[发明专利]一种对勒索软件进行自动分析的方法及系统在审
| 申请号： | 201711471911.2 | 申请日： | 2017-12-29 |
| 公开（公告）号： | CN109472143A | 公开（公告）日： | 2019-03-15 |
| 发明（设计）人： | 高鹭;韩文奇;王小丰;肖新光 | 申请（专利权）人： | 北京安天网络安全技术有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100195 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提出了一种对勒索软件进行自动分析的方法及系统，包括三个方面，第一个方面为自动化分析，将勒索者样本投入到自动化分析系统中进行全面的分析；第二个方面通过自动化分析的结果搜索资源库，查看是否有类似行为的家族、背景资料等；第三方面将自动化分析结果和资源库搜索结果整理为一份可查看和输出的分析报告，如有解密方法，可在报告中直接获取。本发明可快速的判断样本家族、流行趋势、危害程度，同时，大大减少人力成本的投入，加大产出，加快分析进程，有效保障分析的准确性。随着报告的生成，分析结果直观简洁，如果曾经产出过解密工具，则可快速的解决被加密问题。 | ||
| 搜索关键词： | 自动化分析 自动分析 分析 自动化分析系统 资源库搜索 背景资料 结果整理 解密工具 人力成本 搜索资源 样本家族 有效保障 直接获取 解密 加密 样本 直观 输出 进程 | ||
【主权项】：
1.一种对勒索软件进行自动分析的方法，其特征在于，包括：将勒索软件样本投入到自动分析环境中，判断样本是否可运行，若是，则对样本进行动静态分析；否则对样本进行静态分析；将分析结果与病毒数据库中的信息进行对比，判断样本是否属于已知病毒家族，若是，则与已知病毒家族的信息进行匹配分析；否则对样本进行深度分析；输出分析报告。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京安天网络安全技术有限公司，未经北京安天网络安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711471911.2/，转载请声明来源钻瓜专利网。
