[发明专利]一种基于频谱分析的复合文档恶意代码检测技术与系统有效
| 申请号： | 201310224569.1 | 申请日： | 2013-06-07 |
| 公开（公告）号： | CN103294954A | 公开（公告）日： | 2013-09-11 |
| 发明（设计）人： | 方勇;贾鹏;左政 | 申请（专利权）人： | 四川大学 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 610065 四川*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及计算机恶意代码检测技术领域和频谱分析技术领域，旨在提供一种基于频谱分析的复合文档恶意代码检测技术与系统。该技术采用了基于复合文档相位谱分析的检测方案，包括：将静态的复合文档二进制数据转换成相位谱图的方法；对相位谱图的均匀度、相位值、频谱宽度等特征进行自动提取的方法；通过设计对照实验，构造大量对照组，统计出一般性差异制定判定准则的方法；通过分析相位谱特征检测复合文档恶意代码的方法。该系统检测对象针对性强，检测过程中不需要执行，能够检测出未知恶意代码。本发明为复合文档恶意代码检测提供了新的解决方案。 | ||
| 搜索关键词： | 一种 基于 频谱 分析 复合 文档 恶意代码 检测 技术 系统 | ||
【主权项】：
一种基于频谱分析的复合文档恶意代码检测技术，其特征在于，所述方法包括如下步骤： A、对大量正常复合文档与对应的样本文档的相位谱进行比较分析，得出一般性差异，制定出判定准则； B、数据提取器对复合文档的二进制数据进行进制转换，将其转换为实数序列； C、相位谱生成器对复合文档的数据进行傅里叶等变换，并绘制复合文档的相位谱； D、频谱分析器提取相位谱的特征； E、频谱分析器根据判定准则和提取到的复合文档的相位谱特征进行检测。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于四川大学，未经四川大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310224569.1/，转载请声明来源钻瓜专利网。
- 上一篇：熔裹保护方法
- 下一篇：一种苜蓿鲜草梳理方法和专用梳理装置
