“曹有理”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果21个，建议您升级VIP下载更多相关专利

[发明专利]一种捆绑识别方法、装置、设备及介质-CN201910749195.2有效
发明人：刘敏;齐文杰;程虎;沈江波;彭宁;谭昱;曹有理;杨耀荣 -专利权人：腾讯科技（深圳）有限公司
申请日： 2019-08-14 - 公布日： 2023-06-30 - 主分类号： G06F21/51 文献下载
摘要：本申请公开了一种捆绑识别方法、装置、设备及介质，应用于计算机技术领域，用以解决现有技术无法精准地发现并拦截捆绑软件的问题。具体为：获取第一对象的特征数据；若第一对象的特征数据与第一捆绑特征数据库匹配成功，则确定第一对象是捆绑对象；否则，根据第一对象和第二对象的关联关系，获取第一对象对应的各个第二对象，根据各个第二对象各自的特征数据与第二捆绑特征数据库的匹配结果，确定第一对象是否是捆绑对象。这样，通过两次捆绑识别能够有效地避免利用特征对抗绕开捆绑识别的问题，从而提高了捆绑识别的准确性和捆绑软件的拦截效果，确保了终端设备的安全性。
一种捆绑识别方法装置设备介质

[发明专利]一种类簇处理方法及装置-CN201910097868.0有效
发明人：杨耀荣;谭昱;曹有理;邓永;许天胜 -专利权人：腾讯科技（深圳）有限公司
申请日： 2019-01-31 - 公布日： 2022-11-22 - 主分类号： G06F16/35 文献下载
摘要：本发明公开了一种类簇处理方法及装置，所述方法包括：获取待分类数据集；对所述待分类数据集进行聚类以得到家族类簇；滤除所述家族类簇中的噪声节点以得到待重组家族类簇；获取所述待重组家族类簇的拓扑结构，所述拓扑结构包括类簇内各个节点的连接关系和类簇间的连通关系；根据所述拓扑结构对所述待重组家族类簇进行重组以得到第一类簇；根据第一类簇中各个节点的动态行为对所述第一类簇进行调整以得到第二类簇。本发明通过去噪、静态调整和动态调整三个步骤实现了对于聚类结果的自动优化，使得基于聚类算法得到的聚类结果具备更高的准确性，高自动性高准确性的技术效果可以使得其在多个领域中被广泛应用，并显著降低人力成本。
种类处理方法装置

[发明专利]安全事件的分析报告生成方法、装置、存储介质及设备-CN201910161352.8有效
发明人：许天胜;程虎;谭昱;杨耀荣;曹有理;彭宁 -专利权人：腾讯科技（深圳）有限公司
申请日： 2019-03-04 - 公布日： 2022-04-15 - 主分类号： G06F21/53 文献下载
摘要：本发明公开了一种安全事件的分析报告生成方法、装置、存储介质及设备，属于网络安全技术领域。方法包括：获取输入样本队列，输入样本队列中包括至少一个病毒样本；基于输入样本队列在信息采集系统的知识图谱中进行数据查询，对查询到的数据进行聚类，得到病毒群组的初级关系数据；调用同源性聚类服务器和沙箱，对初级关系数据进行扩展；基于得到的扩展关系数据在知识图谱中进行数据查询，得到第一描述信息；将初级关系数据和扩展关系数据放置于沙箱中执行，得到第二描述信息；获取与病毒群组匹配的安全建议以及关联入侵指标；基于第一描述信息、第二描述信息、安全建议以及关联入侵指标，生成病毒群组的分析报告。本发明报告质量可控且耗时短。
安全事件分析报告生成方法装置存储介质设备

[发明专利]虚拟机检测的对抗方法、装置及计算机可读存储介质-CN201910610930.1有效
发明人： 曹有理;许天胜;谭昱;杨耀荣;沈江波 -专利权人：腾讯科技（深圳）有限公司
申请日： 2019-07-08 - 公布日： 2022-04-08 - 主分类号： G06F21/53 文献下载
摘要：本申请公开了一种虚拟机检测的对抗方法、装置及计算机可读存储介质，属于互联网技术领域。所述方法包括：接收指示调用目标函数的远程过程调用RPC操作请求；对目标函数执行挂钩操作，以获取RPC操作请求携带的操作参数；当操作参数指示的RPC操作请求的类型为查询请求，操作参数指示的RPC操作请求所调用的接口为通过Windows管理规范WMI接口发起查询请求时所需调用的接口，且操作参数指示的RPC操作请求所请求的连接目标对象为通过带有指向的端口所请求的对象时，禁止执行RPC操作请求所请求的操作。本申请解决对恶意样本的检测准确性较低的问题。本申请用于对抗样本对虚拟机系统的检测。
虚拟机检测对抗方法装置计算机可读存储介质

[发明专利]一种域名安全性判定方法、装置、设备及介质-CN201910624280.6有效
发明人：杨耀荣;韩孟玲;齐文杰;谭昱;曹有理 -专利权人：腾讯科技（深圳）有限公司
申请日： 2019-07-11 - 公布日： 2021-12-14 - 主分类号： H04L12/24 文献下载
摘要：本发明公开了一种域名安全性判定方法、装置、设备及介质，所述方法包括获取待判定域名；获取所述待判定域名的域名关联样本集，根据对所述域名关联样本集中每个样本的安全性特征的统计结果得到所述待判定域名的第一特征集；获取所述待判定域名关联的统一资源定位符，对所述统一资源定位符进行分析以构建所述待判定域名对应的第二特征集；根据所述第一特征集和第二特征集得到所述待判定域名的基础特征集；将所述基础特征集输入域名信誉度评估模型以得到所述待判定域名的信誉度评估结果；根据所述信誉度评估结果输出所述待判定域名的安全性判定结果。本发明可以实现对海量域名的自动判定。
一种域名安全性判定方法装置设备介质

[发明专利]信息的处理方法、装置及电子设备-CN202110394815.2在审
发明人：谭昱;杨耀荣;罗梦霞;曹有理;程虎 -专利权人：腾讯科技（深圳）有限公司
申请日： 2021-04-13 - 公布日： 2021-11-26 - 主分类号： G06F16/903 文献下载
摘要：本发明公开了一种信息的处理方法、装置及电子设备，应用于云安全领域。其中，该方法包括：对待处理信息进行字符串转换处理，得到待处理字符串，待处理信息用于提示出现待处理的错误信息；获取对待处理字符串进行划分后得到的分词集合，分词集合中包括至少两个分词，至少两个分词中的每个分词包括至少两个字符；根据分词集合和与分词集合对应的一组权重值，确定待处理信息的第一哈希值；通过第一哈希值，在历史信息库中识别与待处理信息匹配的已处理信息；对待处理信息执行目标处理操作，目标处理操作为对已处理信息执行的处理操作。本发明解决了人工处理信息效率低的技术问题。
信息处理方法装置电子设备

[发明专利]监控恶意代码变化态势的方法、装置和计算机设备-CN202010235258.5在审
发明人：彭宁;程虎;谭昱;刘敏;沈江波;杨耀荣;曹有理;吕承琨 -专利权人：腾讯科技（深圳）有限公司
申请日： 2020-03-30 - 公布日： 2021-10-01 - 主分类号： G06F21/56 文献下载
摘要：本申请公开了一种监控恶意代码变化态势的方法、装置和计算机设备，属于终端技术领域。本申请实施例提供的监控恶意代码变化态势的方法，根据待监控的目标对象，获取目标网络数据；根据目标对象和目标网络数据，生成关系图谱；根据关系图谱，生成以目标对象为出发点的有向图；根据有向图中的关系路径，确定关系路径中的已有节点和新增节点；根据已有节点的分布广度的增幅和新增节点的分布广度，确定当前目标对象的变化态势。该方法通过监控与恶意代码及其变种有关联的关系路径中节点分布广度的变化，可以更加准确地了解恶意代码的传播方式，从而提高对恶意代码的监测力度，准确监测恶意代码的变化态势。
监控恶意代码变化态势方法装置计算机设备

[发明专利]一种虚拟机检测对抗方法、装置、电子设备及存储介质-CN202010171002.2在审
发明人： 曹有理;谭昱;沈江波;齐文杰;刘敏;彭宁 -专利权人：腾讯科技（深圳）有限公司
申请日： 2020-03-12 - 公布日： 2021-09-14 - 主分类号： G06F9/455 文献下载
摘要：本申请公开了一种虚拟机检测对抗方法、装置、电子设备及存储介质，该方法包括运行待检测样本；当接收到待检测样本发送的查询指令时，运行查询指令对应的查询函数，并在运行查询函数的过程中，利用对应的修改程序，将查询函数获取的虚拟机特征值替换为非虚拟机特征值；利用查询函数根据非虚拟机特征值获取查询结果；并将查询结果返回给待检测样本；该方法利用查询函数对应的修改程序，将查询函数获取的虚拟机特征值替换为非虚拟机特征值，使得待检测样本不能够根据接收的查询结果确定当前运行环境为虚拟机环境，能够有效实现对抗恶意样本中的虚拟机检测，避免出现由于识别当前运行环境而造成的恶意样本遗漏的情况。
一种虚拟机检测对抗方法装置电子设备存储介质

[发明专利]病毒聚类方法、病毒聚类装置、存储介质与电子设备-CN201910662098.X在审
发明人：齐文杰;王容强;杨耀荣;刘敏;曹有理 -专利权人：腾讯科技（深圳）有限公司
申请日： 2019-07-22 - 公布日： 2021-01-29 - 主分类号： G06K9/62 文献下载
摘要：本公开提供了一种病毒聚类方法、病毒聚类装置、存储介质与电子设备，涉及信息安全技术领域。该方法包括：获取待聚类文件的索引信息和特征信息；根据所述待聚类文件的索引信息，将所述待聚类文件划分为多个样本集合；根据种子病毒文件的索引信息，在所述多个样本集合中确定所述种子病毒文件关联的目标样本集合；将所述种子病毒文件的特征信息和所述目标样本集合中待聚类文件的特征信息进行匹配，根据所述匹配结果对所述目标样本集合中的待聚类文件进行聚类。本公开可以实现高度细分的病毒聚类，有利于在病毒检测时快速锁定病毒文件所属的类别，提高检测效率，且能够降低聚类过程的运算量，减少聚类时间。
病毒方法装置存储介质电子设备

[发明专利]一种文件识别方法、装置、设备及存储介质-CN201910594025.1在审
发明人： 曹有理;许天胜;谭昱;杨耀荣 -专利权人：腾讯科技（深圳）有限公司
申请日： 2019-07-03 - 公布日： 2021-01-05 - 主分类号： G06F21/56 文献下载
摘要：本发明涉及一种文件识别方法、装置、设备及存储介质，包括：确定待识别文件的类型；利用与所述待识别文件的类型对应的解析方式解析所述待识别文件，得到解析后的待识别文件；获取所述解析后的待识别文件的对象信息；确定所述对象信息中的字符串；当所述字符串中包含预设可疑字符串时，确定所述待识别文件为可疑文件。能够在不影响病毒查杀系统性能的情况下提高对病毒的识别率。
一种文件识别方法装置设备存储介质

[发明专利]病毒文件的处理方法、装置、电子设备及可读存储介质-CN202010996759.5在审
发明人：刘涛;曹有理;沈江波;程虎 -专利权人：腾讯科技（深圳）有限公司
申请日： 2020-09-21 - 公布日： 2020-12-15 - 主分类号： G06F21/56 文献下载
摘要：本申请实施例提供了一种病毒文件的处理方法、装置、电子设备及可读存储介质。该方法可以应用在安全防护技术领域，该方法包括：基于待处理病毒文件的行为日志数据，确定待处理病毒文件的病毒行为特征；将病毒行为特征与各样本TTPS规则进行匹配，确定病毒行为特征所命中的各目标TTPS规则，并与各病毒家族的家族TTPS规则匹配，确定待处理病毒文件所属的病毒家族；展示包括待处理病毒所属的病毒家族的处理结果。在本申请实施例中，由于各病毒家族的家族TTPS规则能稳定体现病毒家族的行为特征，进而以病毒家族的家族TTPS规则作为匹配基础数据，可以有效的提升病毒家族结果的准确性。
病毒文件处理方法装置电子设备可读存储介质

[发明专利]病毒样本的聚类方法、装置、电子设备和存储介质-CN202010965213.3在审
发明人：韩孟玲;刘涛;曹有理;谭昱;杨耀荣;沈江波 -专利权人：腾讯科技（深圳）有限公司
申请日： 2020-09-15 - 公布日： 2020-12-15 - 主分类号： G06F21/56 文献下载
摘要：公开了一种病毒样本的聚类方法、装置、电子设备以及存储介质，以对进行攻击的病毒进行聚类以针对其进行处理，提高安全性。该聚类方法包括：获取待聚类处理的病毒样本的行为特征；基于预设的参考行为特征集，生成用于病毒样本的行为特征的行为标识组，其中，预设的参考行为特征集中的每个参考行为特征具有唯一的行为标识；基于病毒样本的行为标识组，生成用于指示病毒样本所属的病毒家族的组特征值；基于病毒样本的组特征值，生成用于指示病毒样本所属的病毒族群的族群特征值，其中，每个病毒族群包括至少一个病毒家族；以及基于病毒样本的组特征值和族群特征值，对病毒样本进行聚类。
病毒样本方法装置电子设备存储介质

[发明专利]一种病毒检测方法、装置和介质-CN202010463067.4有效
发明人：刘敏;齐文杰;魏向前;程虎;沈江波;彭宁;曹有理;谭昱 -专利权人：腾讯科技（深圳）有限公司
申请日： 2020-05-27 - 公布日： 2020-09-01 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种病毒检测方法、装置和介质。所述方法包括：获取包含父子文件的可疑文件，所述可疑文件中的父文件为白文件，所述可疑文件中的子文件的文件属性为灰或者未知；确定所述父文件的第一基础静态特征以及所述子文件的第二基础静态特征；基于样本文件集、所述第一基础静态特征和所述第二基础静态特征，生成所述可疑文件对应的第一分布特征；以所述第一基础静态特征、所述第二基础静态特征和所述第一分布特征为输入，利用白利用病毒的病毒检测模型输出所述可疑文件的病毒检测结果；所述病毒检测模型是基于所述样本文件集中已标注的样本文件对应的特征进行机器学习训练确定的。本发明可以提高病毒检测的准确性和适应性。
一种病毒检测方法装置介质

[发明专利]计算机病毒变种的分析方法、装置和计算机设备-CN202010074842.7在审
发明人：谭昱;彭宁;沈江波;曹有理;齐文杰;刘敏;程虎 -专利权人：腾讯科技（深圳）有限公司
申请日： 2020-01-22 - 公布日： 2020-06-19 - 主分类号： G06F21/56 文献下载
摘要：本申请涉及一种计算机病毒变种的分析方法、装置、计算机可读存储介质和计算机设备，所述方法包括：获取新增样本，识别与所述新增样本存在关联关系的已知样本；对所述新增样本的行为日志进行过滤，生成新增样本专属特征集合；所述新增样本专属特征集合包括行为类别；获取与所述已知样本对应的变种样本专属特征集合；根据所述行为类别将所述新增样本专属特征集合与所述变种样本专属特征集合进行匹配；当匹配得到的相似度超过阈值时，将所述新增样本标记为所述已知样本的变种样本。本申请提供的方案可以提高病毒变种识别的准确性与识别效率。
计算机病毒变种分析方法装置计算机设备

[发明专利]可疑文件分析方法、装置和计算机可读存储介质-CN201910964424.2在审
发明人：彭宁;程虎;谭昱;刘敏;沈江波;杨耀荣;曹有理;齐文杰;许天胜 -专利权人：腾讯科技（深圳）有限公司
申请日： 2019-10-11 - 公布日： 2020-05-22 - 主分类号： G06F21/56 文献下载
摘要：本申请涉及一种可疑文件分析方法、装置、计算机可读存储介质和计算机设备，所述方法包括：对可疑文件进行分析，根据可疑文件各信息节点间的依赖关系获得各信息节点之间的节点关系，分析包括动态分析、静态分析中的至少一种；根据节点关系，获取与可疑文件存在依赖关系的信息节点作为待验证信息节点；根据已建立好的病毒家族库检测所述待验证信息节点，获得待验证信息节点的病毒家族检测结果；对待验证信息节点的病毒家族检测结果进行分析，获得可疑文件所属病毒家族。基于可疑文件的病毒家族结果，可以判断可疑文件是否属于某个病毒家族，了解各病毒家族的作案手法以及病毒的演变过程，从而可以更好的对各类病毒进行应对、预防。
可疑文件分析方法装置计算机可读存储介质

1
2
下一页»
尾页
共 21 条