-
公开(公告)号:CN114281366B
公开(公告)日:2025-03-11
申请号:CN202111601461.0
申请日:2021-12-24
Applicant: 奇安信科技集团股份有限公司 , 奇安信网神信息技术(北京)股份有限公司
Abstract: 本发明实施例公开了一种软件静默卸载装置、方法、计算设备及存储介质,装置包括:接收进程,用于接收下发的静默卸载任务,按照预设生成规则为所述静默卸载任务生成对应的内存存储名,并将所述静默卸载任务的关键字加密后存储至所述内存存储名中;卸载进程,用于根据所述预设生成规则生成内存存储名,以获取存储在所述内存存储名中的加密关键字;对所述加密关键字进行解密处理,若解密成功,则执行所述静默卸载任务。利用本方案,通过多重加密保护,使得静默卸载任务在内存中不落地,避免静默卸载的关键信息等因写入命令行或者写入本地注册表/文件等被破解,导致软件被恶意非法卸载等问题。
-
公开(公告)号:CN114281366A
公开(公告)日:2022-04-05
申请号:CN202111601461.0
申请日:2021-12-24
Applicant: 奇安信科技集团股份有限公司 , 网神信息技术(北京)股份有限公司
Abstract: 本发明实施例公开了一种软件静默卸载装置、方法、计算设备及存储介质,装置包括:接收进程,用于接收下发的静默卸载任务,按照预设生成规则为所述静默卸载任务生成对应的内存存储名,并将所述静默卸载任务的关键字加密后存储至所述内存存储名中;卸载进程,用于根据所述预设生成规则生成内存存储名,以获取存储在所述内存存储名中的加密关键字;对所述加密关键字进行解密处理,若解密成功,则执行所述静默卸载任务。利用本方案,通过多重加密保护,使得静默卸载任务在内存中不落地,避免静默卸载的关键信息等因写入命令行或者写入本地注册表/文件等被破解,导致软件被恶意非法卸载等问题。
-
公开(公告)号:CN114338135A
公开(公告)日:2022-04-12
申请号:CN202111612249.4
申请日:2021-12-27
Applicant: 奇安信科技集团股份有限公司 , 网神信息技术(北京)股份有限公司
IPC: H04L9/40 , H04L67/08 , H04L67/1396 , G06F11/30
Abstract: 本发明公开了一种远程登录行为处理方法、装置、计算设备和存储介质,该方法包括:监控系统中所启动的进程;判断所启动的进程中是否包括指定进程;若是,则确定系统中存在远程登录行为。本发明可以通过监控系统中所启动的进程便捷地确定系统中是否存在远程登录行为,实现了对远程登录行为的精准识别。
-
-