[发明专利]一种勒索病毒文件识别与检测方法及系统有效
申请号: | 202110207155.2 | 申请日: | 2021-02-24 |
公开(公告)号: | CN112818348B | 公开(公告)日: | 2023-09-08 |
发明(设计)人: | 孙鸿斌;彭海龙;孙权;王少南;刘晓龙 | 申请(专利权)人: | 北京安信天行科技有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 北京高沃律师事务所 11569 | 代理人: | 杜阳阳 |
地址: | 100080 北京市海*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供了一种勒索病毒文件识别与检测方法及系统,用于检测计算机是否存在勒索病毒。该方法采用文件驱动进行至少两次计算机磁盘的检索,生成计算机磁盘中各被检索文件的检索结果以及各被检索文件对应的hash文件;通过对比同一被检索文件的各单次检索结果,判断检索结果是否一致;如果否,对比同一被检索文件各单次检索生成的hash文件,读取hash文件中发生变化的文件的字节码,并判断所述字节码是否正常;对不正常的字节码所对应的被检索文件进行加密特征检测,确定是否存在勒索病毒。本发明能够较为全面、准确地对计算机中的文件进行勒索病毒的识别与检测,为用户提供可靠的安全防护。 | ||
搜索关键词: | 一种 勒索 病毒 文件 识别 检测 方法 系统 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京安信天行科技有限公司,未经北京安信天行科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110207155.2/,转载请声明来源钻瓜专利网。
- 上一篇:一种农业生产使用的节能环保型除草设备
- 下一篇:一种视频内容的分类方法及装置