金融界2025年5月10日消息,国家知识产权局信息显示,山石网科通信技术股份有限公司申请一项名为“进程篡改的检测方法、装置及电子设备”的专利,公开号CN119939583A,申请日期为2025年1月。
专利摘要显示,本发明提供了一种进程篡改的检测方法、装置及电子设备,涉及信息安全的技术领域,该方法包括:响应于第一进程启动,监测是否存在第二进程的写入事件;在监测到第二进程的写入事件的情况下,根据第二进程的进程信息对第二进程执行风险检测;在第二进程的风险检测未通过的情况下,根据第二进程向所述第一进程的内存中写入的代码信息,确定第一进程是否被篡改。本发明提供的进程篡改的检测方法、装置及电子设备,在检测过程中,通过对第二进程的写入事件进行监测,可以避免相关技术中攻击者通过产生白可执行文件来绕过安全软件的扫描事件,不仅提升进程篡改的检测准确率,也可以保证网络安全的防护能力。
天眼查资料显示,山石网科通信技术股份有限公司,成立于2011年,位于苏州市,是一家以从事研究和试验发展为主的企业。企业注册资本18022.3454万人民币。通过天眼查大数据分析,山石网科通信技术股份有限公司共对外投资了3家企业,参与招投标项目70次,财产线索方面有商标信息144条,专利信息578条,此外企业还拥有行政许可10个。
来源:金融界