一种防御病毒对文件进行操作的方法、装置和存储介质
基本信息
| 申请号 | CN201711484562.8 | 申请日 | - |
| 公开（公告）号 | CN109472144B | 公开（公告）日 | 2021-09-28 |
| 申请公布号 | CN109472144B | 申请公布日 | 2021-09-28 |
| 分类号 | G06F21/56（2013.01）I | 分类 | 计算；推算；计数; |
| 发明人 | 李海东;徐翰隆;王小丰;肖新光 | 申请（专利权）人 | 北京安天网络安全技术有限公司 |
| 代理机构 | - | 代理人 | - |
| 地址 | 100095北京市海淀区闵庄路3号清华科技园玉泉慧谷一期1号楼 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明实施例提供了一种防御病毒对文件进行操作的方法、装置及存储介质，用以解决现有防御技术无法防御勒索病毒对文档的删除和重命名操作的问题。该方法包括：确定一个操作进程不是系统文件，且所述操作进程没有有效的数字签名，且所述操作进程的路径不在预设的授信路径集合中；当所述操作进程的创建时间与系统当前时间之差小于第一预设时间，且所述操作进程在自其创建时间起第一预设时间段内对所述操作进程所在主机上的文档进行删除或者重命名的操作时，终止所述操作进程。 |
