估值，包括： 根据所述可疑文件集合中的每条文件路径，确定所述待检测进程已操作的预设文件类型及所述待检测进程在每种预设文件类型的文件路径覆盖数量；其中，每种预设文件类型对应多种文件路径，每种预设文件类型对应不同的文件类型权重； 当所述可疑入站进程集合为空时将预设入站标识值设为第一值，或当所述可疑入站进程集合不为空时将所述预设入站标识值设为第二值； 当所述可疑出站进程集合为空时将预设出站标识值设为所述第一值，或当所述可疑入站进程集合不为空时将所述预设出站标识值设为所述第二值； 根据所述待检测进程已操作的预设文件类型、所述待检测进程在每种预设文件类型的文件路径覆盖数量、每种预设文件类型的文件类型权重、所述预设入站标识值及所述预设出站标识值确定所述勒索病毒评估值。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人浪潮电子信息产业股份有限公司，其通讯地址为：250000 山东省济南市高新区草山岭南路801号9层东侧；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。