内容提供者
勒索软件防御方法和装置.pdf
2023-11-02
10金币
404KB
14页
慧娇****文章
实名认证
内容提供者
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10
亲，该文档总共14页，到这已经超出免费预览范围，如果喜欢就直接下载吧～
相关资料
勒索软件防御方法和装置.pdf
本发明公开了一种勒索软件防御方法和装置。其中，该方法包括：在磁盘中构建至少一个符合勒索软件加密类型的陷阱文件夹；确定陷阱文件夹是否发生变化，其中，变化包括如下至少之一：修改、删除、重命名陷阱文件夹以及向陷阱文件夹中添加新文件；在陷阱文件夹发生变化的情况下，禁止对磁盘执行预设操作。本发明解决了现有技术中现有的对勒索软件的防御方案不足以应对已知或未知的勒索软件的技术问题。
2023-11-02
10
404KB
勒索软件防御方法、系统、电子装置和存储介质.pdf
本申请涉及一种勒索软件防御方法、系统、电子装置和存储介质，通过获取至少一个节点中主体对客体进行访问之后生成的至少一对访问关系；对至少一对访问关系进行分析，确定各访问关系所属的类别，其中，类别包括勒索软件访问类型和非勒索软件访问类型；根据各访问关系所属的类别确定对应于各主体的访问控制策略，并下发访问控制策略至相应节点，其中，访问控制策略用于指示相应节点阻断勒索软件进程，以及放行非勒索软件进程，解决了相关技术中勒索软件防御的普适性差且有滞后性的问题，提升了勒索软件防御的普适性、改善了勒索软件防御的滞后性。
2023-11-01
10
562KB
勒索软件的防御方法、装置、存储介质、处理器和主机.pdf
本申请提供了一种勒索软件的防御方法、装置、存储介质、处理器和主机，该勒索软件的防御方法包括：获取被测软件的监控日志，监控日志用于记录第一文件名称和第二文件名称，第一文件名称为被测软件创建文件的名称，第二文件名称为被测软件删除文件的名称；获取预定时间内第一文件名称的数量以及第二文件名称的数量；根据第一文件名称、第二文件名称、第一文件名称的数量以及第二文件名称的数量确定被测软件是否为勒索软件；在被测软件是否为勒索软件的情况下，阻断被勒索软件入侵的主机的网络连接。相比于现有技术深度介入用户环境且建立受保护存储区
2023-11-01
10
630KB
安卓勒索软件检测防御方法、装置、设备及可读存储介质.pdf
本发明公开了安卓勒索软件检测防御方法、装置、设备及可读存储介质，包括待检测安卓应用预处理、运行环境检测和检测策略三部分。其中，待检测安卓应用预处理主要检测待检测安卓应用中的勒索文本并且将监控代理注入到待检测安卓应用中，运行环境检测主要通过监控代理检测勒索软件对框架层API和NativeLibrary的调用进而监控勒索软件的行为，检测策略主要用于根据待检测安卓应用行为判断应用是否为安卓勒索软件本发明能有效地检测应用中的勒索文本、分析应用运行时的恶意行为，以抵御安卓勒索软件攻击，保护用户设备免受勒索软件侵害，
2023-11-01
10
1.4MB
一种基于访问权限的检测和防御勒索软件的方法.pdf
本发明提供一种基于访问权限的检测和防御勒索软件的方法：在待监测系统中设置敏感文件夹，并为待监测系统设置防御脚本及白名单配置防御脚本实时监控文件遍历所需的系统API，对所有调用文件遍历系统API的进程进行拦截，并设置为关注进程，在白名单中查找关注进程对应的软件；当在白名单中没有关注进程对应的软件时，判断关注进程调用系统API进行遍历的文件夹是否在敏感文件夹列表；当关注进程调用系统API进行遍历的文件夹是敏感文件夹时，对关注进程进行进程注入，监控关注进程的所有文件操作系统API，并将关注进程的每个文件操作系统
2023-11-01
10
550KB