技术总结
本发明公开了一种勒索者病毒的检测方法及系统，包括：若存在修改文件的进程，则挂起进程并备份文件至可读区域，备份完成后放行该进程；对比修改后的文件与备份的文件的熵值，判定当前进程是否对文件进行了加密操作；若存在加密操作则判断该进程在预设时间内针对文件的操作次数是否超过设定阈值，若是则判定为疑似勒索者病毒。本发明所述技术方案不仅能够有效识别勒索者病毒，降低误报率而且不影响正常软件操作文件。
技术研发人员：张慧云
受保护的技术使用者：哈尔滨安天科技股份有限公司
文档号码：201611094328
技术研发日：2016.12.02
技术公布日：2017.05.03