勒索软件的识别方法、装置和设备、安全处理方法

摘要

本申请公开了一种勒索软件的识别方法、装置和设备、安全处理方法。其中，该勒索软件的识别设备包括：监控装置，用于监控新建的进程；处理器，用于当监控到进程存在异常操作时，基于异常操作的操作行为，确定识别进程为勒索软件对应的进程的识别阈值，当识别阈值满足预设阈值时，将进程确定为勒索软件对应的进程；其中，异常操作是指与预先获取的勒索软件对应的进程所执行的多个操作行为相匹配的操作。本申请解决了现有的勒索软件的识别方法通过黑名单方式进行识别存在滞后，导致处理效率低的技术问题。