摘要:本发明实施例提供一种恶意进程行为的检测方法、装置及系统。本发明实施例通过检测装置监控进程的进程行为,以获得目标进程行为的行为信息,进而将目标进程行为的行为信息发送给服务器,由服务器根据目标进程行为的行为信息,对目标进程行为进行检测,以确定目标进程行为是否为恶意进程行为,使得检测装置能够接收服务器根据目标进程行为的检测结果所返回的第一操作指示信息,进而根据第一操作指示信息,对目标进程行为执行操作,由于不再依赖于检测装置对目标进程行为进行单个样本的指定特征分析,而是由服务器根据目标进程行为的行为信息,对目标进程行为进行综合检测,能够及时检测到恶意进程行为,从而提高了系统的安全性能。
- 专利类型发明专利
- 申请人百度在线网络技术(北京)有限公司;
- 发明人梅银明;谢奕智;岳华明;胡汉中;毕廷礼;
- 地址100085 北京市海淀区上地十街10号百度大厦
- 申请号CN201410174682.8
- 申请时间2014年04月28日
- 申请公布号CN103955645B
- 申请公布时间2017年03月08日
- 分类号G06F21/56(2013.01)I;