[发明专利]一种恶意软件检测方法及装置有效
| 申请号： | 201711374957.2 | 申请日： | 2017-12-19 |
| 公开（公告）号： | CN108197471B | 公开（公告）日： | 2020-07-10 |
| 发明（设计）人： | 田永;白波;张江伟 | 申请（专利权）人： | 北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06K9/62 |
| 代理公司： | 北京同达信恒知识产权代理有限公司 11291 | 代理人： | 黄志华 |
| 地址： | 100089 北京*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种恶意软件检测方法及装置，所述方法包括：根据预设的每项行为，将模拟运行待检测的软件时存在的预设的行为作为目标行为；根据预先确定的预设的每项行为对应恶意软件的概率，确定软件存在的目标行为的目标概率，根据软件存在的目标行为的目标概率及预设的复合概率公式，确定软件的复合概率，其中针对预设的每项行为，根据恶意软件在模拟运行时存在该行为的第一概率，以及非恶意软件在模拟运行时存在该行为的第二概率确定该行为对应恶意软件的概率；判断复合概率是否大于预设的概率阈值；如果是，确定软件为恶意软件。由于在本发明实施例中，保证了预设的每项行为对应恶意软件的概率的准确性，进而提高了恶意软件检测的准确性。 | ||
| 搜索关键词： | 一种 恶意 软件 检测 方法 装置 | ||
【主权项】：
1.一种恶意软件检测方法，其特征在于，所述方法包括：根据预设的每项行为，将模拟运行待检测的软件时所述软件存在的预设的行为作为目标行为；根据预先确定的预设的每项行为对应恶意软件的概率，确定所述软件存在的目标行为的目标概率，并根据所述软件存在的目标行为的目标概率及预设的复合概率公式，确定所述软件的复合概率，其中针对预设的每项行为，根据恶意软件在模拟运行时存在该行为的第一概率，以及非恶意软件在模拟运行时存在该行为的第二概率确定该行为对应恶意软件的概率；判断所述复合概率是否大于预设的概率阈值；如果是，确定所述软件为恶意软件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司，未经北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711374957.2/，转载请声明来源钻瓜专利网。
- 上一篇：快速特征码扫描
- 下一篇：宏处理方法、装置、存储介质及处理器
