[发明专利]一种恶意代码检测系统在审
申请号: | 201810235554.8 | 申请日: | 2018-03-21 |
公开(公告)号: | CN108304721A | 公开(公告)日: | 2018-07-20 |
发明(设计)人: | 王方伟;王长广;张运凯;赵冬梅;张林伟;侯卫红;李青茹;曾水光;赵琛 | 申请(专利权)人: | 河北师范大学 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 北京彭丽芳知识产权代理有限公司 11407 | 代理人: | 彭丽芳 |
地址: | 050024 河北省石*** | 国省代码: | 河北;13 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 代码行为 恶意代码检测 检测 代码格式 恶意代码 数据库 恶意代码特征 恶意行为特征 静态分析模块 代码识别 调用序列 动态行为 分析模块 记录提取 监测模块 脚本录制 判定模块 特征向量 响应代码 行为分析 预测模块 资源构建 自动更新 多态 录制 监测 分析 | ||
1.一种恶意代码检测系统,其特征在于,包括:
代码格式识别模块,用于进行待检测代码格式的识别和解析;
静态分析模块,用于获取待检测代码的API函数调用序列、组件和资源构建待检测代码的特征向量;
动态行为分析模块,用于通过建立的多态响应代码行为分析模型进行代码行为的分析;
代码行为监测模块,用于通过脚本录制的方式进行代码行为数据的录制;
代码行为预测模块,基于粒子群优化支持向量机,根据静态分析模块所得的特征向量生成短期代码行为预报信息;
代码识别判定模块,用于综合静态分析模块、动态行为分析模块以及代码行为预测模块的分析结果进行代码类型的判定,若为恶意代码,则启动记录提取模块;
记录提取模块,用于将代码行为分析结果以及对应的代码特征向量、行为数据写入恶意代码特征数据库以及恶意行为特征数据库中进行记录预警。
2.如权利要求1所述的一种恶意代码检测系统,其特征在于,所述代码识别判定模块通过以下步骤完成代码类别的判定:
S1、根据静态分析模块所得特征向量进行该代码类型的判定,若恶意代码特征数据库中未查见,则进入步骤S2;
S2、根据动态行为分析模块以及代码行为预测模块进行该代码类型的判定,只要其中任何一个模块所得的分析结果为恶意代码行为的都认为该代码为恶意代码。
3.如权利要求1所述的一种恶意代码检测系统,其特征在于,还包括一防御决策生成模块,用于接收动态行为分析模块所发送的分析数据,并选取静态分析模块所得的特征向量与防御决策信息数据库内的数据进行相似度对比后,输出相应的防御决策。
4.如权利要求1所述的一种恶意代码检测系统,其特征在于,还包括一虚拟执行模块,用于根据静态分析所得的代码特征向量进行其所对应的代码行为虚拟执行环境的构建,并进行代码的执行。
5.如权利要求1所述的一种恶意代码检测系统,其特征在于,所述防御决策至少包括任务执行主体、任务操作、任务执行时间及任务执行的约束条件,任务操作包括操作对象、任务动作及执行参数,通过调用恶意代码防御决策信息库内态势信息和转换规则,实现目标转换、期望及手段转换。
6.如权利要求1所述的一种恶意代码检测系统,其特征在于,还包括一代码解密模块,用于根据代码格式识别模块的识别结果进行启闭,一旦识别到的代码数据存在乱码或其他加密行为,则启动代码解密模块进行代码的解密处理;完成解密后,方可进行静态、动态行为分析。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于河北师范大学,未经河北师范大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201810235554.8/1.html,转载请声明来源钻瓜专利网。