一种实时防护中检测进程创建的方法及系统

摘要

本发明公开了一种实时防护中检测进程创建的方法，新建进程后，驱动程序将应用层进行检测时所需要的新建进程的相关信息上报给应用层，通知应用层进行扫描检测；在应用层根据新建进程的相关信息进行扫描检测时将新建进程挂起。本发明还公开了一种实时防护中检测进程创建的系统，系统中的进程挂起单元用于在应用层进行扫描检测时，驱动程序将新建进程挂起。采用本发明的方法及系统，无需中断创建者进程，也能实现对新建进程的检测。