| 专利名称 | 识别恶意程序的方法及系统 | 申请号 | CN201010297048.5 | 专利类型 | 发明专利 | 公开（公告）号 | CN101944167A | 公开（授权）日 | 2011.01.12 | 申请（专利权）人 | 中国科学院计算技术研究所 | 发明（设计）人 | 李金明;林游龙;王元卓;刘悦;林思明;余智华;程学旗 | 主分类号 | G06F21/00(2006.01)I | IPC主分类号 | G06F21/00(2006.01)I;G06F9/46(2006.01)I | 专利有效期 | 识别恶意程序的方法及系统 至识别恶意程序的方法及系统 | 法律状态 | 实质审查的生效 | 说明书摘要 | 本发明一种识别恶意程序的方法和系统，方法包括：步骤1，获取计算机系统中所有进程的信息和进程行为，根据进程之间的父子关系建立进程关系树，对应每个进程保存进程的信息和进程行为的列表；步骤2，将父进程的进程行为列表中的进程行为分类，按进程关系树从上到下的顺序，依据分类将父进程信息分配到子进程；步骤3，按进程关系树和进程信息进行符号化，依据预设的恶意行为阈值判断出恶意程序，将恶意程序在计算机系统中运行，得到用于判断恶意程序的专家系统；步骤4，当新程序进程产生时，利用专家系统判断新程序是否为恶意程序。本发明的实现复杂度相对于现有技术较低，能够提高效率。 |
1、源头对接，价格透明
2、平台验证，实名审核
3、合同监控，代办手续
4、专员跟进，交易保障