发明名称 |
一种进程处理方法及装置 |
摘要 |
本发明实施例提供的一种进程处理方法及装置,可以监测第一目标函数是否被调用,其中,所述第一目标函数为使用本地过程调用LPC机制向进程管理子系统发送消息的函数;若被调用,判断调用所述第一目标函数是否是用于结束目标进程;若为是,拒绝结束所述目标进程。由于是通过判断调用第一目标函数是否是用于结束目标进程,确定是否拒绝结束目标进程,且第一目标函数会在恶意程序通过结束任务的方式结束目标进程时被调用。因此,应用本发明实施例提供的进程处理方法及装置,可以防止恶意程序通过结束任务的方式结束目标进程,从而保护了目标进程的安全。 |
申请公布号 |
CN105975851A |
申请公布日期 |
2016.09.28 |
申请号 |
CN201610269242.X |
申请日期 |
2016.04.27 |
申请人 |
北京金山安全软件有限公司 |
发明人 |
李文靖 |
分类号 |
G06F21/52(2013.01)I |
主分类号 |
G06F21/52(2013.01)I |
代理机构 |
北京柏杉松知识产权代理事务所(普通合伙) 11413 |
代理人 |
马敬;项京 |
主权项 |
一种进程处理方法,其特征在于,所述方法包括:监测第一目标函数是否被调用,其中,所述第一目标函数为使用本地过程调用LPC机制向进程管理子系统发送消息的函数;若被调用,判断调用所述第一目标函数是否是用于结束目标进程;若为是,拒绝结束所述目标进程。 |
地址 |
100085 北京市海淀区小营西路33号二层东区 |