原创力文档- 3
- 0
- 约1.15万字
- 约 10页
- 2023-06-06 发布于四川
- 举报
本发明提供一种基于Linux平台的恶意样本检测收集方法及系统、终端设备、存储介质，该方法包括内核层模块获取若干路径上的埋点数据；内核层模块对所述埋点数据进行数据处理并判断所述埋点数据是否存在异常情况；当判断所述埋点数据存在异常情况时，所述内核层模块收集存在异常的所述埋点数据、与异常的所述埋点数据对应的进程可执行程序及对应的路径并上报云端服务器。该方法通过在Linux平台上的若干关键流程上埋入埋点的方式发现和定位恶意样本可执行文件，并将捕获恶意程序样本通过守护进程的方式上报给云端服务器，实
(19)中华人民共和国国家知识产权局
(12)发明专利申请
(10)申请公布号 CN 112784274 A
(43)申请公布日 2021.05.11
(21)申请号 202110279790.1
(22)申请日 2021.03.16
(71)申请人 斑马网络技术有限公司
文档评论（0）