[发明专利]一种反弹式木马的检测方法有效
| 申请号： | 201210562997.0 | 申请日： | 2012-12-21 |
| 公开（公告）号： | CN103051627A | 公开（公告）日： | 2013-04-17 |
| 发明（设计）人： | 胡光俊;朱平;王奕钧;宋伟航 | 申请（专利权）人： | 公安部第一研究所;北京中盾安全技术开发公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;G06F21/56 |
| 代理公司： | 北京中海智圣知识产权代理有限公司 11282 | 代理人： | 朱永飞 |
| 地址： | 100048*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种反弹式木马的检测方法，该方法通过网络模拟端获取本机发送的网络数据，对其网络通信行为进行分析，然后对本机进程进行分析，最后将进程的本地特征与其网络特征综合起来判断来识别木马，并且在主机上不需要安装任何软件或模块，主机程序可以从U盘中直接启动，因此十分适用于主机对安装木马查杀软件有限制的情况。 | ||
| 搜索关键词： | 一种 反弹 木马 检测 方法 | ||
【主权项】：
一种反弹式木马的检测方法，其特征在于，通过网络模拟端获取本机发送的网络数据，对其通信行为进行分析，然后对本机进程进行分析，最后将进程的本地特征与其网络特征综合起来判断识别木马。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于公安部第一研究所;北京中盾安全技术开发公司，未经公安部第一研究所;北京中盾安全技术开发公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210562997.0/，转载请声明来源钻瓜专利网。
