[发明专利]基于修改沙箱环境防止恶意代码识别沙箱的方法及系统在审
申请号: | 201510619191.4 | 申请日: | 2015-09-25 |
公开(公告)号: | CN105718793A | 公开(公告)日: | 2016-06-29 |
发明(设计)人: | 康学斌;杨帅;肖新光 | 申请(专利权)人: | 哈尔滨安天科技股份有限公司 |
主分类号: | G06F21/53 | 分类号: | G06F21/53;G06F21/56 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 150090 黑龙江省哈尔滨*** | 国省代码: | 黑龙江;23 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提出了基于修改沙箱环境防止恶意代码识别沙箱的方法及系统,通过获取用于检测沙箱环境的关键识别点,所述关键识别点包括系统信息、硬件信息及应用信息;并根据已知实体计算机的信息,修改或删除所述关键识别点后,再运行恶意代码样本,触发恶意代码。该方法能有效防止恶意代码探测识别出所在环境为沙箱,不进行代码的触发,无法进行代码的检测和监控的问题。通过在恶意代码样本运行前修改沙箱的环境,使恶意代码无法识别到沙箱,进行正常的运行,便于监测。 | ||
搜索关键词: | 基于 修改 环境 防止 恶意代码 识别 方法 系统 | ||
【主权项】:
一种基于修改沙箱环境防止恶意代码识别沙箱的方法,其特征在于,包括:获取用于检测沙箱环境的关键识别点,所述关键识别点包括系统信息、硬件信息及应用信息;根据已知实体计算机的信息,修改或删除所述关键识别点;运行恶意代码样本,触发恶意代码。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于哈尔滨安天科技股份有限公司,未经哈尔滨安天科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201510619191.4/,转载请声明来源钻瓜专利网。
- 上一篇:一种快速病毒扫描查杀方法和装置
- 下一篇:一种保护应用程序数据的方法和装置