发明 防止不良DLL注入的方法、存储介质、电子设备及系统
【计算机软件 网络安全 信息安全 网络攻击 恶意程序 杀毒防黑客】 【 大数据算法 机器学习 计算机软件 随机森林 文本分类 数据分类 数据模型 】 【 计算机软件 网络安全 信息安全 网络攻击 恶意程序 杀毒防黑客 】 6人
G06F21/56 G06F21/57
摘要：本发明公开了一种防止不良DLL注入的方法、存储介质、电子设备及系统，涉及互联网PC客户端应用开发领域，该方法包括获取异常DLL名单。遍历Windows系统中DLL库，查找异常DLL所在位置。根据异常DLL所在位置检索所述异常DLL，获取异常DLL中注入函数的位置，所述注入函数为向客户端注入DLL的函数。根据异常DLL中注入函数的位置，重写异常DLL中的所有注入函数，并在注入函数中加入hook函数，所述hook函数用于监测注入函数注入的DLL名称。将所述DLL名称和预设的不良DLL名单进行比对，若注入DLL为不良DLL则终止不良DLL的注入。本发明能够防止在Windows中运行的客户端被注入不良DLL，进而避免客户端崩溃、被黑客入侵。
