恶意进程处理方法及装置

摘要

本发明公开了一种恶意进程处理方法及装置，涉及计算机软件技术领域，本发明按照预设规则确定所述进程关系中是否具有恶意进程，以及在所述进程关系中有恶意进程时，确定与所述恶意进程对应的处理方式，由于在进行恶意进程的判断时，判断对象是进程关系，而不是单一进程，从而能够准确地判断出恶意进程，能够有效实现对恶意进程的处理。

主权项

一种恶意进程处理装置，其特征在于，所述装置包括：关系建立单元，适于建立待监控进程的进程关系，所述进程关系中包括所述待监控进程、与所述待监控进程相关联的第一进程以及各进程的相关信息，所述第一进程为所述待监控进程的子孙进程；进程判断单元，适于按照预设规则确定所述进程关系中是否具有恶意进程，以及在所述进程关系中有恶意进程时，确定与所述恶意进程对应的处理方式；进程处理单元，适于采用确定的恶意进程的处理方式对所述恶意进程进行处理。