公开(公告)号：CN103955645A

公开(公告)日：2014-07-30

申请号：CN201410174682.8

申请日：2014-04-28

Applicant: 百度在线网络技术(北京)有限公司

Inventor： 梅银明 ,  谢奕智 ,  岳华明 ,  胡汉中 ,  毕廷礼

IPC: G06F21/56

CPC classification number: G06F21/55 ,  G06F21/56 ,  G06F2221/034 ,  G06N5/048 ,  H04L63/1408 ,  H04L63/145 ,  G06F21/566

Abstract: 本发明实施例提供一种恶意进程行为的检测方法、装置及系统。本发明实施例通过检测装置监控进程的进程行为，以获得目标进程行为的行为信息，进而将目标进程行为的行为信息发送给服务器，由服务器根据目标进程行为的行为信息，对目标进程行为进行检测，以确定目标进程行为是否为恶意进程行为，使得检测装置能够接收服务器根据目标进程行为的检测结果所返回的第一操作指示信息，进而根据第一操作指示信息，对目标进程行为执行操作，由于不再依赖于检测装置对目标进程行为进行单个样本的指定特征分析，而是由服务器根据目标进程行为的行为信息，对目标进程行为进行综合检测，能够及时检测到恶意进程行为，从而提高了系统的安全性能。

公开(公告)号：CN103955645B

公开(公告)日：2017-03-08

申请号：CN201410174682.8

申请日：2014-04-28

Applicant: 百度在线网络技术(北京)有限公司

Inventor： 梅银明 ,  谢奕智 ,  岳华明 ,  胡汉中 ,  毕廷礼

IPC: G06F21/56

CPC classification number: G06F21/55 ,  G06F21/56 ,  G06F2221/034 ,  G06N5/048 ,  H04L63/1408 ,  H04L63/145

Abstract: 本发明实施例提供一种恶意进程行为的检测方法、装置及系统。本发明实施例通过检测装置监控进程的进程行为，以获得目标进程行为的行为信息，进而将目标进程行为的行为信息发送给服务器，由服务器根据目标进程行为的行为信息，对目标进程行为进行检测，以确定目标进程行为是否为恶意进程行为，使得检测装置能够接收服务器根据目标进程行为的检测结果所返回的第一操作指示信息，进而根据第一操作指示信息，对目标进程行为执行操作，由于不再依赖于检测装置对目标进程行为进行单个样本的指定特征分析，而是由服务器根据目标进程行为的行为信息，对目标进程行为进行综合检测，能够及时检测到恶意进程行为，从而提高了系统的安全性能。