[发明专利]一种基于时间序列化差异检测恶意代码的方法及系统有效
申请号: | 201711468588.3 | 申请日: | 2017-12-29 |
公开(公告)号: | CN109472141B | 公开(公告)日: | 2022-01-04 |
发明(设计)人: | 刘佳男;王颖;李柏松;王小丰 | 申请(专利权)人: | 北京安天网络安全技术有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 100195 北京市海淀*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: |
本发明公开了一种基于时间序列化差异检测恶意代码的方法及系统,其中,所述方法包括:获取人工从创建到执行一个文件所需时间的最小值t |
||
搜索关键词: | 一种 基于 时间 序列 差异 检测 恶意代码 方法 系统 | ||
【主权项】:
1.一种基于时间序列化差异检测恶意代码的方法,其特征在于,包括:获取人工从创建到执行一个文件所需时间的最小值tmin;获取待检测文件从创建到执行所使用的时间t文件;判断t文件是否大于等于tmin,若是则判定待检测文件为低可疑文件,否则判定待检测文件为高可疑文件。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京安天网络安全技术有限公司,未经北京安天网络安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201711468588.3/,转载请声明来源钻瓜专利网。