杭州安恒信息技術股份有限公司劉波獲國家專利權
買專利賣專利找龍圖騰，真高效！ 查專利查商標用IPTOP,全免費！專利年費監控用IP管家,真方便！
龍圖騰網獲悉杭州安恒信息技術股份有限公司申請的專利一種可執行文件注入的檢測方法、裝置、設備及存儲介質獲國家發明授權專利權，本發明授權專利權由國家知識產權局授予，授權公告號為：CN114168958B 。
龍圖騰網通過國家知識產權局官網在2025-04-29發布的發明授權授權公告中獲悉：該發明授權的專利申請號/專利號為：202111517612.4，技術領域涉及：G06F21/56；該發明授權一種可執行文件注入的檢測方法、裝置、設備及存儲介質是由劉波;范淵;吳卓群;王欣設計研發完成，并于2021-12-13向國家知識產權局提交的專利申請。
本一種可執行文件注入的檢測方法、裝置、設備及存儲介質在說明書摘要公布了：本申請公開了一種可執行文件注入的檢測方法、裝置、設備及存儲介質，該方法包括：搜索目標進程的內存信息；檢測目標進程的內存信息中是否有兩個以上動態鏈接器的信息；當檢測出兩個以上動態鏈接器的信息時，確定目標進程已感染動態鏈接的可執行文件注入的木馬病毒。本發明提供的上述檢測方法，可以實時檢測目標進程的內存是否被注入了“動態鏈接的可執行文件”的木馬病毒，針對此類木馬病毒有很強的針對性，無需木馬病毒的特征碼數據，適應性廣，檢測效率高。
本發明授權一種可執行文件注入的檢測方法、裝置、設備及存儲介質在權利要求書中公布了：1.一種可執行文件注入的檢測方法，其特征在于，包括：遍歷proc目錄；所述目錄里面以數字命名的子目錄為當前系統正在運行的進程的pid；檢測procpidmaps文件是否存在；若存在，則讀取procpidmaps文件里記錄的目標進程的內存信息；檢測所述目標進程的內存信息中在最后一列顯示一個以動態鏈接器文件路徑結尾的信息對應的總行數是否超過1；若超過1，則確定檢測出兩個以上動態鏈接器的信息；當檢測出兩個以上動態鏈接器的信息時，確定所述目標進程已感染動態鏈接的可執行文件注入的木馬病毒；若未超過1，則對在所述目標進程的內存信息中最后一列顯示空的所有行指定的內存區間進行搜索，查找是否有so動態庫的信息，以檢測是否有兩個以上動態鏈接器的信息；若查找到so動態庫的信息，則從磁盤讀取動態鏈接器的文件信息，解析elf文件，將有執行權限的可加裝段數據保存到內存，記為第一變量；讀取在所述目標進程的內存信息中最后一列顯示空的每行數據，查找buffer內存里是否包含所述第一變量指定的數據；若包含所述第一變量指定的數據，則確定檢測出兩個以上動態鏈接器的信息。
如需購買、轉讓、實施、許可或投資類似專利技術，可聯系本專利的申請人或專利權人杭州安恒信息技術股份有限公司，其通訊地址為：310000 浙江省杭州市濱江區西興街道聯慧街188號；或者聯系龍圖騰網官方客服，聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。
免責聲明
1、本報告根據公開、合法渠道獲得相關數據和信息，力求客觀、公正，但并不保證數據的最終完整性和準確性。
2、報告中的分析和結論僅反映本公司于發布本報告當日的職業理解，僅供參考使用，不能作為本公司承擔任何法律責任的依據或者憑證。
1、本報告根據公開、合法渠道獲得相關數據和信息，力求客觀、公正，但并不保證數據的最終完整性和準確性。
2、報告中的分析和結論僅反映本公司于發布本報告當日的職業理解，僅供參考使用，不能作為本公司承擔任何法律責任的依據或者憑證。
開放平臺
擔保交易
惠及多方
會員特惠
專屬平臺
適合多方
數據共享
功能齊全
皖公網安備 34010402703815號