买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉统信软件技术有限公司申请的专利木马程序监控方法、装置、计算设备及存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115795457B 。

龙图腾网通过国家知识产权局官网在2025-10-31发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202211387093.9，技术领域涉及：G06F21/56；该发明授权木马程序监控方法、装置、计算设备及存储介质是由曹佩庆;孟杰设计研发完成，并于2022-11-07向国家知识产权局提交的专利申请。

本木马程序监控方法、装置、计算设备及存储介质在说明书摘要公布了：本发明公开了一种木马程序监控方法、装置、计算设备及存储介质，方法在计算设备中执行，该方法包括：检测所述操作系统的关键文件路径是否发生变更，如果是，则获取触发所述关键文件路径发生变更的调用者进程，作为第一异常进程；从所述操作系统上运行的一个或多个进程中，获取系统资源占用最高的进程，作为第二异常进程；对所述第一异常进程、第二异常进程进行特征匹配，以确定所述第一异常进程、第二异常进程是否是木马程序。根据本发明的技术方案，能实现对包含挖矿程序在内的木马程序进行快速响应和告警。

本发明授权木马程序监控方法、装置、计算设备及存储介质在权利要求书中公布了：1.一种木马程序监控方法，在计算设备中执行，所述计算设备中运行有操作系统，所述木马程序为挖矿程序，所述方法包括： 检测所述操作系统的关键文件路径是否发生变更，如果是，则获取触发所述关键文件路径发生变更的调用者进程，作为第一异常进程； 从所述操作系统上运行的一个或多个进程中，获取系统资源占用最高的进程，判断所述系统资源占用最高的进程的资源占用率是否达到预定资源占用率，如果是，则将所述系统资源占用最高的进程作为第二异常进程； 对所述第一异常进程、第二异常进程进行特征匹配，以确定所述第一异常进程、第二异常进程是否是木马程序，包括：对所述第一异常进程、第二异常进程的调用文件进行文件特征匹配，以确定所述调用文件是否包含木马程序特征文件，如果所述调用文件包含木马程序特征文件，则确定所述第一异常进程、第二异常进程是木马程序；以及，判断所述第一异常进程、第二异常进程是否发起异常网络连接，如果发起异常网络连接，则判断所述异常网络连接是否采用预定协议进行加密，并判断加密过程中的交换证书是否是挖矿程序特征库中的矿池证书，以及与所述挖矿程序建立异常网络连接的目标矿池IP是否属于挖矿程序特征库中的矿池IP地址池，如果是，则确定所述第一异常进程、第二异常进程是木马程序。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人统信软件技术有限公司，其通讯地址为：100176 北京市北京经济技术开发区科谷一街10号院12号楼18层；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。