[发明专利]针对恶意软件分析受口令保护的文件

权利要求书

1.一种设备，包括：

存储器，用以存储指令；以及

一个或多个处理器，用以执行所述指令，来：

接收将被访问用于分析的受口令保护的文件；

执行第一分析以识别将被使用作为用以尝试访问所述受口令保护的文件的口令的、与所述受口令保护的文件相关联的上下文项集合，

所述上下文项集合基于以下至少一项而被识别：

所述受口令保护的文件的元数据，

所述受口令保护的文件从其被接收的源的元数据，包括所述受口令保护的文件的消息中的文本，或者来自所述受口令保护的文件从其被接收的所述源的文本；

在口令字典中对所述上下文项集合进行优先级化；

应用所述上下文项集合中的上下文项作为用以尝试访问所述受口令保护的文件的所述口令；

确定所述上下文项是否曾经成功地被应用作为用以访问所述受口令保护的文件的所述口令；

基于确定所述上下文项曾经成功地被应用作为所述口令来更新所述口令字典中的优先级，所述优先级指示所述上下文项将被应用来尝试访问受口令保护的文件集合的顺序；以及

执行所述受口令保护的文件的第二分析以确定所述受口令保护的文件是否包含恶意软件。

2.根据权利要求1所述的设备，其中所述一个或多个处理器在应用所述上下文项作为所述口令时将：

基于所述口令字典中的所述优先级来应用所述上下文项作为所述口令。

3.根据权利要求1所述的设备，其中所述一个或多个处理器进一步：

提供所述受口令保护的文件以基于确定所述上下文项曾经成功地被应用作为所述口令来确定所述受口令保护的文件是否包括恶意软件。

4.根据权利要求1所述的设备，其中所述一个或多个处理器在执行所述第一分析以识别所述上下文项集合时将：

基于所述受口令保护的文件的所述元数据来执行所述第一分析以识别所述上下文项集合，

所述受口令保护的文件的所述元数据包括未加密文本。

5.根据权利要求1所述的设备，其中所述一个或多个处理器在执行所述第一分析以识别所述上下文项集合时将：

基于所述受口令保护的文件从其被接收的所述源的所述元数据来执行所述第一分析以识别所述上下文项集合，

所述受口令保护的文件从其被接收的所述源的所述元数据包括未加密文本。

6.根据权利要求1所述的设备，其中所述一个或多个处理器在执行所述第一分析以识别所述上下文项集合时将：

基于来自所述受口令保护的文件从其被接收的所述源的所述文本来执行所述第一分析以识别所述上下文项集合，

所述源包括以下至少一项：

电子邮件消息，

网站，

文本消息，或者

社交媒体消息。

7.根据权利要求1所述的设备，其中所述一个或多个处理器进一步：

确定所述上下文项未曾成功地被应用作为用以访问所述受口令保护的文件的所述口令；以及

基于确定所述上下文项未曾成功地被应用作为所述口令，应用所述上下文项集合中的另一上下文项作为用以尝试访问所述受口令保护的文件的所述口令，

所述另一上下文项在所述口令字典中具有相比所述上下文项的较低优先级。