[发明专利]基于混淆路径的文件扫描方法、电子设备及存储介质有效

专利信息
申请号: 202310900470.2 申请日: 2023-07-21
公开(公告)号: CN116611068B 公开(公告)日: 2023-09-29
发明(设计)人: 张东旭;奚乾悦;孙洪伟;肖新光 申请(专利权)人: 北京安天网络安全技术有限公司
主分类号: G06F21/56 分类号: G06F21/56;G06F21/57;G06F21/62
代理公司: 北京锺维联合知识产权代理有限公司 11579 代理人: 周利星
地址: 100195 北京市海淀区玉泉山闵庄路3号*** 国省代码: 北京;11
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 基于 混淆 路径 文件 扫描 方法 电子设备 存储 介质
【权利要求书】:

1.一种基于混淆路径的文件扫描方法,其特征在于,所述方法包括以下步骤:

获取混淆路径列表B=(B1,B2,…,Bi,…,Bn),i=1,2,…,n;其中,Bi为第i个混淆路径,n为混淆路径的数量;Bi根据与Bi对应的原始路径得到;

在Bi路径下建立伪装文件夹Ci

在Ci内建立若干伪装文件,以得到Ci对应的伪装文件列表Hi=(Hi,1,Hi,2,…,Hi,j,…,Hi,f(i)),j=1,2,…,f(i);其中,Hi,j为Ci内的第j个伪装文件;f(i)为Ci内伪装文件的数量;

获取第一特征信息列表R=(R1,R2,…,Ri,…,Rn)以及第二特征信息列表Gi=(Gi,1,Gi,2,…,Gi,j,…,Gi,f(i));其中,Ri为对Ci进行特征提取得到的Ci对应的第一特征信息,Gi,j为对Hi,j进行特征提取得到的Hi,j对应的第二特征信息;第一特征信息用于区分各伪装文件夹,第二特征信息用于区分各伪装文件;第一特征信息和第二特征信息用于判断D 对应的文件夹内是否存在恶意文件;

将B加载至内存空间;

在内存空间中,根据B还原出原始路径列表A=(A1,A2,…,Ai,…,An),以使A和B同时存在于内存空间中;其中,Ai为Bi对应的原始路径;

将当前的待扫描路径D发送至内存空间,以在内存空间中判断D是否属于A或B;

若D∈A,则跳过D对应的文件的安全检测;

若D∈B,则对D对应的文件夹进行安全检测。

2.根据权利要求1所述的基于混淆路径的文件扫描方法,其特征在于,B通过以下步骤得到:

获取原始路径列表A=(A1,A2,…,Ai,…,An);

遍历A,对Ai进行混淆处理,得到混淆路径列表B=(B1,B2,…,Bi,…,Bn);其中,Bi为Ai经混淆处理后生成的混淆路径。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京安天网络安全技术有限公司,未经北京安天网络安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/202310900470.2/1.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top