[发明专利]一种识别文档代码的方法和装置有效
申请号: | 201610704461.6 | 申请日: | 2016-08-22 |
公开(公告)号: | CN106874758B | 公开(公告)日: | 2021-03-16 |
发明(设计)人: | 王龙 | 申请(专利权)人: | 创新先进技术有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 北京安信方达知识产权代理有限公司 11262 | 代理人: | 李红爽;栗若木 |
地址: | 开曼群岛大开曼岛*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请提出一种识别文档代码的方法和装置,涉及文档恶意代码分析领域,所述方法包括:对目标文档满足预设格式字节位置进行定位;对所述满足预设格式字节的起始位置至结束位置进行模拟中央处理器CPU指令执行,获得执行结果;对所述执行结果进行特征提取,获得特征提取结果;根据所述特征提取结果,识别所述目标文档是否包含恶意代码。可以结合文件结构分析及恶意特征打分机制,快速定位代码,并且效果良好。 | ||
搜索关键词: | 一种 识别 文档 代码 方法 装置 | ||
【主权项】:
一种识别文档代码的方法,其特征在于,包括:对目标文档满足预设格式字节位置进行定位;对所述满足预设格式字节的起始位置至结束位置进行模拟中央处理器CPU指令执行,获得执行结果;对所述执行结果进行特征提取,获得特征提取结果;根据所述特征提取结果,识别所述目标文档是否包含恶意代码。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于创新先进技术有限公司,未经创新先进技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610704461.6/,转载请声明来源钻瓜专利网。