恶意线程挂起的检测

摘要

在一个示例中，公开了一种具有一个或多个逻辑元件的计算装置，该逻辑元件提供可操作用于以下各项的安全代理：检测第一过程已启动第二过程并将第二过程置于已挂起状态；检测第一过程已被修改或已尝试修改第二过程；将该修改分类为潜在恶意的；以及采取补救行动。还公开了一种或多种其上存储有用于提供该安全代理的可执行指令的计算机可读存储介质，以及一种提供该安全代理的计算机可执行方法。