[发明专利]一种恶意文件的检测方法及系统在审
| 申请号： | 201710123123.8 | 申请日： | 2017-03-03 |
| 公开（公告）号： | CN106897621A | 公开（公告）日： | 2017-06-27 |
| 发明（设计）人： | 杨文峰 | 申请（专利权）人： | 努比亚技术有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 广东广和律师事务所44298 | 代理人： | 章小燕 |
| 地址： | 518000 广东省深圳市南山区高新区北环大道9018*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种恶意文件的检测方法及系统，该方法包括步骤获取待检测文件的二进制代码；对所述待检测文件的二进制代码进行机器学习，获取到待检测文件的特征图谱；将所述待检测文件的特征图谱与威胁模型库中的模型进行匹配，获取到匹配值；将所述匹配值与预设的匹配阈值进行比较，根据比较结果判断待检测文件是否为恶意文件。本发明公开的恶意文件的检测方法及系统，不需要人工检查代替、不需要行为分析、也不需要人工创建特征码，大多数威胁感染可在入侵用户和系统之前被阻止，从而避免了耗时耗力的补救和清除。 | ||
| 搜索关键词： | 一种 恶意 文件 检测 方法 系统 | ||
【主权项】：
一种恶意文件的检测方法，所述方法包括步骤：获取待检测文件的二进制代码；对所述待检测文件的二进制代码进行机器学习，获取到待检测文件的特征图谱；将所述待检测文件的特征图谱与威胁模型库中的模型进行匹配，获取到匹配值；将所述匹配值与预设的匹配阈值进行比较，根据比较结果判断待检测文件是否为恶意文件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于努比亚技术有限公司，未经努比亚技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710123123.8/，转载请声明来源钻瓜专利网。
