“恶意性”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果6630654个，建议您升级VIP下载更多相关专利

[发明专利]基于混合特征和EMD的恶意代码半监督聚类方法-CN202010164789.X在审
发明人：刘亮;张磊;张文杰;曾跃天 -专利权人：四川大学
申请日： 2020-03-11 - 公布日： 2021-09-14 - 主分类号： G06F21/56 文献下载
摘要：本发明提出一种基于混合特征和EMD的恶意代码半监督聚类方法。本方法可以自动地从恶意代码中提取静动态特征形成混合特征，使用EMD计算恶意代码特征向量的相似性形成恶意代码相似性矩阵，采用半监督聚类算法S‑DBSCAN对恶意代码进行半监督聚类。主要包括以下几个步骤：(1)提取恶意代码的静动态特征；(2)构造恶意代码混合特征和降维；(3)采用EMD计算恶意代码相似性，构造恶意代码相似性矩阵；(4)将相似性矩阵和监督信息输入恶意代码半监督聚类模型进行恶意代码半监督聚类
基于混合特征 emd 恶意代码监督方法

[发明专利]一种基于Jaccard系数的恶意样本相似性判定方法-CN202110711130.6有效
发明人：任传伦;刘文瀚;吕帅;夏建民;张先国;刘晓影;王淮;俞赛赛;乌吉斯古愣;孟祥頔 -专利权人：中国电子科技集团公司第十五研究所;中国电子科技集团公司第三十研究所;中电科网络空间安全研究院有限公司
申请日： 2021-06-25 - 公布日： 2021-11-05 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种基于Jaccard系数的恶意样本相似性判定方法，其具体包括：利用String命令对恶意样本Ⅰ和恶意样本Ⅱ分别进行解析并提取恶意样本字符串，将提取到的恶意样本字符串分别转化为样本字符串集合A和B；计算出样本字符串集合A和B之间的Jaccard系数；设定一个阈值，若计算得到的Jaccard系数值大于阈值，则判定恶意样本Ⅰ和恶意样本Ⅱ之间具有较强的相似性；对于具有较强的相似性的恶意样本Ⅰ和恶意样本Ⅱ，利用空间谱函数，找到恶意样本所在的字符串。本发明提供了一种新型的恶意样本相似性判定方法，无需进行恶意样本特征提取等复杂操作，可以提高恶意样本相似性判定的效率。
一种基于 jaccard 系数恶意样本相似性判定方法

[发明专利]基于三位一体综合画像的恶意代码检测及恶意性定位方法-CN202010360371.6有效
发明人：韩伟杰;薛静锋;王勇;刘振岩;单纯;钱克昌 -专利权人：北京理工大学;中国人民解放军战略支援部队航天工程大学
申请日： 2020-04-30 - 公布日： 2022-07-01 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种基于三位一体综合画像的恶意代码检测及恶意性定位方法。使用本发明能够实现恶意代码的恶意性评估，并对代码恶意性部位实现准确定位。本发明在融合静态分析和动态分析方法的基础上，综合提取恶意代码的多方面主要特征，引入系统画像的思想，从基本结构、底层行为和高层行为等三个方面构建起“三位一体”的综合画像，建立能够系统准确刻画恶意代码的特征空间，实现对恶意代码的准确检测和家族分类。在此基础上，基于检测结果对三个画像部位的恶意性进行评估，由此实现对代码恶意性部位的准确定位，辅助研究人员建立起关于恶意代码的系统认知。
基于三位一体综合画像恶意代码检测恶意定位方法

[发明专利]一种分析众包中恶意行为有效性的方法-CN202310647820.9在审
发明人：韩焘;张振杰;丁鑫怡;方毅立;古华茂 -专利权人：浙江工商大学
申请日： 2023-06-02 - 公布日： 2023-09-15 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种分析众包中恶意行为有效性的方法，该方法首先在众包平台中收集疑似受到恶意行为的数据，并且对恶意行为做详细的恶意行为分类，然后根据本发明提出的方法针对众包中不同的恶意行为对其有效性进行分析。本发明解决了众包中恶意行为有效性判断的问题，并且对于恶意行为的影响做了进一步分析，使得众包中的恶意行为研究变得更加系统化和全面化。
一种分析众包中恶意行为有效性方法

[发明专利]基于行为特征相似性的恶意代码同源性分析方法-CN201510296976.2有效
发明人：康绯;舒辉;熊小兵;肖亚南;葛雨玮 -专利权人：康绯
申请日： 2015-06-03 - 公布日： 2017-11-10 - 主分类号： G06F21/56 文献下载
摘要：本发明提供一种基于行为特征相似性的恶意代码同源性分析方法，首先基于动态二进制插桩平台提取并量化表示恶意代码的行为特征，在此基础上度量不同恶意代码之间行为特征的相似性，以行为特征的相似度反映了恶意代码的同源性判别结果利用本发明可以对网络中收集的恶意代码进行同源性分析，并对后续攻击源头的追踪溯源提供有力支撑。该方法能够正确地反映了恶意代码样本之间的同源性，同时正确地区分了不具有同源性的恶意代码样本，对恶意代码的同源性分析工作具有重要的指导和借鉴意义。
基于行为特征相似性恶意代码同源性分析方法

[发明专利]一种相似恶意软件推荐方法、装置、介质和设备-CN202011037893.9在审
发明人：周娟;章瑞康;袁军;李文瑾 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2020-09-28 - 公布日： 2020-12-25 - 主分类号： G06F16/2455 文献下载
摘要：本发明涉及一种相似恶意软件推荐方法、装置、介质和设备。可以基于恶意软件异质信息网络，来保存每个恶意软件对应的分析数据，进而可以通过基于恶意软件异质信息网络保存的每个恶意软件对应的分析数据，得到每个恶意软件对应的向量并保存。在进行相似恶意软件查找时，只需要确定待查询恶意软件，即可以在确定保存有该待查询恶意软件对应的向量时，进行相似性搜索，将对应的向量与待查询恶意软件对应的向量之间的相似度最高的指定数量的恶意软件，作为推荐的与待查询恶意软件相似的恶意软件，无需编写繁琐的查询语句，即可以实现相似恶意软件的查找，简化相似恶意软件的查找过程，并通过向量相似度比对的方式，提高相似恶意软件查找的准确性。
一种相似恶意软件推荐方法装置介质设备

[发明专利]基于通信运营商网络传送层的恶意网址识别和拦截技术-CN201911295678.6在审
发明人：邓利;陈鹏;朱坤;康忠兴;吴国文 -专利权人：多彩贵州印象网络传媒股份有限公司
申请日： 2019-12-16 - 公布日： 2020-04-21 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于通信运营商网络传送层的恶意网址识别和拦截技术，具体为恶意网址数据采集：互联网中存在大量的恶意网址,隐藏在海量的互联网,通过用户访问痕迹收集快速发现恶意网址；恶意网址识别和阻断：恶意URL两级检测模块机制确保及时性和准确性，建立本地恶意网址识别模块，能够快速有效的进行恶意网址阻断；建立云端恶意网址识别模块，对本地无法识别的恶意网址进行深度联网分析，集中处理减少资源消耗；恶意网址识别效率：恶意网址识别需要对海量的网址数据进行比对处理，本发明搭建强大的硬件系统和算法优化，识别速度可达到毫秒。
基于通信运营商网络传送恶意网址识别拦截技术

[发明专利]用恶意软件检测扩充系统还原-CN201210563864.5有效
发明人： V·卡珀;J·乔伊斯;G·尼科尔斯 -专利权人：微软公司
申请日： 2012-12-21 - 公布日： 2013-04-24 - 主分类号： G06F21/56 文献下载
摘要：本发明涉及用恶意软件检测来扩充系统还原。反恶意软件程序监视系统在系统还原之后的行为来确定恶意代码的隐藏感染在该系统还原之后仍旧存在的可能性。反恶意软件程序通过监视可能表示感染的可能性的条件来观察系统的动态行为，由此使发起反恶意软件检测的需要成为必要。反恶意软件程序可观察还原历史、系统设置、恶意软件感染历史来确定在系统还原之后存在隐藏感染的可能性。
恶意软件检测扩充系统还原

[发明专利]基于软件基因的恶意代码检测与识别方法及装置-CN201711434692.0有效
发明人：单征;庞建民;刘福东;赵炳麟;梁光辉;陈奕杭;赵荣彩;张啸川;桂海仁;韩金;孟曦;孙文杰;师炜;周鑫;李男;王婧 -专利权人：中国人民解放军战略支援部队信息工程大学
申请日： 2017-12-26 - 公布日： 2020-09-04 - 主分类号： G06F21/56 文献下载
摘要：本发明涉及恶意代码分析技术领域，尤其涉及基于软件基因的恶意代码检测与识别方法及装置。本发明通过定义并提取恶意代码的软件基因，构建恶意代码的软件基因组，针对不同恶意代码的软件基因调用关系，为每个恶意代码构建基于图结构表示的基因模式，通过对现有样本进行学习，建立恶意代码软件基因库，具有较好的检测准确率和较低的误报率通过对不同软件基因进行编码，将软件基因组合成软件基因组，软件基因组为恶意代码信息性的集合，基因模式采用图结构表示，能够表现恶意代码的整体特征信息，为恶意代码物质性的集合。本发明同时兼备软件基因的信息性和物质性，并对遗传特性和突变特性具有较好的表征作用。
基于软件基因恶意代码检测识别方法装置

[发明专利]恶意订单识别方法及装置-CN201510808956.9有效
发明人：于亮;马利超;韩爱君 -专利权人：小米科技有限责任公司
申请日： 2015-11-20 - 公布日： 2019-12-13 - 主分类号： G06Q30/06 文献下载
摘要：本公开是关于一种恶意订单识别方法及装置，属于电子技术应用领域。所述方法包括：根据预设的第一分词算法，对待识别地址进行分词，得到所述待识别地址中的待识别词语；统计所述待识别词语中，属于恶意词语库中的词语的个数，所述恶意词语库为预先建立的，所述恶意词语库记录有至少一个用于标识恶意地址的恶意词语；根据所述属于所述恶意词语库中的词语的个数，判断所述待识别地址是否为恶意地址；当所述待识别地址为恶意地址时，确定所述待识别地址对应的订单为恶意订单。本公开提高了恶意订单识别的准确性，解决了相关技术中通过相似度识别恶意订单时准确性较低的问题。本公开用于识别恶意订单。
恶意订单识别方法装置

[发明专利]基于家族基因码的恶意代码快速归类方法-CN201410571621.5有效
发明人：沈超;程颢;张泽华;管晓宏 -专利权人：西安交通大学
申请日： 2014-10-23 - 公布日： 2015-02-04 - 主分类号： G06F17/30 文献下载
摘要：本发明公开了一种基于家族基因码的恶意代码快速归类方法，在多个行为层面上采用行为出现频数对恶意代码行为进行特征表示，基于海量恶意代码样本间的聚集性和差异性生成家族基因码，利用家族基因码与新增恶意代码特征向量的直接匹配实现恶意代码的准确和快速归类本发明方法的优点在于：从多个行为层面刻画恶意代码的行为信息，利用相似恶意代码间的聚集性和差异性生成家族基因码，显著地提高了对恶意代码家族进行表示的准确性及普适性；同时，采用将恶意代码特征向量与家族基因码直接匹配的方法能够有效地提高恶意代码比对和归类的速度；此外，整个过程的算法均高度自动化，无需人为干预，增加了本方法的稳定性及准确性。
基于家族基因恶意代码快速归类方法

[发明专利]一种基于信息融合的二进制恶意代码威胁性评估方法-CN201410361614.2有效
发明人：庞建民;戴超;单征;岳峰;崔平非;孙笛;梁光辉;张啸川;白虹 -专利权人：中国人民解放军信息工程大学
申请日： 2014-07-25 - 公布日： 2017-03-29 - 主分类号： G06F21/56 文献下载
摘要：本发明属于信息的二进制恶意代码威胁性评估领域，特别是涉及一种基于信息融合的二进制恶意代码威胁性评估方法，其特征在于该评估方法分为三个步骤步骤一、基于多维n‑gram的恶意代码威胁性行为级信息融合；步骤二、基于范数度量恶意代码威胁性属性级信息融合；步骤三、基于层次分析的恶意代码威胁性决策级信息融合；经过步骤一、二、三以后，计算得到各关键属性的权重，采用的公式Sthreat=(w1,w2,...,wn)·(SAttribute1,...SAttributen)T]]>计算恶意代码的威胁性。本发明基于信息融合的恶意代码威胁性评估方法，通过对恶意代码威胁性的评估过程进行逐层分解，针对各层不同特点采用不同的算法，避开了采用单一算法的缺陷，从而提高了恶意代码威胁性评估的适应性与可扩展性。
一种基于信息融合二进制恶意代码威胁性评估方法

[发明专利]一种恶意文件搜索方法及装置-CN201110438851.0在审
发明人：李建业;王展 -专利权人：腾讯科技（深圳）有限公司
申请日： 2011-12-23 - 公布日： 2013-06-26 - 主分类号： G06F17/30 文献下载
摘要：本发明实施例公开了一种恶意文件搜索方法及装置，其中，恶意文件搜索方法包括：根据恶意文件的静态信息和动态信息建立恶意文件对应的分类索引，动态信息包括运行文件时的行为信息；接收搜索指令，根据所述搜索指令携带的搜索信息确定匹配的所述分类索引，得到所述分类索引对应的恶意文件和/或恶意文件的静态信息和动态信息；显示所述分类索引对应的恶意文件和/或恶意文件的静态信息和动态信息。本发明实施例的恶意文件搜索方法及装置，通过根据恶意文件的静态信息和动态信息，建立恶意文件的分类索引，提高了恶意文件检索的效率，精确性及实时性。
一种恶意文件搜索方法装置

[发明专利]基于深度学习的安卓恶意应用的检测和分析方法-CN201710251260.X有效
发明人：解男男;刘吉强;王星;王伟;韩臻 -专利权人：北京交通大学
申请日： 2017-04-18 - 公布日： 2020-05-15 - 主分类号： G06F21/56 文献下载
摘要：本发明公开一种基于深度学习的安卓恶意应用的检测和分析方法，包括基于类别提取恶意应用特征集；采用深度学习算法对应用样本进行恶意性检测并依据检测结果将所述应用样本分为恶意应用和正常应用；采用特征选择算法对恶意应用特征进行排序；采用机器学习分类算法对恶意家族进行识别；构建恶意家族特征子集并进行恶意家族行为分析。本发明将深度学习方法应用于安卓恶意应用检测中，通过特征子集的构建对恶意家族进行行为分析。本发明能够提高现有的安卓恶意应用分类的准确率，改善当前安卓市场人工审核造成的工作量巨大、准确率不高的问题，有助于根据恶意应用的行为采取有针对性的防护措施。
基于深度学习恶意应用检测分析方法

[发明专利]恶意软件分类方法、装置、设备和介质-CN202111587765.6在审
发明人：赵建峰;李晓蒙;郑可馨 -专利权人：中国农业银行股份有限公司
申请日： 2021-12-23 - 公布日： 2022-03-25 - 主分类号： G06V10/764 文献下载
摘要：本发明公开了一种恶意软件分类方法、装置、设备和介质。该方法包括：将待检测恶意软件对应的待分类图像输入至原始检测分类模型中，得到对应的恶意软件分类结果；按照恶意软件分类结果所对应的分类标签将待检测恶意软件作为恶意软件检测样本分配至恶意软件检测样本库；在恶意软件检测样本库中恶意软件检测样本的检测样本数量达到预设检测样本数量阈值时，对原始检测分类模型进行迭代更新，得到新的检测分类模型；通过新的检测分类模型对新输入的待检测恶意软件进行分类，得到对应的恶意软件分类结果，加快了恶意软件检测及分类的效率，并定期对检测分类模型进行更新，提高了检测分类模型的准确性及适应性，进而提高了恶意软件检测及分类的精度。
恶意软件分类方法装置设备介质

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
下一页»
尾页
共 100000 条