龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：电子科技大学成都学院
摘要：本申请的实施例涉及计算机安全技术领域，公开了一种内核级恶意软件的检测方法、系统、设备及介质。上述方法包括：获取Windows操作系统上的PE文件；执行PE文件，并获取PE文件在执行过程中调用的系统内核级API，系统内核级API包括文件操作API、网络通信API、进程和线程操作API以及系统服务API；基于SSDTHook技术对文件操作API、网络通信API、进程和线程操作API以及系统服务API进行监控，以分别监控PE文件执行时的文件操作行为、网络行为、进程线程行为和系统服务行为；通过PE文件执行时的文件操作行为、网络行为、进程线程行为和系统服务行为，检测PE文件中是否隐藏有恶意软件。
主权项：1.一种内核级恶意软件的检测方法，其特征在于，所述方法包括：获取Windows操作系统上的PE文件；执行PE文件，并获取PE文件在执行过程中调用的系统内核级API，所述系统内核级API包括文件操作API、网络通信API、进程和线程操作API以及系统服务API；基于SSDTHook技术对文件操作API、网络通信API、进程和线程操作API以及系统服务API进行监控，以分别监控PE文件执行时的文件操作行为、网络行为、进程线程行为和系统服务行为，所述系统服务行为至少包括系统注册表的行为；通过PE文件执行时的文件操作行为、网络行为、进程线程行为和系统服务行为，检测PE文件中是否隐藏有恶意软件。
全文数据：
权利要求：
百度查询： 电子科技大学成都学院 一种内核级恶意软件的检测方法、系统、设备及介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号