技术编号：6518919
提示：您尚未登录，请点 登 陆 后下载，如果您还没有账户请点 注 册 ，登陆完成后，请刷新本页查看技术详细信息。为防止木马程序对联网计算机的侵害，本发明提供一种木马监测方法，一旦操作系统执行命令，该方法对执行命令进行分析，首先判断是否为“CMD.EXE”或“RAR.EXE”，如果是，则分析调用“CMD.EXE”或“RAR.EXE”进程的网络连接，如存在网络连接，则记录网络连接端口和IP地址，将该进程理解为木马进程加以重点监测，之后记录其执行的所有命令和文件操作，并对其子进程也进行重点监测，并将监测记录发送到指定服务器，为发现计算机木马提供了一种技术手段，能够记录木马...
注意：该技术已申请专利，请尊重研发人员的辛勤研发付出，在未取得专利权人授权前，仅供技术研究参考不得用于商业用途。
该专利适合技术人员进行技术研发参考以及查看自身技术是否侵权，增加技术思路，做技术知识储备，不适合论文引用。
请注意，此类技术没有源代码，用于学习研究技术思路。