[发明专利]一种病毒检测方法及装置有效
| 申请号： | 201611257005.8 | 申请日： | 2016-12-30 |
| 公开（公告）号： | CN106709350B | 公开（公告）日： | 2020-01-14 |
| 发明（设计）人： | 罗元海 | 申请（专利权）人： | 腾讯科技(深圳)有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 44202 广州三环专利商标代理有限公司 | 代理人： | 郝传鑫;熊永强 |
| 地址： | 518057 广东省深圳*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种病毒检测方法，包括：对待检测样本进行反汇编，得到反汇编后的函数对应的控制流图；分别对每个控制流图进行编码，生成每个控制流图对应的标识；不同控制流图对应的标识不同；集合所有控制流图对应的标识，生成待检测样本的特征；将待检测样本的特征与病毒特征库中的特征进行匹配；当待检测样本的特征与病毒特征库中的特征匹配成功，则确定待检测样本为恶意样本。本发明还公开了一种病毒检测装置，解决了现有技术基于病毒样本二进制内容的特征码光谱性差，病毒免杀的难度低的技术问题；通过基于函数控制流图的结构化特征来进行病毒检测，可以很好地抵抗编译器优化策略引入的干扰和病毒作者对源码的修改引入的干扰。 | ||
| 搜索关键词： | 控制流图 待检测样本 病毒特征库 病毒检测 反汇编 样本 病毒 病毒检测装置 函数控制流图 编译器优化 二进制内容 结构化特征 病毒样本 特征匹配 光谱性 特征码 引入 源码 匹配 集合 抵抗 检测 成功 | ||
【主权项】：
1.一种病毒检测方法，其特征在于，包括：/n对待检测样本进行反汇编，得到反汇编后的函数对应的控制流图；所述控制流图的节点由基本块组成，节点之间的边表示控制流向；不同控制流图对应的标识不同；/n将每个函数对应的控制流图编码为一个三元组，以生成每个控制流图对应的标识；其中所述三元组包括控制流图的基本块数、控制流图的边数和控制流图中的调用数；/n集合所有控制流图对应的标识，生成所述待检测样本的特征；/n将所述待检测样本的特征与病毒特征库中的特征进行匹配；/n当所述待检测样本的特征与病毒特征库中的特征匹配成功，则确定所述待检测样本为恶意样本。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于腾讯科技(深圳)有限公司，未经腾讯科技(深圳)有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611257005.8/，转载请声明来源钻瓜专利网。
