[發明專利]一種病毒防御方法、裝置、設備及存儲介質

在審

• 申請號: 202010162722.2
• 申請日: 2020-03-10
• 公開（公告）號: CN111400706A
• 公開（公告）日: 2020-07-10
• 發明（設計）人: 桑瑞強
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王兆林

1.一種病毒防御方法，其特征在于，包括：

在監測到存在針對目標目錄的目標操作進程時，確定所述目標操作進程的上下文中是否包含判定結果標記；

如果所述目標操作進程的上下文中包含所述判定結果標記，則根據所述判定結果標記，確定對所述目標操作進程的防御動作；

如果所述目標操作進程的上下文中不包含所述判定結果標記，則基于所述目標操作進程的進程信息和白名單，判定所述目標操作進程為白進程還是非白進程，獲得判定結果；

根據所述判定結果，確定對所述目標操作進程的防御動作；

執行確定的對所述目標操作進程的防御動作。

2.根據權利要求1所述的方法，其特征在于，在所述獲得判定結果之后，還包括：

根據所述判定結果，在所述目標操作進程的上下文中為所述目標操作進程添加所述判定結果標記，所述判定結果標記為白進程標記或者非白進程標記。

3.根據權利要求1所述的方法，其特征在于，所述基于所述目標操作進程的進程信息和白名單，判定所述目標操作進程為白進程還是非白進程，獲得判定結果，包括：

根據所述目標操作進程的進程信息，在白名單中查找是否存在所述目標操作進程；

如果存在，則判定所述目標操作進程為白進程；

如果不存在，則判定所述目標操作進程為非白進程。

4.根據權利要求1所述的方法，其特征在于，通過以下步驟生成所述白名單：

采集設定時間段內針對所述目標目錄的歷史操作進程的進程信息；

獲得基于所述歷史操作進程的進程信息，對所述歷史操作進程的可信程度確認結果；

根據所述可信程度確認結果生成所述白名單。

5.根據權利要求1所述的方法，其特征在于，在所述確定所述目標操作進程的上下文中是否包含判定結果標記之前，還包括：

判斷所述目標目錄是否為預定的保護目錄；

如果是，則執行所述確定所述目標進程的上下文中是否包含判定結果標記的步驟；

如果否，則放行所述目標操作進程。

6.根據權利要求1至5之中任一項所述的方法，其特征在于，所述根據所述判定結果標記，確定對所述目標操作進程的防御動作，包括：

如果所述判定結果標記為白進程標記，則確定對所述目標操作進程的防御動作為放行；

如果所述判定結果標記為非白進程標記，則確定對所述目標操作進程的防御動作為攔截。

7.一種病毒防御裝置，其特征在于，所述裝置包括：

判定結果標記確定模塊，用于在監測到存在針對目標目錄的目標操作進程時，確定所述目標操作進程的上下文中是否包含判定結果標記；

防御動作確定模塊，用于如果所述目標操作進程的上下文中包含所述判定結果標記，則根據所述判定結果標記，確定對所述目標操作進程的防御動作；

判定結果獲得模塊，用于如果所述目標操作進程的上下文中不包含所述判定結果標記，則基于所述目標操作進程的進程信息和白名單，判定所述目標操作進程為白進程還是非白進程，獲得判定結果；

所述防御動作確定模塊，還用于根據所述判定結果，確定對所述目標操作進程的防御動作；

防御動作執行模塊，用于執行確定的對所述目標操作進程的防御動作。

8.根據權利要求7所述的裝置，其特征在于，還包括在所述獲得判定結果之后，還包括：

判定結果標記添加模塊，用于根據所述判定結果，在所述目標操作進程的上下文中為所述目標操作進程添加所述判定結果標記，所述判定結果標記為白進程標記或者非白進程標記。

9.一種病毒防御設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求1至6任一項所述病毒防御方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至6任一項所述病毒防御方法的步驟。