[发明专利]用于检测未知恶意软件的系统和方法有效
| 申请号： | 201110442195.1 | 申请日： | 2011-12-26 |
| 公开（公告）号： | CN102592079A | 公开（公告）日： | 2012-07-18 |
| 发明（设计）人： | 尤里·V·马舍夫斯基;罗曼·瓦西连科 | 申请（专利权）人： | 卡巴斯基实验室封闭式股份公司 |
| 主分类号： | G06F21/00 | 分类号： | G06F21/00 |
| 代理公司： | 北京市磐华律师事务所 11336 | 代理人： | 顾珊;魏宁 |
| 地址： | 莫*** | 国省代码： | 俄罗斯;RU |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了用于检测未知恶意软件的系统、方法和计算机程序产品。该方法包括为已知恶意的和干净的对象生成基因；使用不同的恶意软件分析方法分析对象基因；基于对已知恶意对象的基因的分析来计算通过恶意软件分析方法的一个或组合对恶意对象的成功检测水平；基于对已知干净对象的基因的分析来计算通过恶意软件分析方法的一个或组合对干净对象的误报检测水平；以成功检测水平和误报检测水平的函数来衡量恶意分析方法的每一个或组合的有效性；以及选择最有效的恶意软件分析方法的一个或组合来分析未知对象是否存在恶意软件。 | ||
| 搜索关键词： | 用于 检测 未知 恶意 软件 系统 方法 | ||
【主权项】：
一种用于检测未知恶意软件的方法，所述方法包括：为多个已知恶意的和干净的对象的每一个生成至少一个对象基因，其中对象基因为包含从对象中检索的或与对象相关联的多个信息元素的数据结构；使用一个或多个恶意软件分析方法来分析每个对象基因；基于通过所述方法对所述已知恶意对象的基因的分析来计算通过一个恶意软件分析方法或者两个或多个恶意软件分析方法的组合对恶意对象的成功检测水平；基于通过所述方法对已知干净对象的基因的分析来计算通过一个恶意软件分析方法或者两个或多个恶意软件分析方法的组合对干净对象的误报检测水平；以所述已知恶意对象的所述成功检测水平和所述已知干净对象的所述误报检测水平的函数来衡量恶意软件分析方法的每一个或所述组合的有效性；以及选择最有效的恶意软件分析方法的一个或者组合来分析未知对象是否存在恶意软件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于卡巴斯基实验室封闭式股份公司，未经卡巴斯基实验室封闭式股份公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201110442195.1/，转载请声明来源钻瓜专利网。
- 上一篇：抗拉拔摩擦摆支座
- 下一篇：公路、桥梁突发环境污染事故废水/液应急收集系统
