• 主题
高级搜索  >
历史搜索 清空历史
首页> 中国专利> 一种针对Windows平台特种木马检测的方法及系统

一种针对Windows平台特种木马检测的方法及系统

页面导航
  • 摘要
  • 著录项
  • 法律信息
  • 相似文献

摘要

本发明公开了一种针对Windows平台特种木马检测的方法及系统，该方法包括：根据内存解析规则对被检测设备的内存进行处理，筛选出异常的内存地址并标记；解析并遍历被检测终端设备的硬盘，根据硬盘解析规则扫描出异常硬盘地址并标记；扫描终端设备的进程，根据系统内置名单，处理被HOOK的进程并告警；对被检测终端设备上的网卡流量进行抽帧检测，对异常帧进行标记并保存；通过API对Windows的注册表进行处理，和计算注册表中的内容对比，标记异常数据；根据异常信息和参考值，生成参考值对比结果；根据异常记录，对含有异常信息标记的进程研判，判断其是否为特种木马，并生成研判结果。本发明，能够实现对Windows平台特种木马的检测，可靠性强，安全性高，检测效率高。

著录项

  • 公开/公告号CN114629711A

    专利类型发明专利

  • 公开/公告日2022-06-14

    原文格式PDF

  • 申请/专利权人 广东云智安信科技有限公司;

    申请/专利号CN202210275532.0

  • 发明设计人 王健;廖壮鑫;

    申请日2022-03-21

  • 分类号H04L9/40;

  • 代理机构北京捷诚信通专利事务所(普通合伙);

  • 代理人王卫东

  • 地址 510000 广东省广州市越秀区东风东路733号之一自编1207房

  • 入库时间 2023-06-19 15:39:57

法律信息

  • 法律状态公告日

    法律状态信息

    法律状态

  • 2022-06-14

    公开

    发明专利申请公布

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

  • 客服微信

  • 服务号