[发明专利]一种恶意程序判断方法及装置有效
申请号: | 200910150705.0 | 申请日: | 2009-06-22 |
公开(公告)号: | CN101593253A | 公开(公告)日: | 2009-12-02 |
发明(设计)人: | 顾凌志;张小松 | 申请(专利权)人: | 成都市华为赛门铁克科技有限公司;电子科技大学 |
主分类号: | G06F21/00 | 分类号: | G06F21/00;G06F9/44 |
代理公司: | 北京三友知识产权代理有限公司 | 代理人: | 樊一槿 |
地址: | 611731四川省*** | 国省代码: | 四川;51 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例是关于一种恶意程序判断方法及装置,所述的方法包括:分析目标程序,获取目标程序的特征;根据获取到的目标程序的特征生成与目标程序相对应的特征集合;将所述目标程序特征集合与预置的样本程序特征集合的威胁值相匹配,根据匹配结果判断所述目标程序是否为恶意程序。本发明实施例提供的恶意程序判断方法及装置,克服了现有技术对未知的恶意程序识别效率低和误报率高的问题,可以大幅度提高识别未知的恶意程序的效率及降低恶意程序误报率。 | ||
搜索关键词: | 一种 恶意程序 判断 方法 装置 | ||
【主权项】:
1.一种恶意程序判断方法,其特征在于,所述的方法包括:分析目标程序,获取目标程序的特征;根据获取到的目标程序的特征生成与目标程序相对应的特征集合;将所述目标程序特征集合与预置的样本程序特征集合的威胁值相匹配,根据匹配结果判断所述目标程序是否为恶意程序。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于成都市华为赛门铁克科技有限公司;电子科技大学,未经成都市华为赛门铁克科技有限公司;电子科技大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200910150705.0/,转载请声明来源钻瓜专利网。