摘要：本發(fā)明公開了一種進(jìn)程行為分析方法及系統(tǒng)，其中進(jìn)程行為分析方法，包括：獲取對預(yù)設(shè)的敏感進(jìn)程進(jìn)行監(jiān)控的監(jiān)控記錄數(shù)據(jù)；根據(jù)所述監(jiān)控記錄數(shù)據(jù)模擬重現(xiàn)監(jiān)控過程中的句柄、進(jìn)程和線程，獲取分別與所述句柄、進(jìn)程和線程對應(yīng)的虛擬表項(xiàng)，所述虛擬表項(xiàng)記錄敏感進(jìn)程創(chuàng)建的句柄、進(jìn)程和線程及對應(yīng)的屬性；設(shè)定敏感進(jìn)程的相關(guān)進(jìn)程，根據(jù)所述虛擬表項(xiàng)將相關(guān)進(jìn)程對應(yīng)的句柄、進(jìn)程和線程操作及對應(yīng)的屬性關(guān)聯(lián)到敏感進(jìn)程的進(jìn)程行為分析結(jié)果中。本發(fā)明對與一個(gè)進(jìn)程相關(guān)的所有進(jìn)程的行為進(jìn)行全面地分析，提高進(jìn)程行為分析的質(zhì)量效率。
- 專利類型發(fā)明專利
- 申請人北京神州綠盟信息安全科技股份有限公司;北京神州綠盟科技有限公司;
- 發(fā)明人劉業(yè)欣;曲富平;邱鵬;
- 地址100089 北京市海淀區(qū)北洼路4號益泰大廈3層
- 申請?zhí)?/b>CN201310052560.7
- 申請時(shí)間2013年02月18日
- 申請公布號CN103164649A
- 申請公布時(shí)間2013年06月19日
- 分類號G06F21/50(2013.01)I;
教育裝備采購網(wǎng)企業(yè)微信客服
京公網(wǎng)安備11010802043465號
