脚本行为的识别方法及装置、存储介质、计算机设备

摘要

本发明公开了一种脚本行为的识别方法及装置、存储介质、计算机设备，涉及网络安全技术领域，主要目的在于解决现有当在进行漏洞防御时，仅仅对脚本中的指令执行序列进行监测，无法对具有攻击性的行为进行识别，造成漏洞防护的失败，影响脚本行为的监测，从而产生网络安全中漏洞防护的安全隐患的问题。包括：配置目标监测事件中的API调用参数，当监测到所述API调用参数被调用时，挂起执行所述目标监测事件的进程，并获取所述进程中的指令执行序列；判断所述指令执行序列是否返回脚本模块执行；若所述指令执行序列未返回脚本模块执行，则根据所述进程的线程创建状态确定所述指令执行序列对应的脚本行为，并根据所述脚本行为对所述进程进行处理。