[发明专利]一种基于访问权限的检测和防御勒索软件的方法有效
| 申请号： | 202010154798.0 | 申请日： | 2020-03-08 |
| 公开（公告）号： | CN111475806B | 公开（公告）日： | 2022-08-05 |
| 发明（设计）人： | 王传国 | 申请（专利权）人： | 苏州浪潮智能科技有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 济南舜源专利事务所有限公司 37205 | 代理人： | 张营磊 |
| 地址： | 215100 江苏省苏州市吴*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种基于访问权限的检测和防御勒索软件的方法：在待监测系统中设置敏感文件夹，并为待监测系统设置防御脚本及白名单配置防御脚本实时监控文件遍历所需的系统API，对所有调用文件遍历系统API的进程进行拦截，并设置为关注进程，在白名单中查找关注进程对应的软件；当在白名单中没有关注进程对应的软件时，判断关注进程调用系统API进行遍历的文件夹是否在敏感文件夹列表；当关注进程调用系统API进行遍历的文件夹是敏感文件夹时，对关注进程进行进程注入，监控关注进程的所有文件操作系统API，并将关注进程的每个文件操作系统API进行的文件操作提供给用户确认，再根据用户的确认结果对关注进程的动作进行相应的操作。 | ||
| 搜索关键词： | 一种 基于 访问 权限 检测 防御 勒索 软件 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于苏州浪潮智能科技有限公司，未经苏州浪潮智能科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202010154798.0/，转载请声明来源钻瓜专利网。
