[发明专利]一种恶意程序的检测分析方法及系统有效
| 申请号： | 201710692738.2 | 申请日： | 2017-08-14 |
| 公开（公告）号： | CN107688743B | 公开（公告）日： | 2021-01-29 |
| 发明（设计）人： | 袁佳明;张森;焦文光 | 申请（专利权）人： | 北京奇虎科技有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F21/53 |
| 代理公司： | 深圳市世纪恒程知识产权代理事务所 44287 | 代理人： | 胡海国 |
| 地址： | 100088 北京市西城区新*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种恶意程序的检测分析方法及系统，包括：获取待检测程序，提取其静态文件信息；通过预置的恶意程序查杀工具对待检测程序进行检测，得到程序关联信息和程序检测结果；当待检测程序的程序检测结果为恶意程序时，根据待检测程序的相关信息进行关联查询，得到关联查询结果；所述待检测程序的相关信息包括：待检测程序的静态文件信息和对待检测程序进行检测时所得到的程序关联信息；将所述程序检测结果和关联查询结果整合，生成待检测程序的分析结果。该方法及系统对待检测程序进行检测，形成程序关联信息和程序检测结果，在确定为恶意程序时，进一步形成关联查询结果，并整合到分析结果中，可供病毒分析工程师、安全分析工程师使用。 | ||
| 搜索关键词： | 一种 恶意程序 检测 分析 方法 系统 | ||
【主权项】：
一种恶意程序的检测分析方法，其特征在于，包括：获取待检测程序，提取其静态文件信息；通过预置的恶意程序查杀工具对待检测程序进行检测，得到程序关联信息和程序检测结果；当待检测程序的程序检测结果为恶意程序时，根据待检测程序的相关信息进行关联查询，得到关联查询结果；所述待检测程序的相关信息包括：待检测程序的静态文件信息和对待检测程序进行检测时所得到的程序关联信息；将所述程序检测结果和关联查询结果整合，生成待检测程序的分析结果。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司，未经北京奇虎科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710692738.2/，转载请声明来源钻瓜专利网。
