[发明专利]一种检测方法和装置在审
| 申请号： | 201611260003.4 | 申请日： | 2016-12-30 |
| 公开（公告）号： | CN106650451A | 公开（公告）日： | 2017-05-10 |
| 发明（设计）人： | 刘洋;陈亘;李杰;李永泉 | 申请（专利权）人： | 北京启明星辰信息安全技术有限公司;启明星辰信息技术集团股份有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京集佳知识产权代理有限公司11227 | 代理人： | 王宝筠 |
| 地址： | 100193 北京市海淀区东北*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请提供了一种检测方法和装置，本发明中没有像现有技术中一样，直接查找是否具有恶意的字节，即没有直接对二进制形式的宏代码进行分析，而是将具有二进制形式的宏代码解码成具有字符串形式的宏代码，进而对具有字符串形式的宏代码进行特征分析，由于现有技术中形式改变后的恶意的字节对应的具有字符串形式的宏代码是不变的，采用本发明中的方案就能够避免恶意的字节的形式改变后，采用特征码和人工规则的识别方法来检测office文件中是否携带有恶意的宏代码时，不能判断office文件是否是恶意文件的问题。 | ||
| 搜索关键词： | 一种 检测 方法 装置 | ||
【主权项】：
一种检测方法，其特征在于，包括：当获取的目标文件为办公office文件时，提取所述目标文件中具有二进制形式的宏代码；将所述具有二进制形式的宏代码解码成具有字符串形式的宏代码；判断所述具有字符串形式的宏代码中是否包含有预设的恶意特征中的至少一个恶意特征；当判断出所述具有字符串形式的宏代码中包含有所述预设的恶意特征中的至少一个恶意特征，分析所述具有字符串形式的宏代码中包含的每一个恶意特征的内容，得到与所述每一个恶意特征对应的、能够表示该恶意特征的恶意程度的数值；根据与所述每一个恶意特征对应的、能够表示该恶意特征的恶意程度的数值，计算得到所述目标文件为恶意文件的概率；根据所述概率，判断所述目标文件是否是恶意文件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京启明星辰信息安全技术有限公司;启明星辰信息技术集团股份有限公司，未经北京启明星辰信息安全技术有限公司;启明星辰信息技术集团股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611260003.4/，转载请声明来源钻瓜专利网。
