恶意进程行为的检测方法、装置及系统

摘要

本发明实施例提供一种恶意进程行为的检测方法、装置及系统。本发明实施例通过检测装置监控进程的进程行为，以获得目标进程行为的行为信息，进而将目标进程行为的行为信息发送给服务器，由服务器根据目标进程行为的行为信息，对目标进程行为进行检测，以确定目标进程行为是否为恶意进程行为，使得检测装置能够接收服务器根据目标进程行为的检测结果所返回的第一操作指示信息，进而根据第一操作指示信息，对目标进程行为执行操作，由于不再依赖于检测装置对目标进程行为进行单个样本的指定特征分析，而是由服务器根据目标进程行为的行为信息，对目标进程行为进行综合检测，能够及时检测到恶意进程行为，从而提高了系统的安全性能。

主权项

一种恶意进程行为的检测方法，其特征在于，包括：检测装置监控进程的进程行为，以获得目标进程行为的行为信息；所述检测装置将所述目标进程行为的行为信息发送给服务器，以使得所述服务器根据所述目标进程行为的行为信息，对所述目标进程行为进行检测，以确定所述目标进程行为是否为恶意进程行为；所述检测装置接收所述服务器根据所述目标进程行为的检测结果所返回的第一操作指示信息；所述检测装置根据所述第一操作指示信息，对所述目标进程行为执行操作；以及，所述检测装置接收所述服务器根据与所述目标进程行为相关的其他进程行为的检测结果所返回的第二操作指示信息；所述检测装置根据所述第二操作指示信息，对所述其他进程行为所对应的行为结果执行操作。