[发明专利]基于混淆路径的文件扫描方法、电子设备及存储介质有效
| 申请号: | 202310900470.2 | 申请日: | 2023-07-21 |
| 公开(公告)号: | CN116611068B | 公开(公告)日: | 2023-09-29 |
| 发明(设计)人: | 张东旭;奚乾悦;孙洪伟;肖新光 | 申请(专利权)人: | 北京安天网络安全技术有限公司 |
| 主分类号: | G06F21/56 | 分类号: | G06F21/56;G06F21/57;G06F21/62 |
| 代理公司: | 北京锺维联合知识产权代理有限公司 11579 | 代理人: | 周利星 |
| 地址: | 100195 北京市海淀区玉泉山闵庄路3号*** | 国省代码: | 北京;11 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | |||
| 搜索关键词: | 基于 混淆 路径 文件 扫描 方法 电子设备 存储 介质 | ||
1.一种基于混淆路径的文件扫描方法,其特征在于,所述方法包括以下步骤:
获取混淆路径列表B=(B1,B2,…,Bi,…,Bn),i=1,2,…,n;其中,Bi为第i个混淆路径,n为混淆路径的数量;Bi根据与Bi对应的原始路径得到;
在Bi路径下建立伪装文件夹Ci;
在Ci内建立若干伪装文件,以得到Ci对应的伪装文件列表Hi=(Hi,1,Hi,2,…,Hi,j,…,Hi,f(i)),j=1,2,…,f(i);其中,Hi,j为Ci内的第j个伪装文件;f(i)为Ci内伪装文件的数量;
获取第一特征信息列表R=(R1,R2,…,Ri,…,Rn)以及第二特征信息列表Gi=(Gi,1,Gi,2,…,Gi,j,…,Gi,f(i));其中,Ri为对Ci进行特征提取得到的Ci对应的第一特征信息,Gi,j为对Hi,j进行特征提取得到的Hi,j对应的第二特征信息;第一特征信息用于区分各伪装文件夹,第二特征信息用于区分各伪装文件;第一特征信息和第二特征信息用于判断D 对应的文件夹内是否存在恶意文件;
将B加载至内存空间;
在内存空间中,根据B还原出原始路径列表A=(A1,A2,…,Ai,…,An),以使A和B同时存在于内存空间中;其中,Ai为Bi对应的原始路径;
将当前的待扫描路径D发送至内存空间,以在内存空间中判断D是否属于A或B;
若D∈A,则跳过D对应的文件的安全检测;
若D∈B,则对D对应的文件夹进行安全检测。
2.根据权利要求1所述的基于混淆路径的文件扫描方法,其特征在于,B通过以下步骤得到:
获取原始路径列表A=(A1,A2,…,Ai,…,An);
遍历A,对Ai进行混淆处理,得到混淆路径列表B=(B1,B2,…,Bi,…,Bn);其中,Bi为Ai经混淆处理后生成的混淆路径。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京安天网络安全技术有限公司,未经北京安天网络安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202310900470.2/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种天然气组分动态跟踪监测方法及系统
- 下一篇:一种PCB外观检测设备





