[发明专利]一种基于程序关键字调用序列的脚本病毒检测方法及系统在审
| 申请号： | 201410738723.1 | 申请日： | 2014-12-08 |
| 公开（公告）号： | CN105488399A | 公开（公告）日： | 2016-04-13 |
| 发明（设计）人： | 苏培旺;童志明;张栗伟;何公道 | 申请（专利权）人： | 哈尔滨安天科技股份有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F17/27;G06F17/30 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 150090 黑龙江省哈尔滨*** | 国省代码： | 黑龙江;23 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种基于程序关键字调用序列的脚本病毒检测方法及系统，通过将待检测程序进行词法分析及语法语义分析，标记调用的脚本程序关键字信息及语义类型的助记符，并将所述关键字信息及助记符保存到待检测数据流中，将待检测数据流与预先从恶意脚本中提取的特征串匹配，如果匹配成功，则判定所述待检测程序为恶意。本发明方法抛弃了程序中的变量名称等，通过代码程序的关键字调用序列，进行模式匹配，可以有效对抗恶意脚本的多态变形，并且模式匹配的方式，有效的减少了特征库中的特征量，减少了磁盘占用。 | ||
| 搜索关键词： | 一种 基于 程序 关键字 调用 序列 脚本 病毒 检测 方法 系统 | ||
【主权项】：
一种基于程序关键字调用序列的脚本病毒检测方法，其特征在于，包括：对待检测程序的字符序列进行词法分析，生成一系列单词，并将单词分类，得到单词序列；根据得到的单词序列，进行语法分析，记录调用的脚本程序关键字信息；语义分析，根据每行程序语义，确定语义类型，并标记助记符；创建待检测数据流；逐行遍历待检测程序，判断当前行是否调用了脚本程序关键字信息，如果是，则将所述脚本程序关键字信息添加到待检测数据流中；否则判断当前行是否标记了助记符，如果是，则将所述助记符添加到待检测数据流中，否则跳过当前行；将所述待检测数据流与特征库中的关键字调用序列特征串匹配，如果匹配成功，则判定所述待检测程序为恶意，否则所述待检测程序非恶意。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于哈尔滨安天科技股份有限公司，未经哈尔滨安天科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410738723.1/，转载请声明来源钻瓜专利网。
