對內存代碼執(zhí)行的防護方法

基本信息

申請?zhí)?/td> CN201710819138.8 申請日 -
公開（公告）號 CN109492393B 公開（公告）日 2022-03-01
申請公布號 CN109492393B 申請公布日 2022-03-01
分類號 G06F21/56（2013.01）I;G06F21/60（2013.01）I 分類 計算；推算；計數(shù);
發(fā)明人 宋磊 申請（專利權）人 廣東一知安全科技有限公司
代理機構 北京集佳知識產權代理有限公司 代理人 王學強
地址 519000 廣東省珠海市橫琴新區(qū)寶華路6號105室-44388（集中辦公區(qū)）
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種對內存代碼執(zhí)行的防護方法，包括如下步驟：開啟對內存相關函數(shù)的監(jiān)控；所述內存相關函數(shù)為申請可執(zhí)行內存和修改內存屬性的函數(shù)；當有應用程序申請可執(zhí)行內存請求時，過濾具有執(zhí)行權限的內存操作；對所有的可執(zhí)行內存請求的內存地址、大小和申請者地址進行記錄，并對記錄的數(shù)據(jù)進行機器學習；根據(jù)機器學習得到的規(guī)則，判斷所述可執(zhí)行內存請求是否是可疑惡意內存操作，如是，阻斷應用進一步操作，并上報警告；否則，按照系統(tǒng)正常流程處理。實施本發(fā)明的對內存代碼執(zhí)行的防護方法，具有以下有益效果：能有效的識別和防護內存執(zhí)行類的惡意軟件、能增強對傳統(tǒng)和新型惡意軟件的監(jiān)測和防護能力。