一种基于内核hook的进程行为监控方法

发明专利有效专利

申请号：
CN201510538498.1
IPC分类号：G06F11/30;G06F21/56
申请日期：
2015-08-28
申请人：
福建六壬网安股份有限公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种基于内核hook的进程行为监控方法
申请号	CN201510538498.1	申请日期	2015-08-28
法律状态	授权	申报国家	中国
公开/公告日	2015-11-18	公开/公告号	CN105068916A
优先权	暂无	优先权号	暂无
主分类号	G06F11/30 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F11/00 错误检测；错误校正；监控（在基于记录载体和传感器之间的相对运动而实现的信息存储中的错误检测、校正或监控所用的方法或装置入 G11B 20/18；监控，即，监控记录或重现的进程入G11B 27/36；静态存储中所用的方法或装置入G11C29/00）〔1，4，2006.01〕 G06F11/30 监控〔3〕	IPC分类号	G;0;6;F;1;1;/;3;0;;;G;0;6;F;2;1;/;5;6查看分类表>
申请人	福建六壬网安股份有限公司	申请人地址	福建省福州市马尾区马尾图书馆第四层（自贸试验区内）变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	福建六壬网安股份有限公司	当前权利人	福建六壬网安股份有限公司
发明人	王琦;黄可臻;蔡滨海;张冬青
代理机构	福州元创专利商标代理有限公司	代理人	蔡学俊

摘要

本发明涉及一种基于内核hook的进程行为监控方法,首先启动监控程序并判断用户是否加载驱动程序，若没有加载，提示用户加载驱动程序，然后进行初始化操作，监控程序将自身的进程ID通过DeviceIoControl发送给所述驱动程序进行进程保护；监控程序选择受监控进程，并创建一个消息接收线程用以接收所述驱动程序的消息；驱动程序对受监控进程及其子进程的行为进行监控，并将监控结果发送给监控程序；监控程序的消息接收线程显示并记录接收到的监控结果；当受监控进程及其子进程全部退出或者监控程序选择停止监控时，结束受监控进程及其子进程，监控程序的消息接收线程退出，本次监控结束，重复上述步骤进行新一轮监控。本发明能够有效防止恶意进程行为的发生。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供