买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉北京市大数据中心申请的专利一种Windows系统跨进程恶意行为检测方法及装置获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN120930139B 。

龙图腾网通过国家知识产权局官网在2026-03-13发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510988954.6，技术领域涉及：G06F21/56；该发明授权一种Windows系统跨进程恶意行为检测方法及装置是由刘鹏设计研发完成，并于2025-07-17向国家知识产权局提交的专利申请。

本一种Windows系统跨进程恶意行为检测方法及装置在说明书摘要公布了：本发明公开了一种Windows系统跨进程恶意行为检测方法，方法包括：通过Windows系统的挂钩系统服务调度表或过滤驱动程序监控用户态程序对跨进程内存写入API的调用，当检测到源进程向目标进程执行内存写入操作时；当监测到目标进程执行预定义的敏感行为操作时，实时获取敏感行为操作对应的线程调用栈地址序列；将线程调用栈地址序列与注入操作记录进行比对，若调用栈中存在至少一个指令地址落入源进程向目标进程写入的内存地址范围内，则判定敏感行为操作构成由源进程发起的恶意行为。通过监控跨进程内存写入操作建立注入行为溯源基础，结合敏感行为调用栈的地址空间匹配机制，首次实现了对远程代码注入攻击的精准行为溯源。

本发明授权一种Windows系统跨进程恶意行为检测方法及装置在权利要求书中公布了：1.一种Windows系统跨进程恶意行为检测方法，其特征在于，包括如下步骤： 通过Windows系统的挂钩系统服务调度表或过滤驱动程序监控用户态程序对跨进程内存写入API的调用，当检测到源进程向目标进程执行内存写入操作时，记录包含源进程标识、目标进程标识、写入内存起始地址及写入大小的注入操作记录； 当监测到所述目标进程执行预定义的敏感行为操作时，实时获取所述敏感行为操作对应的线程调用栈地址序列，所述敏感行为操作包括：在系统目录创建仿冒系统文件、修改系统关键注册表项或发起恶意网络连接中的至少一种行为； 将所述线程调用栈地址序列与所述注入操作记录进行比对，若调用栈中存在至少一个指令地址落入所述源进程向所述目标进程写入的内存地址范围内，则判定所述敏感行为操作构成由所述源进程发起的恶意行为； 所述当检测到源进程向目标进程执行内存写入操作时，记录包含源进程标识、目标进程标识、写入内存起始地址及写入大小的注入操作记录，包括： 通过挂钩系统服务调度表或加载过滤驱动程序，在所述Windows系统内核层拦截所述用户态程序对跨进程内存写入API的调用； 当检测到所述跨进程内存写入API被调用时，实时捕获并解析其调用参数，所述调用参数至少包括：发起写入的源进程标识、被写入的目标进程标识、目标进程中待写入内存的起始虚拟地址、待写入数据的长度； 将所述调用参数与当前系统时间戳关联，生成结构化注入操作记录并存储至内核态存储区域； 当监测到所述目标进程退出时，清理与所述目标进程关联的所有注入操作记录。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人北京市大数据中心，其通讯地址为：100101 北京市通州区潞城镇宏安街9号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。