[发明专利]发现疑似恶意信息、追踪恶意文件的方法及装置有效
| 申请号： | 201110301138.1 | 申请日： | 2011-09-30 |
| 公开（公告）号： | CN102332071A | 公开（公告）日： | 2012-01-25 |
| 发明（设计）人： | 张聪;郑文彬;万仁国;范纪鍠 | 申请（专利权）人： | 奇智软件（北京）有限公司 |
| 主分类号： | G06F21/00 | 分类号： | G06F21/00;H04L29/06 |
| 代理公司： | 北京市德权律师事务所 11302 | 代理人： | 刘丽君 |
| 地址： | 100016 北京市朝阳*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了发现疑似恶意信息、追踪恶意文件的方法及装置，其中，所述发现疑似恶意信息的方法包括：统计文件下载链接、文件下载链接网站域名、文件下载链接所在的父页面以及父页面的网站域名之间的对应关系；获取各个文件下载链接对应的文件的特征信息；根据所述对应关系以及所述特征信息进行分析，判断是否存在特定的异常情况，如果是，且未被标识为恶意信息，则发出用以表示存在疑似恶意信息的报警消息；其中，所述疑似恶意信息包括疑似新的恶意文件，和/或疑似新的恶意文件的下载链接，和/或疑似新的恶意文件下载链接的父页面。通过本发明，能够更加快速地发现恶意文件，缩短病毒或木马等恶意程序从产生到被拦截之间的延迟。 | ||
| 搜索关键词： | 发现 疑似 恶意 信息 追踪 文件 方法 装置 | ||
【主权项】：
一种发现疑似恶意信息的方法，其特征在于，包括：统计文件下载链接、文件下载链接网站域名、文件下载链接所在的父页面以及父页面的网站域名之间的对应关系；获取各个文件下载链接对应的文件的特征信息；根据所述对应关系以及所述特征信息进行分析，判断是否存在特定的异常情况，如果是，且未被标识为恶意信息，则发出用以表示存在疑似恶意信息的报警消息；其中，所述疑似恶意信息包括疑似新的恶意文件，和/或疑似新的恶意文件的下载链接，和/或疑似新的恶意文件下载链接的父页面。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于奇智软件（北京）有限公司，未经奇智软件（北京）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201110301138.1/，转载请声明来源钻瓜专利网。
- 上一篇：半导体存储器以及半导体存储器的动作方法
- 下一篇：变焦透镜筒
- 信息记录介质、信息记录方法、信息记录设备、信息再现方法和信息再现设备
- 信息记录装置、信息记录方法、信息记录介质、信息复制装置和信息复制方法
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录设备、信息重放设备、信息记录方法、信息重放方法、以及信息记录介质
- 信息存储介质、信息记录方法、信息重放方法、信息记录设备、以及信息重放设备
- 信息存储介质、信息记录方法、信息回放方法、信息记录设备和信息回放设备
- 信息记录介质、信息记录方法、信息记录装置、信息再现方法和信息再现装置
- 信息终端，信息终端的信息呈现方法和信息呈现程序
- 信息创建、信息发送方法及信息创建、信息发送装置
