CN119720203A 勒索病毒检测方法及设备、存储介质和计算机程序产品 （浪潮电子信息产业股份有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN119720203A

(43)申请公布日2025.03.28

(21)申请号202510229140.4

(22)申请日2025.02.28

(71)申请人浪潮电子信息产业股份有限公司

地址250014山东省济南市高新区草山岭

南路801号9层东侧

(72)发明人麻付强苏志远甄鹏

(74)专利代理机构北京集佳知识产权代理有限

公司11227

专利代理师任洁芳

(51)Int.Cl.

G06F21/56(2013.01)

权利要求书3页说明书16页附图7页

(54)发明名称

勒索病毒检测方法及设备、存储介质和计算

机程序产品

(57)摘要

CN119720203A本发明公开了一种勒索病毒检测方法及设备、存储介质和计算机程序产品，涉及计算机技术领域，该方法包括：确定需要监控的目标文件目录，获取目标文件目录的文件类型分布信息；其中，文件类型分布信息包括目标文件目录包含的文件的类型、各类型的文件的分布比例；获取诱饵文件，并基于文件类型分布信息将诱饵文件喷洒至目标文件目录，实现对勒索病毒的检测。本发明通过动态获取目标文件目录的文件类型分布信息，并根据文件类型分布信息精准地将诱饵文件喷洒至目标目录，使得诱饵文件的类型和分布比例与用户系统的真实文件环境保持高度一致，提高了