“恶意行为特征”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果2551400个，建议您升级VIP下载更多相关专利

[发明专利]基于intent sniffer的监测方法及系统-CN201410501515.X有效
发明人：李梓源;潘宣辰 -专利权人：武汉安天信息技术有限责任公司
申请日： 2014-09-27 - 公布日： 2018-10-23 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了基于intent sniffer的监测方法及系统，首先，建立intent sniffer框架，获取应用程序的隐式调用intent信息；解析所述intent信息，保留与敏感行为相关的数据；基于所述与敏感行为相关的数据识别应用程序的行为类型；获取已知恶意软件的行为特征，生成检测规则并投入规则库；与所述规则库进行匹配，判断所述行为类型是否与已知恶意软件相关，若是，则通知用户，否则结束。本发明给出的方法和系统，对于android平台的应用程序进行动态的监测，及时发现恶意行为并通知用户，克服了传统方式的检出率不高并且需要在root情况下才能执行等缺点。
应用程序恶意软件通知用户行为类型规则库监测传统方式恶意行为数据识别行为特征敏感动态的检出率隐式调用匹配解析检测保留发现

[发明专利]一种自动化判定样本恶意性的检测方法和装置-CN201611124404.7在审
发明人：高坤;张耕毓;刘宇豪;马志远 -专利权人：武汉安天信息技术有限责任公司
申请日： 2016-12-08 - 公布日： 2018-06-15 - 主分类号： G06F21/56 文献下载
摘要：本发明提出一种自动化判定样本恶意性的检测方法，包括以下步骤：获取样本并反编译为源码文件；遍历源码文件，根据预设规则对源码文件进行API匹配，若源码文件存在敏感特征API，则定位该敏感特征API；根据每个敏感特征API回溯敏感调用链；根据敏感调用链及预设的规则判断样本行为的主被动性；当样本行为具有被动性时，判断样本具有恶意性。本发明能自动检测恶意代码，具有检测效率高、检测准确率高的特点。另外，通过对每个敏感特征API回溯敏感调用链，可以帮助分析人员理清整个样本的引用关系，有利于总结出更多恶意代码规则，从而进一步提升恶意代码检测准确度。本发明还公开了一种自动化判定样本恶意性的检测系统。 1
样本敏感特征源码文件恶意性调用链判定检测恶意代码自动化回溯敏感恶意代码检测方法和装置准确度规则判断检测系统引用关系预设规则自动检测被动性主被动准确率遍历预设编译匹配分析帮助

[发明专利]一种基于语义映射关联的恶意代码检测方法-CN201811385352.8有效
发明人：韩伟杰;薛静锋;王勇;黄露;钱克昌;贾录良;熊达鹏 -专利权人：北京理工大学;中国人民解放军战略支援部队航天工程大学
申请日： 2018-11-20 - 公布日： 2021-05-07 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种基于语义映射关联融合的恶意代码检测方法，基于恶意代码的动态和静态API序列之间的语义映射关系，将恶意代码样本转化为基于API的特征向量样本，基于得到的恶意代码样本特征向量训练机器学习分类器，实现了恶意代码的检测。本发明通过定义代码行为类型，将代码的静态和动态API序列转换为由行为类型划分的语义块序列，通过语义块之间的映射实现静态和动态API序列的关联和融合，生成了更为丰富特征向量空间，实现了对恶意代码更为系统全面的描绘，有效提升了意代码检测准确率；通过将语义块之间的路径长度作为语义块的权重，可以准确地反映该语义路径的重要程度，从而提高特征向量空间的精确度。
一种基于语义映射关联恶意代码检测方法

[发明专利]一种具有自学习能力的入侵检测系统及检测方法-CN201310734963.X在审
发明人：盘承军;罗海波;杨洁;李江洪;韦彬贵;黄力 -专利权人：柳州职业技术学院
申请日： 2013-12-27 - 公布日： 2014-04-23 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种具有自学习能力的入侵检测系统，它包括进程和数据采集模块，进程行为分析模块，恶意行为预警模块和入侵行为入库模块。一种具有自学习能力的入侵检测方法，其具体技术方案为：入侵检测系统对主机的进程和通信数据进行监测；发现在主机上某个进程周期性的对外发送数据；行为分析模型发现这种通信行为；对进程及通信数据进行一段时间的监测，确认该通信行为符合木马通信行为的特征；将该进程的通信行为标识为木马通信行为，并送入临时行为库；对该通信行为进行进一步的人工确认，从恶意行为基本库中，提取行为的静态特征，提取出进程的名称和通信的IP地址信息；将所提取的静态特征送入模式匹配特征库，完成特征库的更新。
一种具有自学习能力入侵检测系统方法

[发明专利]一种基于SinglePass算法的Android恶意软件家族聚类方法-CN201810963865.6在审
发明人：罗森林;张寒青;潘丽敏 -专利权人：北京理工大学
申请日： 2018-08-23 - 公布日： 2019-01-04 - 主分类号： G06F21/56 文献下载
摘要：本发明涉及一种基于SinglePass算法的Android恶意家族聚类方法，属于计算机与信息科学技术领域。本发明首先对Android恶意软件进行行为特征提取，得到该软件的敏感权限、系统Action、系统Category、和敏感系统API调用，将这些作为该软件的行为特征。然后用过滤式方法对构建的特征进行特征选择处理，筛选出相对重要的特征作为下一步分析的特征。最后通过计算软件和已有恶意家族之间的相似度作为家族归属的判定依据。判定过程中首先设定一个相似度阈值，如果相似度超过阈值则选取和所有已有家族中相似度最高的家族作为该恶意软件的家族归属。反之则将该软件划分为新的恶意软件家族。该发明相比于动态分析方法能够有效提高分析效率，发现新的软件恶意家族，具有较大的实用价值。
恶意软件相似度聚类算法归属信息科学技术行为特征提取动态分析分析效率计算软件敏感系统判定过程特征选择行为特征过滤式构建判定筛选权限敏感计算机分析发现

[发明专利]基于环境重构的恶意代码完整性分析方法-CN201510296943.8有效
发明人：舒辉;康绯;光焱;张骞;彭小详 -专利权人：舒辉
申请日： 2015-06-03 - 公布日： 2018-03-20 - 主分类号： G06F21/56 文献下载
摘要：本发明提供一种基于环境重构的恶意代码完整性分析方法，通过使用合理的分析策略提取恶意代码执行过程中所需的环境数据，以此为基础进行恶意代码执行环境的动态构建，将恶意代码置入动态构建的环境中进行分析，从而获得较为完整的行为信息利用本发明可以有效解决多路径分析中存在的问题，实现恶意代码完整性分析。相比于传统分析方法可以更为合理的实现关键路径的触发，获取准确的行为特征。
基于环境恶意代码完整性分析方法

[发明专利]一种基于超分辨特征图像的安卓恶意软件分类方法-CN202210252589.9在审
发明人：孟小华;周婉琴;胡辉;林兴立;胡荣 -专利权人：广州翰南工程技术有限公司
申请日： 2022-03-11 - 公布日： 2022-06-10 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种基于超分辨特征图像的安卓恶意软件分类方法，步骤如下：收集恶意安卓软件样本集；在沙盒环境中加载运行安卓软件；提取恶意软件的141个动态行为特征，包括内存特征、API特征、电池特征、网络特征、进程特征和日志特征；使用极限树分类器进行特征重要性值评估并提取特征；将提取的特征重塑成低分辨特征图像；对低分辨率的特征图像进行超分辨重建并得到高分辨率的特征图像；利用CNN技术，使用高分辨率的特征图像对卷积神经网络进行训练；通过卷积神经网络得到安卓恶意软件的分类结果。本发明对动态行为特征进行分析，并采用超分辨率方法进行特征图像重建，基于重建后的高分辨率的特征图像进行分类，显著提高分类准确率。
一种基于分辨特征图像恶意软件分类方法

[发明专利]一种基于动静结合的邮件安全检测装置及方法-CN201510838834.4有效
发明人：郭任煌;郑少明;邱锋兴;罗佳;高静峰;黄峰 -专利权人：厦门安胜网络科技有限公司
申请日： 2015-11-27 - 公布日： 2018-09-07 - 主分类号： H04L29/06 文献下载
摘要：装置包括邮件接收装置、邮件预处理模块、静态引擎分析模块、邮件发送模块、定制安全浏览器模块、网络分析模块、动态引擎分析模块、日志分析模块和输出装置模块，本发明即将静态引擎检测和动态引擎检测的优点进行有效结合，先对恶意邮件进行解码静态分析检测，对于有异常行为特征的邮件进行解析再发包，到定制的安全浏览器中进行动态引擎分析检测。动静结合能够更加全面高效的获取更多恶意行为信息，同时提取出恶意行为的源码信息，并且提出邮件恶意行为的有效修复解决方案，是一种高效便捷的恶意邮件检测装置。
一种基于动静结合邮件安全检测装置方法

[发明专利]一种分层协同的网络病毒和恶意代码识别方法-CN200310106551.8无效
发明人：王煦法;曹先彬;罗文坚;马建辉;张四海 -专利权人：中国科学技术大学
申请日： 2003-12-05 - 公布日： 2005-06-08 - 主分类号： H04L12/24 文献下载
摘要：本发明分层协同的网络病毒和恶意代码识别方法，特征是借鉴生物免疫强大的自我保护机制，将网络病毒和恶意代码识别技术和生物免疫系统的多层保护机制对应起来，通过统计分析关键词词频判断待检测脚本的危险度，基于注册表操作“自我集”的角度来分析判断注册表写入表项路径的异常行为，以及对应用程序编程接口执行序列进行非我识别，最终将全部异常行为信息通过网络发送到网络控制台，较好地解决了未知网络病毒和恶意代码的异常行为识别问题，对未知网络病毒和恶意代码的具较好的识别能力，实现了对单个系统及整个子网中的网络病毒和恶意代码异常行为的监控和管理。
一种分层协同网络病毒恶意代码识别方法

[发明专利]基于JS‑BOM结合的恶意代码行为分析沙箱的实现方法-CN201610839183.5在审
发明人：杨泽辉;廖超;权晓文 -专利权人：远江盛邦（北京）网络安全科技股份有限公司
申请日： 2016-09-21 - 公布日： 2017-03-08 - 主分类号： G06F21/56 文献下载
摘要：本发明提出了一种基于JS‑BOM结合的恶意代码行为分析沙箱的实现方法，包括步骤S1，设计JS执行引擎，并构建无用户交互UI的运行环境，在无用户交互UI的运行环境中，包括网页挂马在内的所有页面均可运行；步骤S2，利用浏览器对象BOM进行JS引擎的调用，通过JS执行引擎的底层对运行环境中的所有页面进行恶意代码行为的捕获；步骤S3，根据预设的恶意代码行为的特征，通过JS执行引擎的底层从有页面中筛选出网页挂马的恶意代码行为的页面本发明实现准确地、大量地、自动化检测网页挂马程序，提高了恶意代码行为的检测准确性和全面性，为WEB网页技术提供安全的网络环境。
基于 js bom 结合恶意代码行为分析实现方法

[发明专利]恶意社群发现方法、装置、计算机设备和可读存储介质-CN202011191999.4在审
发明人：林祥熟 -专利权人：浙江集享电子商务有限公司;杭州云创共享网络科技有限公司
申请日： 2020-10-30 - 公布日： 2021-01-29 - 主分类号： G06Q30/06 文献下载
摘要：本申请涉及一种恶意社群发现方法、装置、计算机设备和可读存储介质，其中，该方法包括：获取目标用户的下单行为数据，下单行为数据包括多个下单行为特征；根据下单行为数据，对目标用户进行分类，得到用户分类结果；获取用户体系关系，并根据用户分类结果、用户体系关系以及下单行为数据，构建第一网络拓扑图；根据第一网络拓扑图和预设标签传播规则对目标用户进行分类，得到目标社群集合；目标社群集合包括多个目标社群；根据预设恶意检测规则对目标社群集合进行恶意群体检测，得到目标社群集合中的恶意社群。通过本申请，解决了相关技术中，无法有效地对社群中的恶意群体进行检测的问题。
恶意社群发现方法装置计算机设备可读存储介质

[发明专利]基于图注意力网络的HTTP恶意流量检测方法及装置-CN202111653905.5有效
发明人：芦斌;翟懿;刘龙;吴魏;费金龙;郭茂华;潘雁;孟轶同 -专利权人：中国人民解放军战略支援部队信息工程大学
申请日： 2021-12-30 - 公布日： 2023-07-18 - 主分类号： H04L9/40 文献下载
摘要：本发明属于网络通信安全技术领域，特别涉及一种基于图注意力网络的HTTP恶意流量检测方法及装置，该方法包括基于HTTP数据包中的头部字段信息，构建主机级的通信行为图，所述通信行为图表示为G＝(N，E)，其中N为节点，E为边；利用基于图注意力网络的检测模型对通信行为图进行分类，所述基于图注意力网络的检测模型包括3个改进后的图注意力层、图池化层和全连接层。本发明构建的通信行为图用以描述恶意代码通信过程中的宏观网络行为，基于图注意力网络的检测模型使用改进后的图注意力层，使图注意力网络能够同时处理节点特征和边特征，利用综合特征实现恶意流量的准确检测。
基于注意力网络 http 恶意流量检测方法装置

[发明专利]一种面向社交网络的恶意代码传播预测方法及系统-CN201310011764.6有效
发明人：云晓春;李书豪;张永铮;郝志宇;肖军 -专利权人：中国科学院信息工程研究所
申请日： 2013-01-11 - 公布日： 2013-05-08 - 主分类号： G06F17/50 文献下载
摘要：本发明涉及一种面向社交网络的恶意代码传播预测方法，包括：利用多社交网络爬虫采集系统，获取真实社交网络数据信息，并基于统计学原理进行处理；提取数据信息统计特征，计算对SS-Malware恶意代码的传播行为进行建模所需的相关特征值；将相关特征值输入模拟仿真平台，基于随机过程对SS-Malware恶意代码的传播行为进行建模；根据模型输出数据，分析和预测SS-Malware恶意代码的传播态势，并进行可视化展示。基于该方法，本发明还设计了对应的恶意代码传播预测系统，包括爬虫模块、特征提取模块、传播模型模拟仿真模块和预测展示模块。本发明的方法及系统应用于相关的恶意代码检测与防御系统，提升了针对面向社交网络恶意代码传播态势的预测与处理能力，并增强了防御能力。
一种面向社交网络恶意代码传播预测方法系统

[发明专利]一种基于特征表达增强的恶意代码家族分类方法-CN202110690108.8在审
发明人：崔荣成;温蜜;陈克非;张凯;孙超;耿韶松 -专利权人：上海电力大学
申请日： 2021-06-22 - 公布日： 2021-10-01 - 主分类号： G06F21/56 文献下载
摘要：本发明涉及一种基于特征表达增强的恶意代码家族分类方法，属于恶意代码分类技术。因为该方法首先反编译恶意代码源程序得到.bytes文件和.asm文件，然后通过N‑Gram算法提取.asm文件的文本特征，将两类文件转换成灰度图像后，通过灰度共生矩阵和灰度直方图提取纹理特征和颜色特征，最后融合文本特征、纹理特征、颜色特征三类单一特征构建新的融合特征。所以，本发明提供的恶意代码家族分类方法能够增强恶意代码特征表达能力，提高恶意代码家族分类的精度，从而有效应对恶意代码攻击行为，维护互联网网络安全。
一种基于特征表达增强恶意代码家族分类方法

[发明专利]一种病毒识别防御方法、装置、存储介质及设备-CN202011357398.6在审
发明人：周玉刚;范渊 -专利权人：杭州安恒信息技术股份有限公司
申请日： 2020-11-27 - 公布日： 2021-02-05 - 主分类号： G06F21/56 文献下载
摘要：本申请涉及一种病毒识别防御方法、装置、存储介质及设备，方法包括：通过主机行为分析，识别恶意程序；对恶意程序的日志进行识别，确定恶意程序的攻击行为；根据恶意程序的攻击行为，采用对应的预设策略对恶意程序的攻击行为进行防御本发明通过主机行为分析，识别恶意程序，并基于对恶意程序的日志进行识别，以确定恶意程序产生的各种行为动作以及其影响和意图，最终确定攻击行为，以便采用对应的应对策略对该攻击行为进行有效防御，从而实现对未知勒索病毒进行准确识别和联动防御
一种病毒识别防御方法装置存储介质设备