原创力文档- 5
- 0
- 约1.81万字
- 约 17页
- 2023-07-07 发布于四川
- 举报
本发明适用于计算机进程检测技术领域，提供了一种反弹shell进程检测方法，包括：获取系统开放web服务的用户ID，并标记为危险用户ID；检测系统启动进程执行是否打开网络连接，若是则获取与所述网络连接相关的进程；根据所述进程的属性以预设的积分制分别对预设的第一标示值和第二标示值计分；判断所述第一标示值和所述第二标示值的统计结果是否符合预设的数值条件，若是则判定所述进程为反弹shell进程。借此，本发明能够解决现有检测方法无法检测不执行系统shell类型的反弹shell的问题。
(19)中华人民共和国国家知识产权局
(12)发明专利申请
(10)申请公布号 CN 113868637 A
(43)申请公布日 2021.12.31
(21)申请号 202010617791.8
(22)申请日 2020.06.30
(71)申请人 北京奇虎鸿腾科技有限公司
文档评论（0）