[发明专利]对于恶意过程的基于非签名的检测的系统和方法有效
| 申请号： | 201280032823.1 | 申请日： | 2012-06-01 |
| 公开（公告）号： | CN103782303B | 公开（公告）日： | 2016-11-09 |
| 发明（设计）人： | R.阿加瓦尔;P.K.辛赫;N.约蒂;H.R.维什瓦纳思;P.R.普拉尚思 | 申请（专利权）人： | 迈可菲公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F11/30 |
| 代理公司： | 中国专利代理(香港)有限公司 72001 | 代理人： | 易皎鹤;汤春龙 |
| 地址： | 美国加利*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 公开了用于采用基于非签名的方式检测恶意过程的系统和方法。该系统和方法可包括聚集在电子设备上运行的过程的特征、将规则集应用于这些特征以及将统计分析应用于规则应用的结果来确定过程是否应归类到多个过程类别中的一个或多个中。 | ||
| 搜索关键词： | 对于 恶意 过程 基于 签名 检测 系统 方法 | ||
【主权项】：
一种用于检测恶意过程的系统，所述系统包括运行多个过程的处理器，所述处理器配置成对于每个过程：收集所述过程的多个特征；将多个归类规则应用于所述多个特征来产生多个加权的威胁分数，其中所述多个归类规则中的每个对应于多个过程类别中的一个或多个；将所述多个加权的威胁分数与多个阈值比较，其中所述多个阈值中的每个对应于所述多个过程类别中的一个；以及至少基于所述多个加权的威胁分数与多个预定阈值的比较将过程归类到所述一个或多个过程类别中，其中，将所述多个加权的威胁分数与多个阈值比较包括至少基于所述加权的威胁分数与所述阈值之间的差对所述多个加权的威胁分数中的每个分配置信度水平。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于迈可菲公司，未经迈可菲公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201280032823.1/，转载请声明来源钻瓜专利网。
