[发明专利]识别和处理伪装型系统动态库的方法、装置、设备及介质有效

专利信息
申请号: 201910843370.4 申请日: 2019-09-06
公开(公告)号: CN110555307B 公开(公告)日: 2021-09-17
发明(设计)人: 欧和;邹荣新 申请(专利权)人: 深信服科技股份有限公司
主分类号: G06F21/56 分类号: G06F21/56
代理公司: 深圳市深佳知识产权代理事务所(普通合伙) 44285 代理人: 王兆林
地址: 518055 广东省深圳市南*** 国省代码: 广东;44
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 识别 处理 伪装 系统 动态 方法 装置 设备 介质
【权利要求书】:

1.一种识别伪装型系统动态库的方法,其特征在于,包括:

获取待识别系统动态库的名称;

判断系统目录下是否存在与所述名称相同的同名系统动态库;

如果所述系统目录下存在与所述名称相同的同名系统动态库,则判断所述待识别系统动态库中是否包含有表征调用所述同名系统动态库的目标特征;

如果所述待识别系统动态库中包含有所述目标特征,则确定所述待识别系统动态库为伪装型系统动态库。

2.根据权利要求1所述的方法,其特征在于,在判断出所述系统目录下存在与所述名称相同的同名系统动态库之后,还包括:

判断所述待识别系统动态库的访问路径是否存在于预先设定的系统动态库的访问路径集合中;

如果所述待识别系统动态库的访问路径不存在于所述预先设定的系统动态库的访问路径集合中,则进入所述判断所述待识别系统动态库中是否包含有表征调用所述同名系统动态库的目标特征的步骤。

3.根据权利要求2所述的方法,其特征在于,在判断出所述待识别系统动态库的访问路径不存在于所述集合中之后,还包括:

计算所述待识别系统动态库的文件哈希值;

判断所述文件哈希值是否存在于预先设定的系统动态库的文件哈希值集合中;

如果所述文件哈希值不存在于所述预先设定的系统动态库的文件哈希值集合中,则进入所述判断所述待识别系统动态库中是否包含有表征调用所述同名系统动态库的目标特征的步骤。

4.根据权利要求1所述的方法,其特征在于,还包括:

判断全盘是否还存在未进行识别的所述待识别系统动态库;

如果全盘还存在未进行识别的所述待识别系统动态库,返回所述判断所述待识别系统动态库中是否包含有表征调用所述同名系统动态库的目标特征的步骤;

如果全盘不存在未进行识别的所述待识别系统动态库,则确定所述待识别系统动态库识别完毕。

5.根据权利要求4所述的方法,其特征在于,还包括:

判断全盘是否还存在未进行识别的系统动态库;

如果全盘还存在未进行识别的系统动态库,返回所述获取待识别系统动态库的名称的步骤;

如果全盘不存在未进行识别的系统动态库,则确定全盘的系统动态库识别完毕。

6.一种处理伪装型系统动态库的方法,其特征在于,包括:

获取待识别系统动态库的名称;

判断系统目录下是否存在与所述名称相同的同名系统动态库;

如果所述系统目录下存在与所述名称相同的同名系统动态库,则判断所述待识别系统动态库中是否包含有表征调用所述同名系统动态库的目标特征;

如果所述待识别系统动态库中包含有所述目标特征,则确定所述待识别系统动态库为伪装型系统动态库;

隔离并删除所述待识别系统动态库。

7.根据权利要求6所述的方法,其特征在于,在所述隔离并删除所述待识别系统动态库之前,还包括:

判断所述待识别系统动态库是否进行加载;

如果所述待识别系统动态库进行加载,则对所述待识别系统动态库进行脱离处置,进入所述隔离并删除所述待识别系统动态库的步骤;

如果所述待识别系统动态库未进行加载,则直接进入所述隔离并删除所述待识别系统动态库。

8.一种识别伪装型系统动态库的装置,其特征在于,包括:

获取模块,用于获取待识别系统动态库的名称;

第一判断模块,用于判断系统目录下是否存在与所述名称相同的同名系统动态库;

第二判断模块,在所述第一判断模块的判断结果为是时,用于判断所述待识别系统动态库中是否包含有表征调用所述同名系统动态库的目标特征;

确定模块,在所述第二判断模块的判断结果为是时,则用于确定所述待识别系统动态库为伪装型系统动态库。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司,未经深信服科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/201910843370.4/1.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top