[发明专利]恶意软件审核方法和系统有效
| 申请号： | 201410129211.5 | 申请日： | 2014-04-01 |
| 公开（公告）号： | CN103942494B | 公开（公告）日： | 2017-01-18 |
| 发明（设计）人： | 田野;周学志 | 申请（专利权）人： | 中国科学院声学研究所 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京亿腾知识产权代理事务所11309 | 代理人： | 陈霁 |
| 地址： | 100190 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种恶意软件审核方法和系统。所述方法包括以下步骤将第一被审核软件进行可识别格式转化得到第二被审核软件；根据恶意行为特征库对所述第二被审核软件进行恶意行为审核，得到审核结果；当所述审核结果为不包含恶意行为时，则根据敏感行为特征库对所述第二被审核软件进行敏感行为审核；当所述敏感行为审核的审核结果为包含敏感行为时，则根据软件行为模型对所述第二被审核软件进行行为模式分析；当所述行为模式分析的结果为行为不合理时，则判定所述第一被审核软件为恶意软件。本发明实现了软件是否存在恶意或者潜在威胁的审核。 | ||
| 搜索关键词： | 恶意 软件 审核 方法 系统 | ||
【主权项】：
一种恶意软件审核方法，其特征在于，所述方法包括以下步骤：将第一被审核软件进行可识别格式转化得到第二被审核软件；根据恶意行为特征库对所述第二被审核软件进行恶意行为审核，得到审核结果；所述恶意行为特征库具体为包含已知恶意软件的恶意行为特征和/或自定义的恶意行为特征的样本库,所述自定义的恶意行为包括通过后门或者系统漏洞非法获得系统权限行为、窃取用户资料、恶意扣费、无提示下载或者卸载软件和监视或监听；当所述审核结果为不包含恶意行为时，则根据敏感行为特征库对所述第二被审核软件进行敏感行为审核；当所述敏感行为审核的审核结果为包含敏感行为时，则根据软件行为模型对所述第二被审核软件进行行为模式分析；所述软件行为模型具体为通过现有软件的类型、用途、编程语言、运行环境和运行权限的特征来分析软件行为的模型；当所述行为模式分析的结果为行为不合理时，则判定所述第一被审核软件为恶意软件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院声学研究所，未经中国科学院声学研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410129211.5/，转载请声明来源钻瓜专利网。
