“恶意事件”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果117491个，建议您升级VIP下载更多相关专利

[发明专利]恶意事件的定位方法、系统、存储介质和终端-CN202110608913.1在审
发明人：陈之望 -专利权人：深信服科技股份有限公司
申请日： 2021-06-01 - 公布日： 2021-08-27 - 主分类号： H04L29/06 文献下载
摘要：本申请提供一种恶意事件的定位方法，包括：确认恶意事件检测点；在数据库中对所述恶意事件检测点分别进行向上回溯和向下回溯，确定与所述恶意事件检测点相关联的目标原始事件；根据所述目标原始事件的执行顺序构建恶意行为逻辑关系；根据所述逻辑关系确定所述恶意事件检测点对应的恶意攻击流程；所述恶意攻击流程用于定位恶意事件检测点相关联的所有恶意事件。本申请可以实现对恶意事件彻底的阻值和处置，防止恶意事件由于处置不完全而复发，有效的提高了设备被恶意软件攻击时的防护效果。本申请还提供一种恶意事件的定位系统、计算机可读存储介质和终端，具有上述有益效果。
恶意事件定位方法系统存储介质终端

[发明专利]恶意行为的监控方法及装置-CN201310303125.7有效
发明人：张立春 -专利权人：腾讯科技（深圳）有限公司
申请日： 2013-07-18 - 公布日： 2013-11-27 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种恶意行为的监控方法及装置，属于监控领域。所述方法包括：检测是否有事件被触发；若检测到事件被触发，将检测到的事件与行为列表中的各行为进行比对，并判断检测到的事件是否符合行为列表中的行为；若检测到该事件符合行为列表中的行为，将行为与行为库中预先存储的恶意行为进行匹配；若行为与行为库中预先存储的恶意行为相匹配，则判定行为为恶意行为，被检测到的事件为恶意事件；对恶意行为中的恶意事件进行拦截。本发明通过采用自动对恶意行为中的恶意事件进行拦截的方式，从而使得在恶意行为监控过程中，能够自动对恶意行为进行有效、快速识别并实时拦截。
恶意行为监控方法装置

[发明专利]一种恶意事件信息的获取方法、装置及电子设备-CN201911303171.0在审
发明人：马长春 -专利权人：深信服科技股份有限公司
申请日： 2019-12-17 - 公布日： 2021-06-18 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种恶意事件信息的获取方法、装置、电子设备及存储介质，该方法包括：提取终端中的行为数据；根据行为数据构建事件异构图；其中，事件异构图中的边表示行为事件；从事件异构图中提取恶意事件子图；生成恶意事件子图对应的溯源信息；该方法通过构建的事件异构图自动提取恶意事件子图并生成对应的溯源信息，由于构建的事件异构图能够直观表现出各个行为事件之间的因果关系，有利于溯源分析，因此依据该事件异构图提取的恶意事件子图，能够表征该恶意事件的完整过程，进而提高得到的溯源信息的准确性，也使得该溯源信息更加贴合该恶意事件的实际情况；且该方法可以自动执行，避免使用人工对相关的日志进行分析，效率更高。
一种恶意事件信息获取方法装置电子设备

[发明专利]事件识别方法和终端、模型生成方法和服务器及存储介质-CN201711042315.2有效
发明人：張瑋杰 -专利权人：腾讯科技（深圳）有限公司
申请日： 2017-10-30 - 公布日： 2021-05-07 - 主分类号： H04L12/24 文献下载
摘要：本发明提供一种事件识别方法，其包括：收集移动终端的终端信息日志；按预设规则，将终端信息日志转换为对应的事件识别信息；根据事件识别信息以及预设模型生成移动终端的恶意事件概率；当恶意事件概率大于第一设定值时，进行恶意事件告警操作。本发明还提供一种事件识别模型生成方法、事件识别终端以及事件识别模型生成服务器。本发明的事件识别方法及终端、事件识别模型生成方法及服务器通过在服务器上生成对应的恶意事件识别模型，并将该恶意事件识别模型发送至对应的移动终端上，从而提高了移动终端对恶意事件的识别以及告警能力。
事件识别方法终端模型生成服务器存储介质

[发明专利]一种恶意进程检测方法及装置-CN202310520391.9在审
发明人：戈龙颜;冯顾 -专利权人：奇安信科技集团股份有限公司
申请日： 2023-05-09 - 公布日： 2023-09-05 - 主分类号： H04L9/40 文献下载
摘要：本发明提供一种恶意进程检测方法及装置。该方法包括：获取待检测进程的多个行为事件对应的事件信息；获取预设的用于确定恶意进程事件的判定规则；其中，所述判定规则包含分别对应恶意进程的每个行为事件的判定信息；将所述多个行为事件对应的事件信息分别与所述判定规则中定义的判定信息进行关联匹配，获得多个行为事件的检测结果；根据所述多个行为事件的检测结果，判定所述待检测进程是否为恶意进程。本发明提供的恶意进程检测方法，通过对进程多个行为事件的关联检测，能够大大降低漏防和误报，有效提高了检测恶意进程的准确度。
一种恶意进程检测方法装置

[发明专利]用于保护计算机系统免遭恶意对象活动侵害的系统和方法-CN201210050079.X在审
发明人：米哈伊尔·A·帕夫柳席奇卡;弗拉季斯拉夫·V·马蒂嫩科;尤里·G·斯洛博迪亚努克 -专利权人：卡巴斯基实验室封闭式股份公司
申请日： 2012-02-29 - 公布日： 2012-08-08 - 主分类号： G06F21/20 文献下载
摘要：本发明公开了用于保护计算机免遭恶意对象活动侵害的系统、方法和计算机程序产品。该方法包括：对计算机上一个或多个进程的执行事件进行监控；识别被监控事件之中的可核查事件，包括文件的创建、更改或者删除事件，系统注册表的更改事件，以及由在计算机上所执行的进程进行的网络访问事件；在单独的文件、注册表以及网络事件日志中记录识别出的可核查事件；对计算机上的一个或多个软件对象执行恶意软件检查；如果确定了对象是恶意的，那么从文件、注册表和网络事件日志中识别与所述恶意对象相关联的事件；对与所述恶意对象相关联的文件事件执行回退操作；对与所述恶意对象相关联的注册表事件执行回退操作；终止与所述恶意对象相关联的网络连接。
用于保护计算机系统免遭恶意对象活动侵害系统方法

[发明专利]用于保护计算机系统免遭恶意对象活动侵害的系统和方法-CN201710150404.2在审
发明人：米哈伊尔·A·帕夫柳席奇卡;弗拉季斯拉夫·V·马蒂嫩科;尤里·G·斯洛博迪亚努克 -专利权人：卡巴斯基实验室封闭式股份公司
申请日： 2012-02-29 - 公布日： 2017-08-29 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了用于保护计算机免遭恶意对象活动侵害的系统、方法和计算机程序产品。该方法包括对计算机上一个或多个进程的执行事件进行监控；识别被监控事件之中的可核查事件，包括文件的创建、更改或者删除事件，系统注册表的更改事件，以及由在计算机上所执行的进程进行的网络访问事件；在单独的文件、注册表以及网络事件日志中记录识别出的可核查事件；对计算机上的一个或多个软件对象执行恶意软件检查；如果确定了对象是恶意的，那么从文件、注册表和网络事件日志中识别与所述恶意对象相关联的事件；对与所述恶意对象相关联的文件事件执行回退操作；对与所述恶意对象相关联的注册表事件执行回退操作；终止与所述恶意对象相关联的网络连接。
用于保护计算机系统免遭恶意对象活动侵害系统方法

[发明专利]一种恶意软件检测方法、装置、设备、介质-CN202010176201.2在审
发明人：王瑶 -专利权人：苏州浪潮智能科技有限公司
申请日： 2020-03-13 - 公布日： 2020-07-14 - 主分类号： G06F21/56 文献下载
摘要：本申请公开了一种恶意软件检测方法、装置、设备、介质，该方法包括：获取待检测软件的软件行为事件集；将预先构建的恶意行为特征库作为搜索条件，对所述软件行为事件集进行搜索；如果所述软件行为事件集中的软件行为与所述恶意行为特征库中的恶意行为特征相匹配，则判定所述待检测软件为恶意软件。这样通过将构建好的恶意行为特征库作为搜索条件，对待检测软件的软件行为事件集进行搜索便可以检测出待检测软件是否为恶意软件，缩短了恶意软件检测时间，及时检测出恶意软件，提高了恶意软件检测效率和恶意软件检测率
一种恶意软件检测方法装置设备介质

[发明专利]标识硬件性能计数器事件的方法和装置-CN202111393995.9在审
发明人： D·K·米什拉;P·艾比利拉金德兰;T·恩;R·高希;P·卡尔森;张征 -专利权人：英特尔公司
申请日： 2021-11-23 - 公布日： 2022-06-24 - 主分类号： G06F21/55 文献下载
摘要：一种方法，包括：生成基于单独硬件性能计数器(HPC)事件用于剖析恶意软件类的能力排名的第一HPC事件集合；生成基于至少两个联合HPC事件的集合用于剖析恶意软件类的能力排名的第二HPC事件组合集合；生成第三扩展HPC事件组合集合；剖析一个或多个恶意软件事件和一个或多个善意应用，以获得用于每个恶意软件事件的检测准确度参数，应用机器学习模型，以基于恶意软件检测准确度对所述第三HPC事件组合集合进行排名，以及将遗传算法应用于所述第三HPC事件组合集合，以标识待用于恶意软件检测和分类的所述第三扩展HPC事件组合集合的子集。
标识硬件性能计数器事件方法装置

[发明专利]用于处理虚拟网络驱动器的恶意活动的技术-CN201680064529.7有效
发明人： J.R.赫恩;M.维克 -专利权人：英特尔公司
申请日： 2016-09-29 - 公布日： 2021-05-18 - 主分类号： H04L29/06 文献下载
摘要：用于处理虚拟网络驱动器的恶意活动的技术包括网络计算设备，在所述网络计算设备上正在执行虚拟机并且虚拟网络驱动器正在管理物理网络接口控制器和虚拟功能网络适配器之间的通信。网络计算设备被配置为监视由虚拟网络驱动器处理的事件以检测恶意活动并且更新与检测到的恶意活动事件的类型对应的一个或多个恶意事件跟踪变量。网络计算设备进一步被配置为：将恶意事件跟踪变量中的一个或多个与对应的恶意事件阈值进行比较；以及响应于确定恶意事件跟踪变量中的一个或多个指示对应的恶意事件阈值已被违反，对所述虚拟功能驱动器执行动作。
用于处理虚拟网络驱动器恶意活动技术

[发明专利]基于软件定义的卫星通信网络控制方法及系统-CN202211589562.5在审
发明人：邬青;周缘;张军 -专利权人：上海京知信息科技有限公司
申请日： 2022-12-12 - 公布日： 2023-04-04 - 主分类号： H04B7/185 文献下载
摘要：本发明提供的基于软件定义的卫星通信网络控制方法及系统，基于在卫星通信网络中获取到的携带异常通信报文的通信网络控制数据，得到多个候选通信网络控制事件数据，确定所述候选通信网络控制事件数据对应的控制源特征；当识别到恶意通信拦截报文对应的恶意通信网络控制事件数据时，确定对应的恶意通信网络控制事件数据对应的控制源特征，以基于所述恶意通信网络控制事件数据对应的控制源特征以及所述候选通信网络控制事件数据，通过预设的恶意通信路径定位模型对所述候选通信网络控制事件数据进行恶意通信路径定位，将恶意通信路径定位后的各通信网络控制事件数据上报所述卫星通信网络对应的恶意通信知识库，以进行下一步卫星通信优化开发。
基于软件定义卫星通信网络控制方法系统

[发明专利]用于标识可疑的恶意软件文件和站点的方法和系统-CN201580025669.9有效
发明人： T.布兰德;D.迈克逊 -专利权人：微软技术许可有限责任公司
申请日： 2015-05-18 - 公布日： 2019-06-25 - 主分类号： G06F21/56 文献下载
摘要：本文中公开的是一种用于标识恶意活动的潜在源以及标识来自可疑的恶意源的潜在恶意的文件的系统和方法。通过使用来自已知已被恶意活动感染的设备的锚事件和遥测数据，可以标识两个设备之间的所述遥测数据中的类似的事件。这些卫星事件然后被用于标识可能已被所述卫星事件存放的其它文件，以使得可以向恶意软件研究人员突出那些文件。额外地，可以基于该分析来更新所述恶意软件保护，以将与所述卫星事件相关联的站点标记为恶意站点，以使得所述站点可以被阻止或者隔离。
基于已知恶意环境中的出现标识可疑软件文件站点

[发明专利]用于自主车辆的恶意事件检测-CN202210100010.7在审
发明人： R·I·哈穆德 -专利权人：图森有限公司
申请日： 2022-01-27 - 公布日： 2022-08-02 - 主分类号： B60W60/00 文献下载
摘要：控制设备在阈值时间段内检测系列事件，其中系列事件中的系列事件的数目高于阈值数目。在阈值时间段内作为总体的系列事件偏离常态模式。常态模式包括预期AV遇到的事件。控制设备确定系列事件是否对应于恶意事件，其中恶意事件指示干预AV。响应于确定系列事件对应于恶意事件，升级要被处理的系列事件。
用于自主车辆恶意事件检测

[发明专利]用于检测恶意计算事件的系统和方法-CN201880007320.6在审
发明人： P·威伦 -专利权人：赛门铁克公司
申请日： 2018-02-13 - 公布日： 2019-10-25 - 主分类号： G06F21/55 文献下载
摘要：本发明公开了用于检测恶意计算事件的计算机实现的方法，所述计算机实现的方法可包括：(i)针对在企业内检测到的多个计算事件，基于当前可用的安全信息确定每个计算事件的初始处置得分；(ii)通过将每个计算事件的所述初始处置得分与阈值处置得分进行比较来将每个计算事件的初始分类确定为恶意或非恶意；(iii)针对每个计算事件：(a)基于新的安全信息确定更新的处置得分；(b)确定更新的分类；(iv)通过确定每个计算事件的所述初始分类与所述计算事件的所述更新的分类匹配的频率来计算所述阈值处置得分正确识别恶意计算事件的程度；以及(v)基于所述阈值处置得分正确识别恶意计算事件的所述程度来调整所述阈值处置得分。
计算事件安全信息确定计算机实现分类检测更新可用匹配

[发明专利]一种WMI恶意行为检测方法、装置及电子设备-CN202211743571.5在审
发明人：张韬 -专利权人：珠海豹趣科技有限公司
申请日： 2022-12-30 - 公布日： 2023-06-06 - 主分类号： G06F21/56 文献下载
摘要：本发明的实施例公开一种WMI恶意行为检测方法、装置及电子设备，涉及网络安全技术领域。所述方法，包括：预先向Windows管理工具(WMI)宿主服务winmgmt注册钩子函数；通过所述钩子函数，监听WMI调用事件；根据监听到的WMI调用事件，获得所述WMI调用事件对应的信息；根据预设恶意事件识别策略及所述WMI调用事件对应的信息，判断所述WMI调用事件是否为恶意事件；若所述WMI调用事件为恶意事件，则对所述WMI调用事件进行拦截。
一种 wmi 恶意行为检测方法装置电子设备

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
下一页»
尾页
共 100000 条