[发明专利]基于文件片段检测恶意文件的系统和方法在审
申请号: | 202010637037.0 | 申请日: | 2020-07-03 |
公开(公告)号: | CN112241531A | 公开(公告)日: | 2021-01-19 |
发明(设计)人: | 科斯汀·拉尤 | 申请(专利权)人: | 卡巴斯基实验室股份制公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 北京同达信恒知识产权代理有限公司 11291 | 代理人: | 黄志华;何月华 |
地址: | 俄罗斯*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及基于文件片段检测恶意文件的系统和方法。在一个方面,示例性方法包括:从文件中提取数据片段;针对提取的每个数据片段,确定类别,所述类别选自于至少包括以下项的类别列表:可信的、恶意的和不可信的;当被归类为恶意的数据片段的数量低于预定阈值时,避免将所述文件归类为恶意的;以及当被归类为恶意的数据片段的数量达到或超过所述预定阈值时,确定是否找到具有用于检测恶意文件的标准的至少一种恶意文件检测规则;当找到标准得以满足的至少一种恶意文件检测规则时,将所述文件归类为恶意文件;以及当没有找到标准得以满足的恶意文件检测规则时,避免将所述文件归类为恶意文件。 | ||
搜索关键词: | 基于 文件 片段 检测 恶意 系统 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于卡巴斯基实验室股份制公司,未经卡巴斯基实验室股份制公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010637037.0/,转载请声明来源钻瓜专利网。
- 上一篇:波导管天线及天线装置
- 下一篇:具有功能单元和可重新配置的去耦单元的集成电路