[发明专利]文件检测方法、装置及系统有效
| 申请号： | 201510260757.9 | 申请日： | 2015-05-20 |
| 公开（公告）号： | CN106295328B | 公开（公告）日： | 2019-06-18 |
| 发明（设计）人： | 王震 | 申请（专利权）人： | 阿里巴巴集团控股有限公司 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;G06F21/56 |
| 代理公司： | 北京博浩百睿知识产权代理有限责任公司 11134 | 代理人： | 宋子良 |
| 地址： | 英属开曼群岛大开*** | 国省代码： | 开曼群岛;KY |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种文件检测方法、装置及系统。其中，该方法包括：获取文件检测任务，其中，文件检测任务至少包括待检测文件的存储地址以及用于运行待检测文件的基本信息；将文件检测任务发送至检测引擎，其中，由检测引擎根据存储地址从文件服务器中获取待检测文件，基于用于运行待检测文件的基本信息运行并监控待检测文件，生成对应待检测文件的监控行为记录；接收检测引擎返回的监控行为记录；确定监控行为记录中与预设的恶意行为集合相同的恶意行为；根据恶意行为，确定待检测文件是否为恶意文件。本发明解决了由于现有技术采用基于特征码的技术进行文件检测造成的在病毒文件稍有变化时，文件检测准确性较低的技术问题。 | ||
| 搜索关键词： | 文件 检测 方法 装置 系统 | ||
【主权项】：
1.一种文件检测方法，其特征在于，包括：获取文件检测任务，其中，所述文件检测任务至少包括待检测文件的存储地址以及用于运行所述待检测文件的基本信息；将所述文件检测任务发送至检测引擎，其中，由所述检测引擎根据所述存储地址从文件服务器中获取所述待检测文件，基于所述用于运行所述待检测文件的基本信息运行并监控所述待检测文件，生成对应所述待检测文件的监控行为记录；接收所述检测引擎返回的所述监控行为记录；确定所述监控行为记录中与预设的恶意行为集合相同的恶意行为；根据所述恶意行为，确定所述待检测文件是否为恶意文件；其中,所述基本信息包括以下一种或几种的组合:待检测文件的文件名称、文件类型、应用操作系统、是否32位，MD5、文件大小、SHA1、SHA256、提交时间、提交来源、文件类型以及byte数组。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司，未经阿里巴巴集团控股有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510260757.9/，转载请声明来源钻瓜专利网。
- 上一篇：可执行文件的加固方法和装置
- 下一篇：用于检测恶意代码的方法和系统
