[发明专利]恶意程序的检测方法、装置、计算设备及计算机存储介质在审
| 申请号： | 201811434329.3 | 申请日： | 2018-11-28 |
| 公开（公告）号： | CN109635565A | 公开（公告）日： | 2019-04-16 |
| 发明（设计）人： | 汪德嘉;华保健;邵根波;赵迪 | 申请（专利权）人： | 江苏通付盾信息安全技术有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京市浩天知识产权代理事务所(普通合伙) 11276 | 代理人： | 宋菲;刘云贵 |
| 地址： | 215021 江苏省苏州市工业*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种恶意程序的检测方法、装置、计算设备及计算机存储介质。其中，方法包括：在运行待检测程序时，监控所述待检测程序的指令特征；所述指令特征至少包含待测方法调用序列，和/或，各个方法所对应的待测指令序列；将所述待测方法调用序列与已知恶意程序的参考方法调用序列进行匹配；和/或，将所述各个方法所对应的待测指令序列与已知恶意程序的参考指令序列进行匹配；根据匹配结果确定所述待检测程序是否为恶意程序。本发明方案从待检测程序的待测方法调用序列和/或待测指令序列的层面对待检测程序是否为恶意程序进行确定，进而可以准确的对包括利用重打包等手段所导致的恶意变种病毒的待检测程序进行病毒检测。 | ||
| 搜索关键词： | 恶意程序 待检测程序 方法调用 指令序列 计算机存储介质 计算设备 指令特征 检测 匹配 变种病毒 病毒检测 匹配结果 参考 打包 监控 | ||
【主权项】：
1.一种恶意程序的检测方法，包括：在运行待检测程序时，监控所述待检测程序的指令特征；所述指令特征至少包含待测方法调用序列，和/或，各个方法所对应的待测指令序列；将所述待测方法调用序列与已知恶意程序的参考方法调用序列进行匹配；和/或，将所述各个方法所对应的待测指令序列与已知恶意程序的参考指令序列进行匹配；根据匹配结果确定所述待检测程序是否为恶意程序。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于江苏通付盾信息安全技术有限公司，未经江苏通付盾信息安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811434329.3/，转载请声明来源钻瓜专利网。
