[發明專利]計算平臺安全方法和裝置

有效

• 申請號: 201580052272.9
• 申請日: 2015-09-25
• 公開（公告）號: CN107077566B
• 公開（公告）日: 2020-11-03
• 發明（設計）人: P·薩克賽納;A·M·M·T·頓巴爾;M·S·休斯;J·泰迪;D·M·德拉姆;B·文布;P·德萬;D·卡布勞;N·D·特瑞安塔菲羅;J·M·斯普萊斯
• 申請（專利權）人: 邁克菲股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/71;G06F21/44
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 何焜

1.一種用于安全保護的方法，包括：

通過利用處理器執行指令，經由滑動窗口選擇將被監視的多個進程；

通過利用所述處理器執行指令，移動所述滑動窗口穿過所述多個進程的前進；

通過利用所述處理器執行指令，將所述滑動窗口內的與所述多個進程對應的存儲器映射到虛擬地址空間；以及

執行對被映射的存儲器的掃描。

2.如權利要求1所述的方法，進一步包括定義指示惡意軟件的狀態以確定將被映射到所述虛擬地址空間的所述多個進程中的第一進程的方面。

3.如權利要求1所述的方法，進一步包括選擇窗口尺寸來定義所述滑動窗口。

4.如權利要求1所述的方法，其特征在于，執行對所述被映射的存儲器的掃描由圖形處理單元執行。

5.如權利要求4所述的方法，進一步包括驗證對所述被映射的存儲器的掃描發現的匹配。

6.如權利要求1-5中的任一項所述的方法，其特征在于，移動所述滑動窗口穿過所述多個進程的前進包括：在將當前迭代的存儲器映射到所述虛擬地址空間之后移動所述滑動窗口。

7.如權利要求1-5中的任一項所述的方法，其特征在于，所述虛擬地址空間對應于計算平臺的用戶模式客戶機。

8.一種用于安全保護的裝置，包括：

進程選擇器，用于經由滑動窗口選擇將被監視的多個進程；

驅動器，用于移動所述滑動窗口穿過所述多個進程的前進；

映射器，用于將所述滑動窗口內的與所述多個進程的部分對應的存儲器映射到虛擬地址空間；以及

工作負荷執行器，用于執行對被映射的存儲器的掃描。

9.如權利要求8所述的裝置，進一步包括狀態選擇器，用于定義狀態以確定將被映射到所述虛擬地址空間的所述多個進程中的第一進程的方面。

10.如權利要求8所述的裝置，進一步包括窗口尺寸定義器，用于選擇窗口尺寸來定義所述滑動窗口。

11.如權利要求8所述的裝置，其特征在于，所述工作負荷執行器經由圖形處理單元實現。

12.如權利要求11所述的裝置，進一步包括驗證器，用于驗證由所述工作負荷執行器執行的對所述被映射的存儲器的掃描發現的匹配。

13.如權利要求8-12中的任一項所述的裝置，其特征在于，所述驅動器用于通過在將當前迭代的存儲器映射到所述虛擬地址空間之后移動所述滑動窗口來移動所述滑動窗口穿過所述多個進程的前進。

14.如權利要求8-12中的任一項所述的裝置，進一步包括用戶模式客戶機，并且其中所述虛擬地址空間對應于所述用戶模式客戶機。

15.一種掃描器，包括：

用于經由滑動窗口選擇將被監視的多個進程的裝置；

用于設定和維持所述滑動窗口穿過所述多個進程的前進的裝置；

用于將當前在所述滑動窗口內的與所述多個進程的部分對應的存儲器映射到虛擬地址空間的裝置；以及

用于掃描被映射到所述虛擬地址空間的存儲器的裝置。

16.如權利要求15所述的掃描器，進一步包括用于選擇指示惡意軟件的狀態的裝置。

17.如權利要求16所述的掃描器，其特征在于，用于掃描的裝置經由圖形處理單元實現。

18.如權利要求17所述的掃描器，進一步包括用于驗證由用于掃描的裝置發現的匹配的裝置。