[发明专利]用于恶意软件检测的系统和方法无效
| 申请号： | 200980142930.8 | 申请日： | 2009-08-31 |
| 公开（公告）号： | CN102203791A | 公开（公告）日： | 2011-09-28 |
| 发明（设计）人： | R·希克斯 | 申请（专利权）人： | AVG技术捷克有限责任公司 |
| 主分类号： | G06F21/00 | 分类号： | G06F21/00 |
| 代理公司： | 北京嘉和天工知识产权代理事务所 11269 | 代理人： | 严慎 |
| 地址： | 捷克*** | 国省代码： | 捷克;CZ |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种自动识别恶意软件的方法可以包括：通过专家系统知识库接收来自二进制文件的汇编语言序列；识别来自所述接收的汇编语言序列的指令序列；以及通过所述专家系统知识库将所述指令序列归类为有威胁的、无威胁的或不可归类的，所述归类操作通过应用所述专家系统知识库中的一个或更多个规则到所述指令序列来进行。如果所述指令序列被归类为有威胁的，可以发送信息到代码分析部件并可以通知使用者所述二进制文件包含恶意软件。所述信息可以包括以下内容中的一项或更多项：所述指令序列；标签，所述标签包括这样的指示，即所述指令序列是有威胁的；以及针对所述指令序列的至少一部分对来自所述二进制文件中的一个或更多个其他汇编语言序列进行搜索的请求。 | ||
| 搜索关键词： | 用于 恶意 软件 检测 系统 方法 | ||
【主权项】：
一种自动识别恶意软件的方法，所述方法包括：通过专家系统知识库接收来自二进制文件的汇编语言序列；识别来自所述接收的汇编语言序列的指令序列；通过所述专家系统知识库将所述指令序列归类为有威胁的、无威胁的或不可归类的，所述归类操作通过应用所述专家系统知识库中的一个或更多个规则到所述指令序列来进行；如果所述指令序列被归类为有威胁的，发送信息到代码分析部件，其中所述信息包括以下内容中的一项或更多项：所述指令序列；标签，所述标签包括这样的指示，即所述指令序列是有威胁的；以及针对所述指令序列的至少一部分对来自所述二进制文件中的一个或更多个其他汇编语言序列进行搜索的请求；以及通知使用者所述二进制文件包含恶意软件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于AVG技术捷克有限责任公司，未经AVG技术捷克有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200980142930.8/，转载请声明来源钻瓜专利网。
- 上一篇：用在创成式的层构造方法中的更新优化的PA12粉末
- 下一篇：液体容纳容器
