[发明专利]一种恶意代码隐藏行为挖掘方法及系统有效
| 申请号： | 201410058889.9 | 申请日： | 2014-02-20 |
| 公开（公告）号： | CN103810427A | 公开（公告）日： | 2014-05-21 |
| 发明（设计）人： | 王蕊;林子敏;张道娟 | 申请（专利权）人： | 中国科学院信息工程研究所 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京君尚知识产权代理事务所(普通合伙) 11200 | 代理人： | 余长江 |
| 地址： | 100093 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种恶意代码隐藏行为挖掘方法及系统，其步骤包括：在虚拟环境中运行恶意代码；判断恶意代码执行的指令信息和函数信息中是否有隐藏行为路径相关的指令和函数；若检测到延时隐藏相关的执行信息，通过结束相应的延时行为使恶意代码继续执行其后续指令和函数；若检测到条件判断隐藏相关的执行信息，根据其条件判断分类，通过满足其不同路径的执行条件，发掘恶意代码的可能执行路径；将分析完成的恶意代码执行的多种行为路径信息生成恶意代码行为路径树。本发可有效挖掘恶意代码通过延时隐藏和条件判断隐藏的方式躲避分析的隐藏行为，有效发现其可能存在的多种隐藏行为路径，提高恶意代码的隐藏行为分析和挖掘能力。 | ||
| 搜索关键词： | 一种 恶意代码 隐藏 行为 挖掘 方法 系统 | ||
【主权项】：
一种恶意代码隐藏行为挖掘方法，其步骤包括：1）在虚拟环境中运行恶意代码，逐条监控恶意代码执行的指令信息和函数信息；2）判断恶意代码执行的指令信息和函数信息中是否有隐藏行为路径相关的指令和函数，所述隐藏行为包含延时隐藏和条件判断隐藏两类；3）若检测到延时隐藏相关的执行信息，通过结束相应的延时行为使恶意代码继续执行其后续指令和函数；4）若检测到条件判断隐藏相关的执行信息，根据其条件判断分类，通过满足其不同路径的执行条件，发掘恶意代码的可能执行路径；5）将动态分析完成的恶意代码执行的多路径行为信息以树的形式表示，生成恶意代码行为路径树。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院信息工程研究所，未经中国科学院信息工程研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410058889.9/，转载请声明来源钻瓜专利网。
