通过监视客户端侧存储器堆栈来检测恶意软件

摘要

接收对支付过程的请求并且用与被请求的支付过程相对应的一系列函数填充客户端侧存储器堆栈。对每个函数的执行被监视以确定该系列函数和从客户端侧存储器堆栈执行函数的顺序是否与预期系列函数相同和按照与支付过程相对应的预期顺序。监视还确定由函数调用的参数的数量和类型是否与参数的预期数量和类型相同。监视进一步确定对函数的执行的定时是否与预期定时相同。当确定这些因素中的任一个与预期因素不同时，执行补救动作。