电信诈骗木马程序拦截方法、装置、终端及存储介质

摘要

本申请公开了一种电信诈骗木马程序拦截方法、装置、终端及存储介质，属于网络安全领域。该方法包括：监测终端中的程序是否发起网络连接；当监测到程序发起网络连接时，获取程序的进程信息和通信信息，进程信息中至少包括程序对应进程的进程路径，通信信息中至少包括网络链接对应的通信端口；根据通信端口识别程序是否为远程控制程序；若程序为远程控制程序，则根据进程路径下的文件识别程序是否具备预设电信诈骗特征；若程序具备预设电信诈骗特征，则确定程序为电信诈骗木马程序并进行拦截。本申请实施例基于通信端口和进程文件实现程序拦截，避免因标注不及时造成的拦截率较低的问题，从而提高对新型电信诈骗木马程序的检出和拦截率。