|
钻瓜专利网为您找到相关结果 3076872个,建议您 升级VIP下载更多相关专利
- [发明专利]一种恶意程序的检测分析方法及系统-CN201710692738.2有效
-
袁佳明;张森;焦文光
-
北京奇虎科技有限公司
-
2017-08-14
-
2021-01-29
-
G06F21/56
- 本发明公开了一种恶意程序的检测分析方法及系统,包括:获取待检测程序,提取其静态文件信息;通过预置的恶意程序查杀工具对待检测程序进行检测,得到程序关联信息和程序检测结果;当待检测程序的程序检测结果为恶意程序时,根据待检测程序的相关信息进行关联查询,得到关联查询结果;所述待检测程序的相关信息包括:待检测程序的静态文件信息和对待检测程序进行检测时所得到的程序关联信息;将所述程序检测结果和关联查询结果整合,生成待检测程序的分析结果该方法及系统对待检测程序进行检测,形成程序关联信息和程序检测结果,在确定为恶意程序时,进一步形成关联查询结果,并整合到分析结果中,可供病毒分析工程师、安全分析工程师使用。
- 一种恶意程序检测分析方法系统
- [发明专利]一种融合多检测结果的恶意程序检测方法-CN201610909053.4在审
-
覃仁超;曾金全
-
西南科技大学
-
2016-10-18
-
2017-05-10
-
G06F21/56
- 本发明公开了一种融合多检测结果的恶意程序检测方法,包括建立字符串集合、建立基因库、构建特征向量、生成恶意程序检测器、判定待检程序是否为恶意程序、根据多个检测结果综合评判待检程序是否为恶意程序,本发明通过构建基因库,然后生成正常程序的特征空间,进而产生覆盖恶意程序空间的检测器来实现对恶意程序的检测,有效避免了恶意程序特征码的提取和庞大特征库的维护,同时,通过融合多个恶意程序的检测结果,再次进行综合评判,进一步提高恶意程序检测的准确率本发明对未知恶意程序及已知恶意程序具有良好的检测效果,为恶意程序的检测及与现有检测方法的融合提供了一种有益的方法。
- 一种融合检测结果恶意程序方法
|