[發(fā)明專利]勒索病毒防御方法、電子設(shè)備、系統(tǒng)及介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201910508095.0
• 申請(qǐng)日: 2019-06-12
• 公開（公告）號(hào): CN110222508A
• 公開（公告）日: 2019-09-10
• 發(fā)明（設(shè)計(jì)）人: 杜琛
• 申請(qǐng)（專利權(quán)）人: 深圳市網(wǎng)心科技有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56
• 代理公司: 深圳市賽恩倍吉知識(shí)產(chǎn)權(quán)代理有限公司 44334
• 代理人: 楊毅玲

1.一種勒索病毒防御方法，其特征在于，所述方法包括：

采用Service進(jìn)程加載Minifilter框架；

基于所述Minifilter框架捕獲寫操作；

當(dāng)捕獲到有目標(biāo)進(jìn)程對(duì)任意數(shù)據(jù)進(jìn)行寫操作時(shí)，對(duì)所述目標(biāo)進(jìn)程進(jìn)行鑒權(quán)；

當(dāng)所述目標(biāo)進(jìn)程未通過鑒權(quán)時(shí)，攔截所述目標(biāo)進(jìn)程的寫操作。

2.如權(quán)利要求1所述的勒索病毒防御方法，其特征在于，所述對(duì)所述目標(biāo)進(jìn)程進(jìn)行鑒權(quán)包括：

獲取預(yù)先配置的權(quán)限列表，其中，所述權(quán)限列表中存儲(chǔ)著帶有數(shù)字簽名的進(jìn)程及預(yù)先配置了寫權(quán)限的進(jìn)程；

將所述目標(biāo)進(jìn)程與所述權(quán)限列表中存儲(chǔ)的進(jìn)程進(jìn)行匹配；

當(dāng)所述目標(biāo)進(jìn)程與所述權(quán)限列表中存儲(chǔ)的進(jìn)程匹配成功時(shí)，確定所述目標(biāo)進(jìn)程通過鑒權(quán)；或者

當(dāng)所述目標(biāo)進(jìn)程與所述權(quán)限列表中存儲(chǔ)的進(jìn)程未匹配成功時(shí)，確定所述目標(biāo)進(jìn)程未通過鑒權(quán)。

3.如權(quán)利要求2所述的勒索病毒防御方法，其特征在于，所述方法還包括：

采用RSA加密算法加密所述權(quán)限列表。

4.如權(quán)利要求1所述的勒索病毒防御方法，其特征在于，在攔截所述目標(biāo)進(jìn)程的寫操作前，所述方法還包括：

發(fā)出提示信息，其中，所述提示信息用于提示確認(rèn)是否攔截所述目標(biāo)進(jìn)程的寫操作；

當(dāng)接收到確認(rèn)攔截所述目標(biāo)進(jìn)程寫操作的信號(hào)時(shí)，攔截所述目標(biāo)進(jìn)程的寫操作。

5.如權(quán)利要求2或4所述的勒索病毒防御方法，其特征在于，所述方法還包括：

當(dāng)接收到確認(rèn)不攔截所述目標(biāo)進(jìn)程寫操作的信號(hào)時(shí)，允許所述目標(biāo)進(jìn)程的寫操作；

將所述目標(biāo)進(jìn)程寫入所述權(quán)限列表。

6.如權(quán)利要求1所述的勒索病毒防御方法，其特征在于，在攔截所述目標(biāo)進(jìn)程的寫操作后，所述方法還包括：

記錄所述目標(biāo)進(jìn)程；

當(dāng)監(jiān)聽到所述目標(biāo)進(jìn)程時(shí)，攔截所述目標(biāo)進(jìn)程。

7.一種電子設(shè)備，其特征在于，所述電子設(shè)備包括：

存儲(chǔ)器，存儲(chǔ)至少一個(gè)指令；及

處理器，執(zhí)行所述存儲(chǔ)器中存儲(chǔ)的指令以實(shí)現(xiàn)如權(quán)利要求1至6中任意一項(xiàng)所述的勒索病毒防御方法。

8.根據(jù)權(quán)利要求7所述的電子設(shè)備，其特征在于，所述電子設(shè)備為組成內(nèi)容分發(fā)網(wǎng)絡(luò)或者區(qū)塊鏈網(wǎng)絡(luò)的節(jié)點(diǎn)。

9.一種勒索病毒防御系統(tǒng)，其特征在于，所述系統(tǒng)包括：

加載單元，用于采用Service進(jìn)程加載Minifilter框架；

捕獲單元，用于基于所述Minifilter框架捕獲寫操作；

鑒權(quán)單元，用于當(dāng)捕獲到有目標(biāo)進(jìn)程對(duì)任意數(shù)據(jù)進(jìn)行寫操作時(shí)，對(duì)所述目標(biāo)進(jìn)程進(jìn)行鑒權(quán)；

攔截單元，用于當(dāng)所述目標(biāo)進(jìn)程未通過鑒權(quán)時(shí)，攔截所述目標(biāo)進(jìn)程的寫操作。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)上存儲(chǔ)有勒索病毒防御程序，所述勒索病毒防御程序可被一個(gè)或者多個(gè)處理器執(zhí)行，以實(shí)現(xiàn)如權(quán)利要求1至6中任一項(xiàng)所述的勒索病毒防御方法。