摘要：本發(fā)明公開(kāi)了一種進(jìn)程行為分析方法及系統(tǒng)，其中進(jìn)程行為分析方法，包括：獲取對(duì)預(yù)設(shè)的敏感進(jìn)程進(jìn)行監(jiān)控的監(jiān)控記錄數(shù)據(jù)；根據(jù)所述監(jiān)控記錄數(shù)據(jù)模擬重現(xiàn)監(jiān)控過(guò)程中的句柄、進(jìn)程和線程，獲取分別與所述句柄、進(jìn)程和線程對(duì)應(yīng)的虛擬表項(xiàng)，所述虛擬表項(xiàng)記錄敏感進(jìn)程創(chuàng)建的句柄、進(jìn)程和線程及對(duì)應(yīng)的屬性；設(shè)定敏感進(jìn)程的相關(guān)進(jìn)程，根據(jù)所述虛擬表項(xiàng)將相關(guān)進(jìn)程對(duì)應(yīng)的句柄、進(jìn)程和線程操作及對(duì)應(yīng)的屬性關(guān)聯(lián)到敏感進(jìn)程的進(jìn)程行為分析結(jié)果中。本發(fā)明對(duì)與一個(gè)進(jìn)程相關(guān)的所有進(jìn)程的行為進(jìn)行全面地分析，提高進(jìn)程行為分析的質(zhì)量效率。
- 專(zhuān)利類(lèi)型發(fā)明專(zhuān)利
- 申請(qǐng)人北京神州綠盟信息安全科技股份有限公司;北京神州綠盟科技有限公司;
- 發(fā)明人劉業(yè)欣;曲富平;邱鵬;
- 地址100089 北京市海淀區(qū)北洼路4號(hào)益泰大廈3層
- 申請(qǐng)?zhí)?/b>CN201310052560.7
- 申請(qǐng)時(shí)間2013年02月18日
- 申請(qǐng)公布號(hào)CN103164649B
- 申請(qǐng)公布時(shí)間2016年08月17日
- 分類(lèi)號(hào)G06F21/50(2013.01)I;
教育裝備采購(gòu)網(wǎng)企業(yè)微信客服
京公網(wǎng)安備11010802043465號(hào)
