基于行为的病毒防御方法及系统

摘要

本发明属于病毒防御技术领域，具体公开了一种基于行为的病毒防御方法及系统。该方法包括以下步骤：采集客户端新出现的进程所对应的进程行为信息，并根据所述进程行为信息获取一个相应的身份识别码；将所述进程所对应的身份识别码、操作对象类型信息、操作者进程信息、以及操作对象进程命令信息上传至云端服务器；根据所述身份识别码查找出预先设置的与该身份识别码相对应的允许规则和拦截规则；将所述操作对象类型信息、操作者进程信息、以及操作对象进程命令信息与所述允许规则和拦截规则进行匹配；将匹配结果反馈至客户端以允许或者拦截所述进程。本发明相对现有的防御方法和系统，可更加准确和快速地对未知文件完成鉴定工作。

主权项

一种基于行为的病毒防御方法，其特征在于包括以下步骤：采集客户端新出现的进程所对应的进程行为信息，并根据所述进程行为信息获取一个相应的身份识别码；将所述进程所对应的身份识别码、操作对象类型信息、操作者进程信息、以及操作对象进程命令信息上传至云端服务器；根据所述身份识别码查找出预先设置的与该身份识别码相对应的允许规则和拦截规则；将所述操作对象类型信息、操作者进程信息、以及操作对象进程命令信息与所述允许规则和拦截规则进行匹配；将匹配结果反馈至客户端以允许或者拦截所述进程。