加载中...
首页专利查询专利详情

*来源于国家知识产权局数据,仅供参考,实际以国家知识产权局展示为准

程序鉴别方法和系统

发明专利有效专利
  • 申请号:
    CN201210448492.1
  • IPC分类号:G06F21/56
  • 申请日期:
    2012-11-09
  • 申请人:
    北京奇虎科技有限公司;奇智软件(北京)有限公司
著录项信息
专利名称程序鉴别方法和系统
申请号CN201210448492.1申请日期2012-11-09
法律状态授权申报国家中国
公开/公告日2013-03-27公开/公告号CN102999720A
优先权暂无优先权号暂无
主分类号G06F21/56IPC分类号G;0;6;F;2;1;/;5;6查看分类表>
申请人北京奇虎科技有限公司;奇智软件(北京)有限公司申请人地址
北京市西城区新街口外大街28号D座112室(德胜园区) 变更 专利地址、主体等相关变化,请及时变更,防止失效
权利人北京奇虎科技有限公司,奇智软件(北京)有限公司当前权利人北京奇虎科技有限公司,奇智软件(北京)有限公司
发明人张晓霖;孙晓骏
代理机构北京润泽恒知识产权代理有限公司代理人苏培华
摘要
本发明实施例公开了一种程序鉴别方法和系统,以解决恶意程序利用可信的白名单中的程序加载恶意DLL文件而导致主动防御无法正常拦截恶意程序的问题。其中,系统包括:客户端和服务器,其中,客户端包括:读取模块,适于当检测到待执行程序创建进程时,读取预先设置的本地鉴别条件;匹配模块,适于将待执行程序与本地鉴别条件进行匹配,得到匹配结果;确定模块,适于依据匹配结果确定待执行程序是否存在被劫持的DLL文件;服务器包括:查杀模块,适于当客户端的确定模块的检查结果为存在时,对被劫持的DLL文件进行查杀;客户端还包括:处理模块,适于依据服务器查杀结果对待执行程序执行相应的操作。本发明实施例能够更加有效地拦截恶意程序。

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供