[发明专利]一种基于编译器识别的APT检测方法及系统有效
| 申请号： | 201310423516.2 | 申请日： | 2013-09-17 |
| 公开（公告）号： | CN103902901A | 公开（公告）日： | 2014-07-02 |
| 发明（设计）人： | 童志明;沈长伟;张栗伟 | 申请（专利权）人： | 北京安天电子设备有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100080 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于编译器识别的APT检测方法及系统，首先，获取待检测的PE文件，并检测所述PE文件在特定位置处是否存在编译器特征码，若存在，则判定所述PE文件为非病毒程序，否则检测所述PE文件在除特定位置外的其他位置是否存在编译器特征码，若存在，则判定所述PE文件为病毒程序，否则判定所述PE文件为加壳程序，对所述PE文件进行脱壳处理后，继续进行检测；本发明所述的方法可以脱离对庞大病毒库的依赖，有效检测已知病毒和未知病毒。 | ||
| 搜索关键词： | 一种 基于 编译 器识 别的 apt 检测 方法 系统 | ||
【主权项】：
一种基于编译器识别的APT检测方法，其特征在于，包括：步骤1、获取待检测的PE文件，并检测所述PE文件在特定位置处是否存在编译器特征码，若存在，则判定所述PE文件为非病毒程序，否则执行步骤2；步骤2、检测所述PE文件在除特定位置外的其他位置是否存在编译器特征码，若存在，则判定所述PE文件为病毒程序，否则判定所述PE文件为加壳程序，对所述PE文件进行脱壳处理后，继续执行步骤1；所述特定位置是不同程序经相同编译器编译后具有相同框架代码的位置，至少包括：程序入口点或者程序开始执行的位置；所述编译器特征码是从经编译器编译后的程序的所述特定位置处提取的特征码。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京安天电子设备有限公司，未经北京安天电子设备有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310423516.2/，转载请声明来源钻瓜专利网。
- 上一篇：应用于薄板飞剪生产线的堆料机
- 下一篇：混凝土自由膨胀率和收缩率测试装置
