[发明专利]一种恶意代码识别装置及方法在审
| 申请号： | 201610983391.2 | 申请日： | 2016-11-08 |
| 公开（公告）号： | CN108062475A | 公开（公告）日： | 2018-05-22 |
| 发明（设计）人： | 冯泽;乔伟 | 申请（专利权）人： | 武汉安天信息技术有限责任公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 湖北武汉永嘉专利代理有限公司 42102 | 代理人： | 王丹 |
| 地址： | 430000 湖北省武汉市东湖高新技术*** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种恶意代码识别装置，它包括：检测应用模块，用于系统初始化；进程注入模块，用于在装有Android系统的终端运行过程中，对系统进程进行注入并加载API HOOK动态库；监控模块，用于通过API HOOK对敏感API进行监控，并输出行为监控向量；检测服务模块，用于对行为监控向量进行分析，识别出具有威胁性的行为。本发明通过针对恶意代码运行时的行为来判定代码的恶意性，解决了静态恶意代码检测遇到恶意代码加固以及不能识别未知恶意代码的瓶颈，同时由于采用动态注入的API HOOK技术，使得在不修改源码的基础就能实现未知恶意代码识别和阻断，解决了基于修改系统源码的行为识别的恶意代码检测技术遇到的开发周期长，可移植性差的问题。 | ||
| 搜索关键词： | 一种 恶意代码 识别 装置 方法 | ||
【主权项】：
1.一种恶意代码识别装置，其特征在于：它包括：进程注入模块，用于在装有Android系统的终端运行过程中，对系统进程进行注入并加载API HOOK动态库；监控模块，用于通过API HOOK对敏感API进行监控，并输出行为监控向量；检测服务模块，用于对行为监控向量进行分析，识别出具有威胁性的行为。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于武汉安天信息技术有限责任公司，未经武汉安天信息技术有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610983391.2/，转载请声明来源钻瓜专利网。
- 上一篇：节能中空玻璃及其生产工艺
- 下一篇：一种植物生长调节剂制备装置
