[发明专利]一种恶意代理软件检测的方法及其系统在审
申请号: | 202110998041.4 | 申请日: | 2021-08-27 |
公开(公告)号: | CN113672927A | 公开(公告)日: | 2021-11-19 |
发明(设计)人: | 王月兵;刘隽良;柳遵梁;覃锦端;毛菲 | 申请(专利权)人: | 杭州美创科技有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56;G06F21/55 |
代理公司: | 杭州知学知识产权代理事务所(普通合伙) 33356 | 代理人: | 张雯 |
地址: | 310013 浙江省杭州市拱*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例公开了一种恶意代理软件检测的方法及其系统。方法包括:对系统目录和文件进行监控,记录新增文件以及服务器进出口流量;提取静态文件特征;将静态文件特征与静态恶意特征库进行匹配,以得到静态匹配结果;提取新增文件的动态特征;将动态特征与动态恶意特征库进行匹配,以得到动态匹配结果;获取新增文件被执行后的服务器IP,且对服务器IP进行网络连接白名单的匹配,以得到名单匹配结果;根据服务器进出口流量进行阈值判断,以得到判断结果;根据上述多个结果确定新增文件是否是恶意代理软件,并进行异常告警。通过实施本发明实施例的方法可实现有效识别多变的恶意代理软件,精准判别相关程序是否为恶意代理软件。 | ||
搜索关键词: | 一种 恶意 代理 软件 检测 方法 及其 系统 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州美创科技有限公司,未经杭州美创科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110998041.4/,转载请声明来源钻瓜专利网。
- 上一篇:一种旅游驾车入园管理系统
- 下一篇:多肽美颜精华液以及制备方法