KR100731550B1 - 악성 컴퓨터 프로그램 실시간 감지 방법 - Google Patents
악성 컴퓨터 프로그램 실시간 감지 방법 Download PDFInfo
- Publication number
- KR100731550B1 KR100731550B1 KR1020050076815A KR20050076815A KR100731550B1 KR 100731550 B1 KR100731550 B1 KR 100731550B1 KR 1020050076815 A KR1020050076815 A KR 1020050076815A KR 20050076815 A KR20050076815 A KR 20050076815A KR 100731550 B1 KR100731550 B1 KR 100731550B1
- Authority
- KR
- South Korea
- Prior art keywords
- computer program
- new process
- program
- malicious computer
- malicious
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
- G06F21/566—Dynamic detection, i.e. detection performed at run-time, e.g. emulation, suspicious activities
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Virology (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Debugging And Monitoring (AREA)
Abstract
특정 컴퓨터 프로그램 실행 중에 상기 컴퓨터 프로그램과 관련된 악성 컴퓨터 프로그램을 실시간으로 감지하는 악성 컴퓨터 프로그램 실시간 감지방법이 개시된다. 이를 위하여, 커널 모드 드라이버에서 수행되는 악성 컴퓨터 프로그램 실시간 감지 방법은, (a) 새로운 프로세스가 생성되면, 운영체제에 의해 호출받는 단계; (b) 상기 새로운 프로세스의 PID(Process ID)정보를 상기 운영체제에 의해 수신하는 단계; (c) 상기 PID정보를 이용하여 상기 새로운 프로세스가 악성 컴퓨터 프로그램에 해당하는지 판단하는 단계; 및 (d) 상기 판단결과, 악성 컴퓨터 프로그램에 해당하면 상기 새로운 프로세스를 상기 보호대상 프로그램에 알리는 단계를 포함함으로써, 악성 컴퓨터 프로그램이 실행되기 전에 상기 악성 컴퓨터 프로그램을 실시간으로 검출하여 게임프로그램 모두를 검사할 필요가 없어짐에 따라 시스템의 과부하를 방지한다.
유저모드, 커널모드, 운영체제, PID
Description
도1은 본 발명의 바람직한 실시예에 따른 악성 프로그램 실시간 감지 방법을 설명하기 위한 시스템 모델을 나타내는 도면.
도2는 본 발명의 바람직한 실시예에 따른 악성 프로그램 실시간 감지 방법을 나타내는 순서도.
* 도면의 주요부분에 대한 부호설명*
10: 보호대상 프로그램 11: 진단프로그램
20a, 20b, 20c,..., 20n: 컴퓨터 프로그램
30: 진단프로그램 드라이버 40: 윈도우즈커널
50a,..., 50n: 드라이버 60: 하드웨어장치
본 발명은 컴퓨터 프로그램 보안방법에 관한 것으로, 보다 상세하게는 특정 컴퓨터 프로그램 실행 중에 상기 컴퓨터 프로그램과 관련된 악성 컴퓨터 프로그램을 실시간으로 감지하는 악성 컴퓨터 프로그램 실시간 감지방법에 관한 것이다.
최근 들어, 정보 통신망과 PC의 발달 및 보급의 대중화에 인터넷이 결합되면서 기존에 오프라인으로 처리하였던 각종정보제공 서비스 및 상거래 행위들이 온라인 방식으로 시간과 장소에 관계없이 처리가 가능하다. 이에 따라, 시스템 서버와 클라이언트 사이에 실시간 멀티미디어 통신이 가능해짐에 따라 온라인 네트웍을 이용한 각종 네트웍 게임이 개발되고, 가상현실(Virtual Reality)을 제공하는 컴퓨터 프로그램이 인터넷 네트워크에 의하여 급속도로 확산되고 있다.
이러한 인터넷을 이용한 컴퓨터 프로그램은 온라인으로 게임자체 뿐만 아니라 대화와 공동작업이 가능하도록 구성되어 있다.
바둑이나 체스와 같이 두 사람이 참여하는 게임도 있지만 인터넷의 속성을 가장 잘 활용하는 것으로 다수의 사용자가 참여하는 머드(MUD; Multiple-user Dungeon 또는 Multi-user Dimension)게임이 있다.
머드 게임은 롤 플레잉 게임과 어드벤처 게임을 혼합한 형태로 최초에는 텍스트 모드로만 운영되었으나 점차로 다양한 미디어를 통한 서비스로 발전하고 있는 네트워크 게임이다. 그리고, 머드 게임은 게임의 기본규칙 이외에는 주어진 각본 없이 일정한 가상환경에서 게임 참가자가 각자의 상상력과 능력을 발휘하여 자기역할을 수행하고 한편으로는 다른 게임 참가자와 협동하면서 과제를 해결하도록 되어 있다.
그러나, 게임 참가자들이 정당하지 못한 해킹 프로그램을 이용하는 사용자가 증가함에 따라 게임 자체가 공정하게 진행되지 못하게 되므로, 일반 사용자들이 피해를 입게 되는 문제점이 있었다. 이와 같은 피해는, 게임의 사용자 감소를 초래하 게 되며, 결과적으로는 게임사의 매출에 직접적인 악영향을 끼치게 되는 문제점이 있었다.
상술한 문제점을 해결하기 위하여 종래에는 게임 프로그램이 실행 중일 때, 매 특정시간마다 실행 중인 모든 프로그램을 검사함으로써, 상술한 해킹 프로그램을 검사하였다.
그러나, 종래기술에 따른 해킹 프로그램 검사 방법은 매 특정시간 마다 검사함으로써, 실행중인 정상적인 컴퓨터 프로그램이 속도 저하와 같은 문제점을 유발시켰다.
본 발명의 목적은 보호대상 프로그램 실행 시 상기 보호대상 프로그램과 관련된 악성 컴퓨터 프로그램이 실행되는 것을 실시간으로 감지하여 차단하는 악성 컴퓨터 프로그램 실시간 감지 방법을 제공하는 데 있다.
상기 목적을 달성하기 위하여, 본 발명의 바람직한 실시예에 따른 악성 컴퓨터 프로그램 실시간 감지 방법은, (a) 커널 모드(Kernel) 드라이버에서 새로운 프로세스가 생성되면, 운영체제에 의해 호출받는 단계;
(b) 상기 새로운 프로세스의 PID(Process ID)정보를 상기 운영체제에 의해 유저 모드(User mode)의 진단 프로그램으로 전송하는 단계;
(c) 상기 진단 프로그램이 상기 PID정보를 이용하여 상기 새로운 프로세스가 악성 컴퓨터 프로그램에 해당하는지 여부를 판단하는 단계; 및
(d) 상기 판단결과, 상기 새로운 프로세스가 상기 악성 컴퓨터 프로그램에 해당하면 상기 새로운 프로세스를 보호대상 프로그램에 알리는 단계를 포함하는 것을 특징으로 한다.
(b) 상기 새로운 프로세스의 PID(Process ID)정보를 상기 운영체제에 의해 유저 모드(User mode)의 진단 프로그램으로 전송하는 단계;
(c) 상기 진단 프로그램이 상기 PID정보를 이용하여 상기 새로운 프로세스가 악성 컴퓨터 프로그램에 해당하는지 여부를 판단하는 단계; 및
(d) 상기 판단결과, 상기 새로운 프로세스가 상기 악성 컴퓨터 프로그램에 해당하면 상기 새로운 프로세스를 보호대상 프로그램에 알리는 단계를 포함하는 것을 특징으로 한다.
여기서, 상기 (c) 단계는, (c1) 상기 PID정보를 이용하여 상기 새로운 프로세스의 실행경로를 탐색하는 단계; (c2) 상기 실행경로에 해당하는 파일을 읽어 악성 컴퓨터 프로그램 DB의 저장 데이터와 비교하는 단계; 및 (c3) 상기 비교결과, 일치하면 상기 새로운 프로세스를 악성 컴퓨터 프로그램으로 간주하는 단계를 포함하는 것을 특징으로 한다.
한편, 본 발명의 바람직한 실시예에 따른 악성 컴퓨터 프로그램 실시간 감지 방법을 기록한 컴퓨터로 판독 가능한 기록매체는,
커널 모드(Kernel) 드라이버에서 새로운 프로세스가 생성되면, 운영체제에 의해 호출받는 제1기능;
상기 새로운 프로세스의 PID(Process ID)정보를 상기 운영체제에 의해 유저 모드(User mode)의 진단 프로그램으로 전송하는 제2기능;
상기 진단 프로그램이 상기 PID정보를 이용하여 상기 새로운 프로세스가 악성 컴퓨터 프로그램에 해당하는지 여부를 판단하는 제3기능; 및
상기 판단결과, 상기 새로운 프로세스가 상기 악성 컴퓨터 프로그램에 해당하면 상기 새로운 프로세스를 보호대상 프로그램에 알리는 제4기능을 포함하는 것을 특징으로 한다.
커널 모드(Kernel) 드라이버에서 새로운 프로세스가 생성되면, 운영체제에 의해 호출받는 제1기능;
상기 새로운 프로세스의 PID(Process ID)정보를 상기 운영체제에 의해 유저 모드(User mode)의 진단 프로그램으로 전송하는 제2기능;
상기 진단 프로그램이 상기 PID정보를 이용하여 상기 새로운 프로세스가 악성 컴퓨터 프로그램에 해당하는지 여부를 판단하는 제3기능; 및
상기 판단결과, 상기 새로운 프로세스가 상기 악성 컴퓨터 프로그램에 해당하면 상기 새로운 프로세스를 보호대상 프로그램에 알리는 제4기능을 포함하는 것을 특징으로 한다.
여기서, 상기 제3기능은, 상기 PID정보를 이용하여 상기 새로운 프로세스의 실행경로를 탐색한 후, 상기 실행경로에 해당하는 파일을 읽어 악성 컴퓨터 프로그램 DB의 저장 데이터와 비교하여 서로 일치하면 상기 새로운 프로세스를 악성 컴퓨터 프로그램으로 간주하는 것을 특징으로 한다.
이하에서는, 첨부도면 및 바람직한 실시예를 참조하여 본 발명을 상세히 설명한다. 도면상에서 동일 또는 유사한 구성요소에 대하여는 동일한 참조번호를 부여하였다.
도1은 본 발명의 바람직한 실시예에 따른 악성 컴퓨터 프로그램 실시간 감지 방법을 설명하기 위한 시스템 모델을 나타내는 도면이다.
도1에 도시한 바와 같이, 상기 시스템 모델은, 일반적인 컴퓨터 프로그램이 실행되는 유저 모드 영역과, 하드웨어 제어와 같이 제한적이고 특수한 작업을 수행하는 커널 모드 영역으로 구분된다.
유저 모드 영역에서는, 게임의 실행 프로그램 등과 같은 보호대상 프로그램(10); 상기 보호대상 프로그램(10) 내부에서 실행되며, 상기 보호대상 프로그램(10)과 관련된 악성 프로그램이 실행되는 것을 감지하는 진단프로그램(11); 적어도 하나 이상의 컴퓨터 프로그램(20a, 20b, 20c,..., 20n)이 실행된다.
또한, 커널 모드 영역에서는, 진단프로그램 드라이버(30); 윈도우즈커널(40); 및 적어도 하나 이상의 드라이버(50a,..., 50n)를 포함하며, 상기 드라이버(50a, ..., 50n)들은 하드웨어장치(60)를 구동한다. 이때, 하드웨어장치(60)로는 하드디스크, CPU, 메인보드 등과 같은 컴퓨터 시스템의 각 구성부분을 그 예로 들 수 있다.
상기 시스템 모델은 보통 OS(윈도우 운영체제)형태로 나타나며, 프로그램이 실행되기 위한 필수적인 환경과 기능들을 API라는 함수의 셋(set)으로 제공한다. 이때, 상기 OS의 핵심기능의 집합을 커널이라 칭하며, 상기 커널에서 프로그램이 실행되기 위해서는 드라이버라는 특수한 형태로 제작된다.
이에 따라, 상기 유저 모드 영역에서 실행되는 진단프로그램(11)을 위하여 커널 모드 영역에서는 진단프로그램 드라이버(30)가 제공되고, OS를 위하여 커널 모드 영역에서 윈도우즈커널(40)이 제공되며, 상기 유저 모드 영역에서 실행되는 다양한 프로그램을 위하여 각각 커널 모드 영역에서 다양한 드라이버(50a, , 50n)를 제공한다.
상기 다양한 드라이버(50a,..., 50n) 가운데, 윈도우즈커널(40)은 새로운 프로세스가 생성되면 해당 프로세스의 PID(Process ID)를 진단프로그램 드라이버(30)로 알려준다. 이러한 알림기능은 운영체제에 따라 각각 다르며, NT에서는 PsSetCreatNotifiyRoutine() 함수를 호출하면 상기 윈도우즈커널(40)이 새로운 프로세스가 생성될 때마다 새 프로세스의 PID를 진단프로그램 드라이버(30)로 알려주며, 9X에서는 새로운 메시지 생성될 때마다 새 프로세스의 PID를 메시지 방식으로 진단프로그램 드라이버(30)로 알려준다.
진단프로그램(11) 또는 진단프로그램 드라이버(30)는 보호대상 프로그램(10)과 관련된 새로운 프로세서가 생성되면 해당 PID를 수신하고, 상기 PID를 이용하여 실행경로를 탐색한 후, 해당 프로세스를 발생시킨 파일을 읽어 악성프로그램 목록DB와 비교하는 방식으로 상기 생성된 프로세스가 악성프로그램인지 확인한다.
이처럼, 진단프로그램(11) 또는 진단프로그램 드라이버(30)는 새로운 프로세스가 생성 될 시에만 악성 컴퓨터 프로그램여부를 실시간으로 검사함으로써, 상기 해킹에 의한 악성프로그램이 상기 보호대상 프로그램(10)에 접목되는 현상을 방지한다.
이하, 본 발명의 바람직한 실시예에 따른 악성 컴퓨터 프로그램 감지방법을 첨부된 도2를 참고하여 보다 상세히 설명한다.
먼저, 보호대상 프로그램(10), 예컨대 게임의 실행파일을 실행시킨 후, 본 발명의 실시예에 따른 진단프로그램(11)을 구동한다. 그러면, 상기 진단프로그램(11)은 악성 컴퓨터 프로그램 실시간 감시를 시작하고, 진단프로그램 드라이버(30)에 감시 명령을 내림으로써, 프로세스 콜백 API를 호출하고 진단프로그램(11)을 구동하는 함수를 등록한다(S201).
상기 보호대상 프로그램(10)과 관련된 새로운 프로세스가 생성되면, 윈도우즈커널(40)은 등록된 진단프로그램(11)을 구동시키는 함수를 호출한다(S202-S203). 그리고, 상기 윈도우즈커널(40)은 상기 새로운 프로세스의 PID정보를 유저모드의 진단프로그램(10)으로 전송한다(S204).
이에 따라, 유저모드의 진단프로그램(10)은 상기 PID정보를 이용하여 상기 새로운 프로세스의 실행경로를 탐색한다(S205). 실행경로 탐색 후, 상기 새로운 프로세스를 실행시킨 파일을 읽어 악성 컴퓨터 프로그램 DB(미도시)의 저장 데이터와 비교한다(S206).
상기 비교결과, 일치하면 상기 새로운 프로세스를 악성 컴퓨터 프로그램으로 간주하여 상기 보호대상 프로그램(10)에 전달한다(S207-S208).
상술한 바와 같이 본 발명에 따른 바람직한 실시예는, 악성 컴퓨터 프로그램이 실행되기 전에, 상기 악성 컴퓨터 프로그램을 실시간으로 검출함으로써 보호대상 프로그램 모두를 검사할 필요가 없어짐에 따라 시스템의 과부하를 방지할 수 있는 특징이 있다.
지금까지 본 발명을 바람직한 실시예를 참조하여 상세히 설명하였지만, 당업자는 본 발명의 사상 및 범위를 벗어나지 않고 다양한 변형 또는 수정이 가능하다 는 것을 알 것이다.
이상 설명한 바와 같이, 본 발명에 의하면, 악성 컴퓨터 프로그램이 보호대상 프로그램에 영향을 미치는 것을 실시간으로 방지함으로써, 안정적으로 상기 보호대상 프로그램이 동작하는 효과가 있다.
또한, 본 발명에 의하면, 악성 컴퓨터 프로그램이 게임프로그램에 영향을 미치는 것을 실시간으로 방지함으로써, 상기 게임프로그램을 공정하게 진행시킬 수 있어, 사용자에 대한 신뢰성을 증진시킬 수 있는 효과가 있다.
또한, 본 발명에 의하면, 악성 컴퓨터 프로그램이 실행되기 전에 상기 악성 컴퓨터 프로그램을 실시간으로 검출하여 게임프로그램 모두를 검사할 필요가 없어짐에 따라 시스템의 과부하를 방지하는 효과가 있다.
Claims (4)
- (a) 커널 모드(Kernel) 드라이버에서 새로운 프로세스가 생성되면, 운영체제에 의해 호출받는 단계;(b) 상기 새로운 프로세스의 PID(Process ID)정보를 상기 운영체제에 의해 유저 모드(User mode)의 진단 프로그램으로 전송하는 단계;(c) 상기 진단 프로그램이 상기 PID정보를 이용하여 상기 새로운 프로세스가 악성 컴퓨터 프로그램에 해당하는지 여부를 판단하는 단계; 및(d) 상기 판단결과, 상기 새로운 프로세스가 상기 악성 컴퓨터 프로그램에 해당하면 상기 새로운 프로세스를 보호대상 프로그램에 알리는 단계를 포함하는 것을 특징으로 하는 악성 컴퓨터 프로그램 실시간 감지 방법.
- 제1항에 있어서, 상기 (c) 단계는,(c1) 상기 PID정보를 이용하여 상기 새로운 프로세스의 실행경로를 탐색하는 단계;(c2) 상기 실행경로에 해당하는 파일을 읽어 악성 컴퓨터 프로그램 DB의 저장 데이터와 비교하는 단계; 및(c3) 상기 비교결과, 일치하면 상기 새로운 프로세스를 악성 컴퓨터 프로그램으로 간주하는 단계를 포함하는 것을 특징으로 하는 악성 컴퓨터 프로그램 실시 간 감지 방법.
- 악성 컴퓨터 프로그램 실시간 감지 방법을 기록한 컴퓨터로 판독 가능한 기록매체에 있어서,커널 모드(Kernel) 드라이버에서 새로운 프로세스가 생성되면, 운영체제에 의해 호출받는 제1기능;상기 새로운 프로세스의 PID(Process ID)정보를 상기 운영체제에 의해 유저 모드(User mode)의 진단 프로그램으로 전송하는 제2기능;상기 진단 프로그램이 상기 PID정보를 이용하여 상기 새로운 프로세스가 악성 컴퓨터 프로그램에 해당하는지 여부를 판단하는 제3기능; 및상기 판단결과, 상기 새로운 프로세스가 상기 악성 컴퓨터 프로그램에 해당하면 상기 새로운 프로세스를 보호대상 프로그램에 알리는 제4기능을 포함하는 것을 특징으로 하는 프로그램을 기록한 컴퓨터로 판독 가능한 기록매체.
- 제3항에 있어서, 상기 제3기능은,상기 PID정보를 이용하여 상기 새로운 프로세스의 실행경로를 탐색한 후, 상기 실행경로에 해당하는 파일을 읽어 악성 컴퓨터 프로그램 DB의 저장 데이터와 비교하여 서로 일치하면 상기 새로운 프로세스를 악성 컴퓨터 프로그램으로 간주하는 것을 특징으로 하는 프로그램을 기록한 컴퓨터로 판독 가능한 기록매체.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020050076815A KR100731550B1 (ko) | 2004-11-29 | 2005-08-22 | 악성 컴퓨터 프로그램 실시간 감지 방법 |
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020040098892 | 2004-11-29 | ||
| KR20040098892 | 2004-11-29 | ||
| KR1020050076815A KR100731550B1 (ko) | 2004-11-29 | 2005-08-22 | 악성 컴퓨터 프로그램 실시간 감지 방법 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| KR20060059790A KR20060059790A (ko) | 2006-06-02 |
| KR100731550B1 true KR100731550B1 (ko) | 2007-06-22 |
Family
ID=37156912
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020050076815A KR100731550B1 (ko) | 2004-11-29 | 2005-08-22 | 악성 컴퓨터 프로그램 실시간 감지 방법 |
Country Status (1)
| Country | Link |
|---|---|
| KR (1) | KR100731550B1 (ko) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101413682B1 (ko) * | 2007-04-13 | 2014-07-01 | 삼성전자주식회사 | 분기 명령 검증부를 구비한 중앙 처리 장치 |
| US8006078B2 (en) | 2007-04-13 | 2011-08-23 | Samsung Electronics Co., Ltd. | Central processing unit having branch instruction verification unit for secure program execution |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20030090568A (ko) * | 2003-11-07 | 2003-11-28 | 이동범 | 단말기 내의 자원 보호 시스템 및 방법 |
-
2005
- 2005-08-22 KR KR1020050076815A patent/KR100731550B1/ko active IP Right Grant
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20030090568A (ko) * | 2003-11-07 | 2003-11-28 | 이동범 | 단말기 내의 자원 보호 시스템 및 방법 |
Also Published As
| Publication number | Publication date |
|---|---|
| KR20060059790A (ko) | 2006-06-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100681696B1 (ko) | 컴퓨터 응용 프로그램의 메모리 데이터 조작 방지 방법 | |
| RU2698776C2 (ru) | Способ ведения базы данных и соответствующий сервер | |
| RU2530210C2 (ru) | Система и способ выявления вредоносных программ, препятствующих штатному взаимодействию пользователя с интерфейсом операционной системы | |
| US20050288103A1 (en) | Online game irregularity detection method | |
| US11654365B2 (en) | Secure anti-cheat system | |
| RU2535506C2 (ru) | Система и способ формирования сценариев модели поведения приложений | |
| US9830434B2 (en) | System and method for security using one-time execution code | |
| KR100685672B1 (ko) | 컴퓨터 프로그램에 의한 자동입력 방지방법 | |
| US8037534B2 (en) | Strategies for ensuring that executable content conforms to predetermined patterns of behavior (“inverse virus checking”) | |
| Baca et al. | Prioritizing countermeasures through the countermeasure method for software security (CM-Sec) | |
| Schluessler et al. | Is a bot at the controls? Detecting input data attacks | |
| CN111062027A (zh) | 防止bad HID设备入侵的方法、装置、电子设备及存储介质 | |
| KR100731550B1 (ko) | 악성 컴퓨터 프로그램 실시간 감지 방법 | |
| KR101237161B1 (ko) | 온라인 게임의 비공개 봇 검출방법 | |
| KR102589633B1 (ko) | 부정 통제 장치 및 방법 | |
| KR101621170B1 (ko) | 온라인 게임에서의 메모리 감시를 이용한 해킹 방지 방법 | |
| KR100457405B1 (ko) | 타이머 ａｐｉ 후킹 여부 판단방식에 의한 스피드 핵 사용여부 검출방법 | |
| US9364760B2 (en) | System and method for detecting game client modification through script injection | |
| US11806628B2 (en) | Systems and methods for anti-cheat detection | |
| KR20120045233A (ko) | 온라인 게임에 있어서의 악성모듈 탐지 방법, 및 컴퓨터 판독 가능한 기록 매체 | |
| KR101699693B1 (ko) | 온라인 게임에서 비정상적인 함수 호출을 탐지하는 방법 및 프로그램 | |
| CN108875362B (zh) | 一种样本行为获取方法、装置、存储介质及电子设备 | |
| RU2679783C2 (ru) | Способ создания сценария популярных событий активации | |
| KR20180138559A (ko) | 매크로 프로그램 탐지 방법 및 장치 | |
| CN115618345A (zh) | 代码注入行为的检测方法和装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A201 | Request for examination | ||
| E902 | Notification of reason for refusal | ||
| E701 | Decision to grant or registration of patent right | ||
| GRNT | Written decision to grant | ||
| G170 | Publication of correction | ||
| FPAY | Annual fee payment |
Payment date: 20130618 Year of fee payment: 7 |
|
| FPAY | Annual fee payment |
Payment date: 20140618 Year of fee payment: 8 |
|
| FPAY | Annual fee payment |
Payment date: 20150618 Year of fee payment: 9 |
|
| FPAY | Annual fee payment |
Payment date: 20160620 Year of fee payment: 10 |
|
| FPAY | Annual fee payment |
Payment date: 20170619 Year of fee payment: 11 |
|
| FPAY | Annual fee payment |
Payment date: 20180618 Year of fee payment: 12 |
|
| FPAY | Annual fee payment |
Payment date: 20190618 Year of fee payment: 13 |