一种威胁处置方法、威胁处置工具和计算机可读介质

摘要

本发明提供了一种威胁处置方法、威胁处置工具和计算机可读介质，该方法包括：获取至少一种威胁关键信息；其中，威胁关键信息包括：进程、注册表、服务和文件；针对每一种威胁关键信息，均执行：对该威胁关键信息进行关联性检索，获得与该威胁关键信息相关的关联威胁信息；从威胁处置方式中确定与当前威胁关键信息所对应的目标威胁处置方式；利用目标威胁处置方式，对关联威胁信息进行处理。本方案能够更加彻底的对威胁程序进行清除，提高对网络威胁事件进行处置的有效性。