[发明专利]计算机病毒的判别方法及系统在审
| 申请号： | 201210576294.3 | 申请日： | 2012-12-26 |
| 公开（公告）号： | CN103902897A | 公开（公告）日： | 2014-07-02 |
| 发明（设计）人： | 刘桂泽 | 申请（专利权）人： | 腾讯科技（深圳）有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F17/30 |
| 代理公司： | 北京中博世达专利商标代理有限公司 11274 | 代理人： | 申健 |
| 地址： | 518000 广东省深圳*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开了一种计算机病毒的判别方法及系统，涉及计算机技术领域，解决了现有技术中的判别未知的样本是否为病毒样本的方式效率较低，处理未知样本的响应速度较慢的问题。所述方法包括：调度服务器将未知样本发送给宿主机，所述未知样本为与病毒库已有样本不匹配的样本。所述宿主机执行所述未知样本，将所述未知样本的动态执行过程记录生成为动态行为日志，并将所述动态行为日志发送给所述调度服务器。所述调度服务器根据恶意规则库确定所述动态行为日志是否为恶意行为记录。若所述动态行为日志是恶意行为记录，则所述调度服务器标记所述未知样本为病毒样本。本发明适用于计算机安全技术中。 | ||
| 搜索关键词： | 计算机病毒 判别 方法 系统 | ||
【主权项】：
一种计算机病毒的判别方法，其特征在于，包括：调度服务器将未知样本发送给宿主机，所述未知样本为与病毒库已有样本不匹配的样本；所述宿主机执行所述未知样本，将所述未知样本的动态执行过程记录生成为动态行为日志，并将所述动态行为日志发送给所述调度服务器；所述调度服务器根据恶意规则库确定所述动态行为日志是否为恶意行为记录；若所述动态行为日志是恶意行为记录，则所述调度服务器标记所述未知样本为病毒样本。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于腾讯科技（深圳）有限公司，未经腾讯科技（深圳）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210576294.3/，转载请声明来源钻瓜专利网。
- 上一篇：尾气净化装置
- 下一篇：一种发动机机油冷却装置
