[发明专利]一种病毒最终母体的查找方法和系统有效
| 申请号： | 201310054562.X | 申请日： | 2013-02-20 |
| 公开（公告）号： | CN103995814B | 公开（公告）日： | 2017-04-05 |
| 发明（设计）人： | 周力;陈鸿雏 | 申请（专利权）人： | 腾讯科技（深圳）有限公司 |
| 主分类号： | G06F17/30 | 分类号： | G06F17/30;G06F21/56 |
| 代理公司： | 深圳市深佳知识产权代理事务所(普通合伙)44285 | 代理人： | 唐华明 |
| 地址： | 518031 广东省深圳*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开了一种病毒最终母体的查找方法和系统。本发明实施例采用获取伪随机系统程序，根据该伪随机系统程序生成伪随机系统程序的哈希值，并为该哈希值添加索引和生成时间，得到处理后哈希值，然后对该处理后哈希值进行过滤，得到过滤后哈希值，并据此建立以索引和时间为维度的查询表，在需要查找病毒最终母体时，根据该查询表获取哈希值分析样本并运行，同时记录所述哈希值分析样本释放的所有文件的哈希值信息，生成行为日志文件，然后对行为日志文件进行分析，以确定病毒最终母体，从而实现了自动查找病毒最终母体的目的；由于该方案无需人工进行操作，所以可以节省人力物力和时间，而且也避免了人工操作容易出现失误的弊端，大大改善了查找效果。 | ||
| 搜索关键词： | 一种 病毒 最终 母体 查找 方法 系统 | ||
【主权项】：
一种病毒最终母体的查找方法，其特征在于，包括：获取伪随机系统程序；根据所述伪随机系统程序生成伪随机系统程序的哈希值，并为所述哈希值添加索引和生成时间，得到处理后哈希值；对所述处理后哈希值进行过滤，得到过滤后哈希值；根据所述过滤后哈希值建立查询表，所述查询表以索引和时间为维度；根据所述查询表获取哈希值分析样本；运行所述哈希值分析样本，并记录所述哈希值分析样本释放的所有文件的哈希值信息，生成行为日志文件；对所述行为日志文件进行分析，以确定病毒最终母体。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于腾讯科技（深圳）有限公司，未经腾讯科技（深圳）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310054562.X/，转载请声明来源钻瓜专利网。
- 上一篇：一种辣椒素的制备方法
- 下一篇：一种用于国III柴油的柴油品质提升剂
