一种拦截应用程序行为的方法及终端

摘要

本发明实施例公开了一种拦截应用程序行为的方法，包括：监控应用程序通过本地过程调用LPC向子系统发送的消息，判断所述消息是否为用于创建服务的消息；当监控到所述消息为用于创建服务的消息时，对所述应用程序进行安全检测，判断所述应用程序是否为恶意程序；当确定所述应用程序为恶意程序时，对所述消息进行拦截，以拦截所述应用程序通过所述消息进行创建服务。本发明实施例还公开了一种终端。采用本发明，降低终端拦截恶意程序的恶意行为的处理压力，提高终端的拦截准确性。

主权项

一种拦截应用程序行为的方法，其特征在于，所述方法包括：监控应用程序通过本地过程调用LPC向子系统发送的消息，判断所述消息是否为用于创建服务的消息；当监控到所述消息为用于创建服务的消息时，对所述应用程序进行安全检测，判断所述应用程序是否为恶意程序；当确定所述应用程序为恶意程序时，对所述消息进行拦截，以对所述应用程序通过所述消息进行创建服务的行为进行拦截。