发明名称 |
恶意进程行为的检测方法、装置及系统 |
摘要 |
本发明实施例提供一种恶意进程行为的检测方法、装置及系统。本发明实施例通过检测装置监控进程的进程行为,以获得目标进程行为的行为信息,进而将目标进程行为的行为信息发送给服务器,由服务器根据目标进程行为的行为信息,对目标进程行为进行检测,以确定目标进程行为是否为恶意进程行为,使得检测装置能够接收服务器根据目标进程行为的检测结果所返回的第一操作指示信息,进而根据第一操作指示信息,对目标进程行为执行操作,由于不再依赖于检测装置对目标进程行为进行单个样本的指定特征分析,而是由服务器根据目标进程行为的行为信息,对目标进程行为进行综合检测,能够及时检测到恶意进程行为,从而提高了系统的安全性能。 |
申请公布号 |
CN103955645A |
申请公布日期 |
2014.07.30 |
申请号 |
CN201410174682.8 |
申请日期 |
2014.04.28 |
申请人 |
百度在线网络技术(北京)有限公司 |
发明人 |
梅银明;谢奕智;岳华明;胡汉中;毕廷礼 |
分类号 |
G06F21/56(2013.01)I |
主分类号 |
G06F21/56(2013.01)I |
代理机构 |
北京鸿德海业知识产权代理事务所(普通合伙) 11412 |
代理人 |
袁媛 |
主权项 |
一种恶意进程行为的检测方法,其特征在于,包括:检测装置监控进程的进程行为,以获得目标进程行为的行为信息;所述检测装置将所述目标进程行为的行为信息发送给服务器,以使得所述服务器根据所述目标进程行为的行为信息,对所述目标进程行为进行检测,以确定所述目标进程行为是否为恶意进程行为;所述检测装置接收所述服务器根据所述目标进程行为的检测结果所返回的第一操作指示信息;所述检测装置根据所述第一操作指示信息,对所述目标进程行为执行操作。 |
地址 |
100085 北京市海淀区上地十街10号百度大厦 |