[发明专利]针对恶意软件分析受口令保护的文件有效
| 申请号： | 201510634688.3 | 申请日： | 2015-09-29 |
| 公开（公告）号： | CN106022124B | 公开（公告）日： | 2018-05-04 |
| 发明（设计）人： | K·亚当斯;J·A·兰顿;D·J·奎因兰 | 申请（专利权）人： | 瞻博网络公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F21/62 |
| 代理公司： | 北京市金杜律师事务所11256 | 代理人： | 李辉,张曦 |
| 地址： | 美国加利*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种设备可以接收将被访问用于分析的受口令保护的文件。该设备可以识别将被使用作为用以尝试访问受口令保护的文件的口令的、与受口令保护的文件相关联的上下文项。该上下文项可以基于以下各项中的至少一项而被识别与受口令保护的文件相关联的元数据，与受口令保护的文件从其被接收的源相关联的元数据，或者与受口令保护的文件从其被接收的源相关联的文本。该设备可以应用该上下文项作为用以尝试访问受口令保护的文件的口令。 | ||
| 搜索关键词： | 针对 恶意 软件 分析 口令 保护 文件 | ||
【主权项】：
一种设备，包括：存储器，用以存储指令；以及一个或多个处理器，用以执行所述指令，来：接收将被访问用于分析的受口令保护的文件；执行第一分析以识别将被使用作为用以尝试访问所述受口令保护的文件的口令的、与所述受口令保护的文件相关联的上下文项集合，所述上下文项集合基于以下至少一项而被识别：所述受口令保护的文件的元数据，所述受口令保护的文件从其被接收的源的元数据，包括所述受口令保护的文件的消息中的文本，或者来自所述受口令保护的文件从其被接收的所述源的文本；在口令字典中对所述上下文项集合进行优先级化；应用所述上下文项集合中的上下文项作为用以尝试访问所述受口令保护的文件的所述口令；确定所述上下文项是否曾经成功地被应用作为用以访问所述受口令保护的文件的所述口令；基于确定所述上下文项曾经成功地被应用作为所述口令来更新所述口令字典中的优先级，所述优先级指示所述上下文项将被应用来尝试访问受口令保护的文件集合的顺序；以及执行所述受口令保护的文件的第二分析以确定所述受口令保护的文件是否包含恶意软件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于瞻博网络公司，未经瞻博网络公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510634688.3/，转载请声明来源钻瓜专利网。
