[发明专利]对文件行为特征进行检测的系统有效
| 申请号： | 201210380377.5 | 申请日： | 2012-09-29 |
| 公开（公告）号： | CN102902915A | 公开（公告）日： | 2013-01-30 |
| 发明（设计）人： | 梁志文;张海;林岳川;徐立业 | 申请（专利权）人： | 北京奇虎科技有限公司;奇智软件（北京）有限公司 |
| 主分类号： | G06F21/53 | 分类号： | G06F21/53 |
| 代理公司： | 北京市德权律师事务所 11302 | 代理人： | 刘丽君 |
| 地址： | 100088 北京市西城区新*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了对文件行为特征进行检测的系统，包括客户端及服务器端：其中，所述客户端包括：文件上传单元，用于将疑似恶意的文件样本上传到所述服务器端；所述服务器端包括：第一待检测文件确定单元；文件类别确定单元；行为收集单元；特征比对单元，用于将所述待检测文件在运行过程中产生的行为与该类别对应的非恶意行为特征库中的行为特征进行比对，所述该类别对应的非恶意行为特征库中的行为特征为该类别的非恶意文件所具有的行为特征；以及检测结果确定单元，用于如果存在所述非恶意行为特征库之外的行为，则将该待检测文件确定为恶意文件。能够降低误判率，提高检测结果的准确度。 | ||
| 搜索关键词： | 文件 行为 特征 进行 检测 系统 | ||
【主权项】：
一种对文件行为特征进行检测的系统，包括客户端及服务器端：其中，所述客户端包括：文件上传单元，用于将疑似恶意的文件样本上传到所述服务器端；所述服务器端包括：第一待检测文件确定单元，用于将所述客户端上传的文件样本确定为待检测样本；和检测恶意文件的装置。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司;奇智软件（北京）有限公司，未经北京奇虎科技有限公司;奇智软件（北京）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210380377.5/，转载请声明来源钻瓜专利网。
- 上一篇：一种立式自动化小烤房免清灰供热系统
- 下一篇：一种新型模具
