[发明专利]用于恶意代码检测的准确保证的系统及方法

摘要

本发明提供一种方法，用于认证由一被允许的代码建立一网络连线的一企图，所述方法包含︰提供具有多个之前被观测的多个堆栈跟踪模板的一数据集，其中所述多个堆栈跟踪模板的每一个代表在多个堆栈跟踪中普遍存在的一堆栈跟踪模式，其中所述多个堆栈跟踪是通过监控多个用户的多个堆栈而记录，其中所述多个用户是在一连线建立过程中执行一被允许的代码，其中所述连线建立过程是用于建立与所述被允许的代码相关的多个网络连线；接收一新的堆栈跟踪，其中所述新的堆栈跟踪是在用于一新的网络连线的一新的连线建立过程中被一新的用户记录；测量所述新的堆栈跟踪与所述多个堆栈跟踪模板之间的一相似度，以识别与一堆栈跟踪模板的一匹配；评估所述被匹配到的堆栈跟踪模板，以用于一被预定的规则要求；及以所述被匹配到的堆栈跟踪模板来更新一规则集数据库，以认证与多个堆栈模板相关联的多个新的网络连线建立，其中所述多个堆栈模板与所述被匹配到的堆栈跟踪模板相匹配。

主权项

一种用于认证由一被允许的代码建立一网络连线的一企图的方法，其特征在于︰所述方法包含步骤︰提供具有多个之前被观测的多个堆栈跟踪模板的一数据集，其中所述多个堆栈跟踪模板的每一个代表在多个堆栈跟踪中普遍存在的一堆栈跟踪模式，其中所述多个堆栈跟踪是通过监控多个用户的多个堆栈而记录，其中所述多个用户是在一连线建立过程中执行一被允许的代码，其中所述连线建立过程是用于建立与所述被允许的代码相关的多个网络连线；接收一新的堆栈跟踪，其中所述新的堆栈跟踪是在用于一新的网络连线的一新的连线建立过程中被一新的用户记录；测量所述新的堆栈跟踪与所述多个堆栈跟踪模板之间的一相似度，以识别与一堆栈跟踪模板的一匹配；评估所述被匹配到的堆栈跟踪模板，以用于一被预定的规则要求；及以所述被匹配到的堆栈跟踪模板来更新一规则集数据库，以认证与多个堆栈模板相关联的多个新的网络连线建立，其中所述多个堆栈模板与所述被匹配到的堆栈跟踪模板相匹配。