[发明专利]一种基于文件指纹对恶意代码统一命名的方法及其系统有效
| 申请号： | 201510163132.0 | 申请日： | 2015-04-08 |
| 公开（公告）号： | CN104778406B | 公开（公告）日： | 2018-03-02 |
| 发明（设计）人： | 张涵;戴晓苗;管磊;胡光俊;黄长慧;薛正;王专;李海威;范博;郝艳;王奕钧;陈晨;李锁雷;李恒训;苏烈华;张子瀚;万江华;蒋勇;杨卫军;孙论强 | 申请（专利权）人： | 公安部第一研究所;北京中盾安全技术开发公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京中海智圣知识产权代理有限公司11282 | 代理人： | 罗建平 |
| 地址： | 100048*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及信息安全技术领域，具体涉及一种基于文件指纹对恶意代码统一命名的方法和系统，对杀毒软件进行文件指纹采集，在杀毒软件查杀到恶意代码时，向杀毒软件提供返回恶意代码的特征值；对恶意代码进行命名，接收带有特征值的恶意代码，产生一个对恶意代码按照约定规则命名的恶意代码统一命名恶意代码统一命名与原厂自主命名之间建立映射关系，接收恶意代码的预先设定参数，将映射关系作为数据行存储在实现映射器的数据库上，向界面提供查看统一命名与原厂命名之间对应关系，将返回厂家的原厂命名作为结果输出。本发明能在各厂商之间通用且不影响厂商内部命名规则，解决恶意代码名称统一性，为管理员工作提供指导，提高通报和处置效率。 | ||
| 搜索关键词： | 一种 基于 文件 指纹 恶意代码 统一 命名 方法 及其 系统 | ||
【主权项】：
一种基于文件指纹对恶意代码统一命名的方法，其特征在于，所述方法包括:步骤1：通过杀毒软件进行文件指纹采集，在所述杀毒软件查杀到恶意代码时调用，向所述杀毒软件提供返回恶意代码的特征值；步骤2：接收步骤1提供的带有特征值的恶意代码,对所述恶意代码进行命名，产生一个对所述恶意代码按照约定规则命名的恶意代码统一命名，所述约定规则包括恶意代码平台、恶意代码的名称、恶意代码的类型和步骤1中所述恶意代码特征值；步骤3：对步骤2中所述恶意代码统一命名与原厂自主命名之间建立映射关系，接收所述恶意代码的预先设定参数，将所述映射关系作为数据行存储在实现映射器的数据库上，向界面提供查看统一命名与原厂命名之间对应关系，将返回厂家的原厂命名作为结果输出；步骤1所述恶意代码的特征值包括：对少于20MB的文件，返回的特征值是文件全文的MD5‑32字符串；对20MB以上的文件，返回的特征值是：跳过PE头部的首部5MB的数据，文件中间点前后各5MB的数据，文件结尾为5MB的数据，三部分数据进行拼接后计算的MD5‑32字符串。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于公安部第一研究所;北京中盾安全技术开发公司，未经公安部第一研究所;北京中盾安全技术开发公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510163132.0/，转载请声明来源钻瓜专利网。
- 上一篇：一种基于模拟攻击的软件漏洞检测方法
- 下一篇：软件统一识别方法和系统
