[发明专利]一种通过静态方法产生API序列并用于启发式病毒查杀的方法在审
| 申请号： | 202110161996.4 | 申请日： | 2021-02-05 |
| 公开（公告）号： | CN113946821A | 公开（公告）日： | 2022-01-18 |
| 发明（设计）人： | 尚昭宁 | 申请（专利权）人： | 北京火绒网络科技有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京喆翙知识产权代理有限公司 11616 | 代理人： | 胡文强 |
| 地址： | 100012 北京市朝阳*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开一种通过静态方法产生API序列并用于启发式病毒查杀的方法，遍历待检出可执行文件导入的API，针对混淆后病毒样本中常用的API或API序列与待检出可执行文件导入的API序列进行比对，如果待检测样本中包含有相关引用，则进行统计计数等步骤，本发明利用静态方法产生的API序列进行启发式病毒查杀的方法，使用了混淆技术的病毒样本的二进制特征中，病毒样本所导入的API序列存在一定的结构性规律，进而可以通过此规律针对使用混淆技术的病毒样本进行启发式检测，采用本发明的方法最终达到对病毒样本的通用检出效果，增加信息的安全。 | ||
| 搜索关键词： | 一种 通过 静态 方法 产生 api 序列 用于 启发式 病毒 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京火绒网络科技有限公司，未经北京火绒网络科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110161996.4/，转载请声明来源钻瓜专利网。
