“恶意行为特征”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果2551400个，建议您升级VIP下载更多相关专利

[发明专利]软件恶意行为检测方法及系统-CN202011359149.0在审
发明人：顾黎明 -专利权人：苏州律点信息科技有限公司
申请日： 2020-11-27 - 公布日： 2021-08-20 - 主分类号： G06F21/56 文献下载
摘要：本发明实施例提供了一种软件恶意行为检测方法及系统，通过获取软件恶意行为检测数据，并根据软件恶意行为检测数据通过第一恶意行为匹配模板生成多个具有第一匹配进程片段的恶意行为源的第一恶意行为匹配特征信息，然后根据软件恶意行为检测数据通过第二恶意行为匹配模板生成包括与多个具有第一匹配进程片段的恶意行为源一一对应的多个具有第二匹配进程片段的恶意行为源的第二恶意行为匹配特征信息，从而通过第一恶意行为匹配特征信息和第二恶意行为匹配特征信息生成包括多个具有目标匹配进程片段的恶意行为源的第三恶意行为匹配特征信息。如此，能够提高软件恶意行为检测过程的效率。
软件恶意行为检测方法系统

[发明专利]一种Android平台恶意软件自动化检测方法-CN201410028416.4在审
发明人：邓峰;周学志;田野;冯丽如 -专利权人：中国科学院声学研究所
申请日： 2014-01-21 - 公布日： 2015-07-22 - 主分类号： G06F11/36 文献下载
摘要：本发明提供一种Android平台恶意软件自动化检测方法及系统，所述方法包含：步骤101）输入待测试软件，分析待测试软件的软件特征行为，进而获取软件特征行为中的恶意软件特征行为；步骤102）计算获取的所有恶意特征行为的权重值之和；步骤103）将权重之和与设定阈值比较，进而判断待检测软件是否为恶意软件。所述步骤101）之前还包含：首先，对软件的恶意行为模式进行分析，提取出各种恶意软件特征行为，并建立恶意软件特征行为库；然后，为提取的各种恶意软件特征行为分配权重，建立各恶意特征行为与权重之间的映射关系表；最后，根据恶意特征行为权重计算出各类软件属于恶意软件的检测阈值，依据得到的检测阈值建立恶意软件检测模型库。
一种 android 平台恶意软件自动化检测方法

[发明专利]一种面向工业互联网标识解析的恶意行为检测方法-CN202310818315.6在审
发明人：耿光刚;孔凯传;刘志全;黄衍铭;侯榕浩;张新常 -专利权人：暨南大学
申请日： 2023-07-05 - 公布日： 2023-10-24 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种面向工业互联网标识解析的恶意行为检测方法，包括以下步骤：S1、构建恶意行为检测分类模型；S2、以用户正常行为操作的组合特征数据STFD为训练集，训练恶意行为检测分类模型；S3、将未知正常、恶意行为操作的组合特征数据STFD特征数据输入至恶意行为检测分类模型；S4、恶意行为检测分类模型输出未知正常、恶意行为操作的组合特征数据STFD的正常、恶意分类结果。本发明提取时序、频率、空间、方向四个特征，将其应用到恶意行为检测中，通过分析多维度用户操作行为特征，从而准确判断用户行为是否存在恶意行为。
一种面向工业互联网标识解析恶意行为检测方法

[发明专利]一种恶意程序行为特征库构建方法及装置-CN201610727846.4有效
发明人：罗鹰;赵劲松;林康 -专利权人：成都科来软件有限公司
申请日： 2016-08-26 - 公布日： 2019-02-19 - 主分类号： G06F21/56 文献下载
摘要：本发明涉及计算机安全领域，尤其是一种恶意程序行为特征库构建方法及装置。本发明针对现有技术存在的问题，提供一种恶意程序行为特征库构建方法及装置。本发明通过机器自动提取行为，并按照行为的恶意值排序来自动构建恶意程序行为特征库，能够极大的提高恶意程序的行为提取效率，减少人工参与的程度本发明获得样本文件集中n个样本文件的行为操作；然后对所有样本文件的行为操作进行相似行为操作的合并；计算行为的恶意值=tf*idf*vf；其中tf为每条行为出现的频率；ldf为每条行为的逆向样本频率；vf为计算行为的恶意频率数，根据行为的恶意值进行排序，确定恶意行为特征，构建恶意程序行为特征库。
恶意程序行为特征库构建样本文件排序计算机安全领域恶意行为特征人工参与行为提取样本频率自动构建自动提取合并

[发明专利]一种恶意用户检测方法、装置及系统-CN201811290241.9有效
发明人：卢劲源 -专利权人：武汉华中时讯科技有限责任公司
申请日： 2018-10-31 - 公布日： 2020-10-16 - 主分类号： G06F21/56 文献下载
摘要：本发明涉及一种恶意用户检测方法、装置及系统，所述方法包括获取用户会话特征及行为数据，并根据会话特征对用户进行分类；根据历史用户行为数据制定检测策略；对不同分类的用户赋予不同的权重向量；并根据当前用户的行为数据计算当前用户的行为特征；根据权重向量及行为特征计算目标用户行为的恶意指数，根据所述检测策略判断目标用户是否为恶意用户。通过历史用户行为数据制定检测策略，根据当前行为特征以及用户恶意指数，检测恶意行为用户，从而可以检测出采用不断改变行为执行策略的方式实施恶意行为的用户，降低了恶意用户成功逃避识别的概率，提高了恶意行为和恶意用户的检出率，优化了恶意行为的检测效果。
一种恶意用户检测方法装置系统

[发明专利]一种恶意软件检测方法、装置、设备、介质-CN202010176201.2在审
发明人：王瑶 -专利权人：苏州浪潮智能科技有限公司
申请日： 2020-03-13 - 公布日： 2020-07-14 - 主分类号： G06F21/56 文献下载
摘要：本申请公开了一种恶意软件检测方法、装置、设备、介质，该方法包括：获取待检测软件的软件行为事件集；将预先构建的恶意行为特征库作为搜索条件，对所述软件行为事件集进行搜索；如果所述软件行为事件集中的软件行为与所述恶意行为特征库中的恶意行为特征相匹配，则判定所述待检测软件为恶意软件。这样通过将构建好的恶意行为特征库作为搜索条件，对待检测软件的软件行为事件集进行搜索便可以检测出待检测软件是否为恶意软件，缩短了恶意软件检测时间，及时检测出恶意软件，提高了恶意软件检测效率和恶意软件检测率
一种恶意软件检测方法装置设备介质

[发明专利]一种恶意行为的阻断方法及装置-CN201410307458.1有效
发明人：吕鲲 -专利权人：阿里巴巴集团控股有限公司
申请日： 2014-06-30 - 公布日： 2018-09-18 - 主分类号： H04L29/06 文献下载
摘要：本申请公开了一种恶意行为的阻断方法及装置，用以解决现有技术中提取恶意行为的特征的效率和准确性较低，不能有效阻断恶意行为的问题。该方法监控方设备预先生成测试账号，并注册在该监控方设备和服务提供方设备上，当监控方设备接收到通过该测试账号发来的操作请求时，将本次的发送特征记录为恶意特征，针对待定行为，则根据记录的恶意特征判断该待定行为是否为恶意行为，若是，则阻断该待定行为，否则放行该待定行为。上述方法无需分析海量的历史数据即可得到恶意行为的特征，从而可有效提高获得恶意行为的特征的效率，而且准确性也较高，可有效阻断恶意行为，避免出现漏判和误判。
一种恶意行为阻断方法装置

[发明专利]面向大流量基于可信度的网络恶意行为检测方法-CN201710110114.5有效
发明人：王志;田美琦;秦枚林;贾春福 -专利权人：南开大学;天津云安科技发展有限公司
申请日： 2017-02-28 - 公布日： 2019-05-21 - 主分类号： H04L29/06 文献下载
摘要：面向大流量基于可信度的网络恶意行为高速检测方法。本发明不需要提前训练一个恶意行为检测模型，通过实时分析用户的网络行为，设立滑动窗口，动态跟踪用户的行为习惯，基于用户给定的可信度，实时检测网络恶意行为。首先，选择若干特征点，将网络行为抽象为特征向量。网络恶意行为对应的特征向量组成恶意行为特征矩阵，时间窗内的用户正常行为对应的特征向量组成正常行为特征矩阵。其次，确定不一致性度量函数，计算正常特征矩阵的所有特征向量和未知网络行为的特征向量与恶意行为特征矩阵的不一致性得分。最后，计算该网络行为的统计量p‑value，若大于用户可接受的最大错误概率，则预测该行为是恶意行为。
面向流量基于可信度网络恶意行为检测方法

[发明专利]恶意软件检测与分析方法、装置、设备和可读存储介质-CN202210636891.4在审
发明人：崔登祺;万彬彬;巩潇;李梦玮;赵郑斌 -专利权人：中国软件评测中心（工业和信息化部软件与集成电路促进中心）
申请日： 2022-06-07 - 公布日： 2022-08-30 - 主分类号： G06F21/56 文献下载
摘要：本申请适用于网络安全技术领域，提供了一种恶意软件检测与分析方法、装置、设备和可读存储介质，该方法包括：获取待检测软件的特征信息；将特征信息与恶意特征库中的恶意特征信息进行匹配，在确定未匹配到恶意特征信息时，对待检测软件的运行进行监视，获取待检测软件运行过程中的行为信息；将行为信息与恶意行为库中的恶意行为信息进行匹配；在确定匹配到恶意行为信息时，确定待检测软件为恶意软件；在确定未匹配到恶意行为信息时，根据行为信息和特征信息确定待检测软件满足预设条件时，确定待检测软件为恶意软件。该方法提高了恶意软件检测的准确率。
恶意软件检测分析方法装置设备可读存储介质

[发明专利]导出和验证恶意代码的网络行为特征的方法和装置-CN201210592809.9有效
发明人：隋爱芬;郭代飞;李作为;汪涛;郭涛 -专利权人：西门子公司
申请日： 2012-12-31 - 公布日： 2018-09-11 - 主分类号： H04L29/06 文献下载
摘要：本发明提供了用于导出和验证恶意代码的网络行为特征的方法和装置。用于导出恶意代码的网络行为特征的方法可以包括：获取由恶意代码引起的系统行为参数；基于所述系统行为参数生成系统行为特征；以及基于所述系统行为特征导出恶意代码的网络行为特征。用于验证恶意代码的网络行为特征的方法可以包括：确定与所要验证的网络行为特征相对应的网络行为参数；获取与所述网络行为参数相对应的系统行为参数；基于所述系统行为参数生成系统行为特征；以及将所述系统行为特征与所述网络行为特征进行比较，以确定所述网络行为特征的有效性。
导出验证恶意代码网络行为特征方法装置

[发明专利]一种恶意代码样本自动处理的方法及装置-CN201410032004.8有效
发明人：边亮;于春功 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2014-01-23 - 公布日： 2014-04-30 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种恶意代码样本自动处理的方法及装置，该方法包括：获取恶意代码样本；从获取的恶意代码样本中提取静态特征；将恶意代码样本的静态特征与静态特征库中的已知静态特征进行匹配；如果根据静态特征库无法判断获取的恶意代码样本是恶意代码，则继续从恶意代码样本中提取动态行为特征；将恶意代码样本的动态行为特征与动态行为特征库中的已知动态行为特征进行匹配；如果根据动态行为特征库判断出获取的恶意代码样本不是恶意代码，进行误报反馈，以提示恶意代码样本为非恶意代码，实现对恶意代码样本的准确识别，降低恶意代码的误报率。
一种恶意代码样本自动处理方法装置

[发明专利]一种移动端的恶意软件聚类检测方法-CN201710012604.1在审
发明人：不公告发明人 -专利权人：长沙云昊信息科技有限公司
申请日： 2017-01-09 - 公布日： 2018-07-17 - 主分类号： G06F21/56 文献下载
摘要：本发明针对目前移动智能平台恶意软件太多，手机容易中毒等情况，通过对恶意软件在行为上的相似性特征来分析，提出了一种基于行为的移动端恶意软件聚类检测方法;该方法构建了软件行为刻画特征集合，通过定制ROM的方式来构建行为捕获机制并采集恶意软件的行为日志，基于行为日志提炼恶意软件特征集；本方法通过对恶意软件的家族归类，起到了保护人们手机的安全性作用。
恶意软件行为日志构建聚类手机相似性特征软件行为特征集合行为捕获移动智能特征集移动端检测归类提炼采集刻画移动分析

[发明专利]行为恶意程度的确定方法、装置、计算机设备和存储介质-CN202011594338.6在审
发明人：王占一;刘浩然;李宁;齐向东;吴云坤 -专利权人：网神信息技术（北京）股份有限公司;奇安信科技集团股份有限公司
申请日： 2020-12-29 - 公布日： 2021-04-09 - 主分类号： G06F21/56 文献下载
摘要：本申请提供了一种行为恶意程度的确定方法、装置、计算机设备和存储介质。该方法包括：根据软件在沙箱环境中的行为生成行为序列；根据行为序列构建预设深度学习模型的输入向量；将输入向量输入至预设深度学习模型，其中，深度学习模型用于将输入向量转化为高层特征，并根据高层特征确定软件的类别，类别包括恶意软件和非恶意软件；当软件属于恶意软件时，根据高层特征计算行为序列中行为对应的热力值；以及根据热力值确定出行为序列中的行为的恶意程度，其中，热力值越大，行为的恶意程度越大。通过本申请，能够确定恶意软件执行行为的恶意程度，有利于提高沙箱行为规则的准确性和全面性。
行为恶意程度确定方法装置计算机设备存储介质

[发明专利]对文件行为特征进行检测的系统-CN201210380377.5有效
发明人：梁志文;张海;林岳川;徐立业 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2012-09-29 - 公布日： 2013-01-30 - 主分类号： G06F21/53 文献下载
摘要：本发明公开了对文件行为特征进行检测的系统，包括客户端及服务器端：其中，所述客户端包括：文件上传单元，用于将疑似恶意的文件样本上传到所述服务器端；所述服务器端包括：第一待检测文件确定单元；文件类别确定单元；行为收集单元；特征比对单元，用于将所述待检测文件在运行过程中产生的行为与该类别对应的非恶意行为特征库中的行为特征进行比对，所述该类别对应的非恶意行为特征库中的行为特征为该类别的非恶意文件所具有的行为特征；以及检测结果确定单元，用于如果存在所述非恶意行为特征库之外的行为，则将该待检测文件确定为恶意文件。
文件行为特征进行检测系统

[发明专利]对文件行为特征进行检测的方法及装置-CN201210376077.X有效
发明人：梁志文;张海;林岳川;徐立业 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2012-09-29 - 公布日： 2013-01-30 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了对文件行为特征进行检测的方法及装置，其中，所述方法包括：确定待检测文件所属的类别；将所述待检测文件投入到该类别对应的沙箱中运行，收集所述待检测文件在运行过程中产生的行为；将所述待检测文件在运行过程中产生的行为与该类别对应的无恶意行为特征库中的行为特征进行比对，所述该类别对应的无恶意行为特征库中的行为特征为该类别的无恶意文件所具有的行为特征；如果存在所述无恶意行为特征库之外的行为，则将该待检测文件确定为恶意文件。
文件行为特征进行检测方法装置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
下一页»
尾页
共 100000 条