[发明专利]恶意软件审核方法和系统有效
| 申请号： | 201410129211.5 | 申请日： | 2014-04-01 |
| 公开（公告）号： | CN103942494B | 公开（公告）日： | 2017-01-18 |
| 发明（设计）人： | 田野;周学志 | 申请（专利权）人： | 中国科学院声学研究所 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京亿腾知识产权代理事务所11309 | 代理人： | 陈霁 |
| 地址： | 100190 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 恶意 软件 审核 方法 系统 | ||
1.一种恶意软件审核方法，其特征在于，所述方法包括以下步骤：
将第一被审核软件进行可识别格式转化得到第二被审核软件；
根据恶意行为特征库对所述第二被审核软件进行恶意行为审核，得到审核结果；
当所述审核结果为不包含恶意行为时，则根据敏感行为特征库对所述第二被审核软件进行敏感行为审核；
当所述敏感行为审核的审核结果为包含敏感行为时，则根据软件行为模型对所述第二被审核软件进行行为模式分析；
当所述行为模式分析的结果为行为不合理时，则判定所述第一被审核软件为恶意软件。
2.根据权利要求1所述的恶意软件审核方法，其特征在于，所述方法还包括：当所述审核结果为包含恶意行为时，则判定所述第一被审核软件为恶意软件。
3.根据权利要求1所述的恶意软件审核方法，其特征在于，所述方法还包括：当所述敏感行为审核的审核结果为不包含敏感行为时，则判定所述第一被审核软件为非恶意软件。
4.根据权利要求1所述的恶意软件审核方法，其特征在于，所述方法还包括：当所述行为模式分析的结果为行为合理时，则判定所述第一被审核软件为非恶意软件。
5.根据权利要求1所述的恶意软件审核方法，其特征在于，所述恶意行为特征库具体为包含已知恶意软件的恶意行为特征和/或自定义的恶意行为特征的样本库。
6.根据权利要求1所述的恶意软件审核方法，其特征在于，所述敏感行为特征库具体为包含已知恶意软件的敏感行为特征和/或自定义的敏感行为特征的样本库。
7.根据权利要求1所述的恶意软件审核方法，其特征在于，所述软件行为模型具体为通过现有软件的类型、用途、编程语言、运行环境和运行权限的特征来分析软件行为的模型。
8.一种恶意软件审核系统，其特征在于，所述系统包括：
格式转换模块，用于将第一被审核软件进行可识别格式转化得到第二被审核软件；
恶意行为审核模块，用于根据恶意行为特征库对所述第二被审核软件进行恶意行为审核，得到审核结果；
敏感行为审核模块，用于当所述审核结果为不包含恶意行为时，则根据敏感行为特征库对所述第二被审核软件进行敏感行为审核；
行为模式分析模块，用于当所述敏感行为审核的审核结果为包含敏感行为时，则所述根据软件行为模型对第二被审核软件进行行为模式分析；
当所述行为模式分析的结果为行为不合理时，则判定所述第一被审核软件为恶意软件。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院声学研究所，未经中国科学院声学研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201410129211.5/1.html，转载请声明来源钻瓜专利网。
