CN119830270A 用户态提权攻击的检测方法、装置和存储介质及电子设备 （腾讯科技（深圳）有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN119830270A

(43)申请公布日2025.04.15

(21)申请号202311326587.0

(22)申请日2023.10.12

(71)申请人腾讯科技（深圳）有限公司

地址518000广东省深圳市南山区高新区

科技中一路腾讯大厦35层

(72)发明人卜凡钢

(74)专利代理机构北京康信知识产权代理有限责任公司11240

专利代理师周婷婷

(51)Int.Cl.

G06F21/55(2013.01)

G06F21/56(2013.01)

G06F21/60(2013.01)

G06F21/31(2013.01)

权利要求书3页说明书18页附图9页

(54)发明名称

用户态提权攻击的检测方法、装置和存储介

质及电子设备

(57)摘要

CN119830270A本申请公开了一种用户态提权攻击的检测方法、装置和存储介质及电子设备。其中，该方法包括：获取进程行为识别请求；响应进程行为识别请求，获取用户进程的函数历史调用信息，其中，函数历史调用信息用于表示用户进程在创建提权子进程之前对校验函数的调用行为，校验函数用于对创建提权子进程的合法性进行校验；调用规则引擎对校验函数的调用行为进行行为属性的判断，得到判断结果，其中，规则引擎中已预先定义判断规则，判断结