[發明專利]一種檢測防御方法、裝置、設備及可讀存儲介質

在審

• 申請號: 201811229278.0
• 申請日: 2018-10-22
• 公開（公告）號: CN109522711A
• 公開（公告）日: 2019-03-26
• 發明（設計）人: 路廷文
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: G06F21/52
• 分類號: G06F21/52;G06F21/14;G06F21/64
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

1.一種檢測防御方法，其特征在于，包括：

當檢測到目標程序被修改時，獲取所述目標程序的目標簽名；

判斷預設的簽名數據庫中是否存在所述目標簽名，所述簽名數據庫中預先存儲了被保護程序的簽名；

若是，則禁止所述目標程序被修改。

2.根據權利要求1所述的檢測防御方法，其特征在于，當所述簽名數據庫中不存在所述目標簽名時，還包括：

按照預設的安全軟件中的配置執行相應的操作。

3.根據權利要求2所述的檢測防御方法，其特征在于，當所述簽名數據庫中存在所述目標簽名時，還包括：

將預設的提示消息進行可視化展示，并獲取用戶輸入的指令；

判斷所述指令是否為允許修改指令；

當所述選擇指令為允許修改指令時，允許所述目標程序被修改；

當所述選擇指令為禁止修改指令時，執行所述禁止所述目標程序被修改的步驟。

4.根據權利要求1所述的檢測防御方法，其特征在于，所述禁止所述目標程序被修改之后，還包括：

將當前修改操作的修改信息記錄至預設的目標文件，并將所述當前修改操作的修改信息進行可視化展示。

5.根據權利要求4所述的檢測防御方法，其特征在于，還包括：

根據所述目標文件分析所述目標程序被修改的修改特征，并基于所述修改特征創建所述目標程序的防御策略。

6.一種檢測防御裝置，其特征在于，包括：

獲取模塊，用于當檢測到目標程序被修改時，獲取所述目標程序的目標簽名；

判斷模塊，用于判斷預設的簽名數據庫中是否存在所述目標簽名，所述簽名數據庫中預先存儲了用戶要求保護的程序的簽名；

禁止模塊，用于當所述簽名數據庫中存在所述目標簽名時，禁止所述目標程序被修改。

7.根據權利要求6所述的檢測防御裝置，其特征在于，還包括：

執行模塊，用于當所述簽名數據庫中不存在所述目標簽名時，按照預設的安全軟件中的配置執行相應的操作。

8.根據權利要求7所述的檢測防御裝置，其特征在于，還包括：

交互模塊，用于當所述簽名數據庫中存在所述目標簽名時，將預設的提示消息進行可視化展示，并獲取用戶輸入的指令；判斷所述指令是否為允許修改指令；當所述選擇指令為允許修改指令時，允許所述目標程序被修改；當所述選擇指令為禁止修改指令時，禁止所述目標程序被修改。

9.一種檢測防御設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求1-5任意一項所述的檢測防御方法的步驟。

10.一種可讀存儲介質，其特征在于，所述可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1-5任意一項所述的檢測防御方法的步驟。