[发明专利]一种恶意代码检测系统在审
| 申请号： | 201810235554.8 | 申请日： | 2018-03-21 |
| 公开（公告）号： | CN108304721A | 公开（公告）日： | 2018-07-20 |
| 发明（设计）人： | 王方伟;王长广;张运凯;赵冬梅;张林伟;侯卫红;李青茹;曾水光;赵琛 | 申请（专利权）人： | 河北师范大学 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京彭丽芳知识产权代理有限公司 11407 | 代理人： | 彭丽芳 |
| 地址： | 050024 河北省石*** | 国省代码： | 河北;13 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种恶意代码检测系统，包括：代码格式识别模块，用于进行待检测代码格式的识别和解析；静态分析模块，用于获取待检测代码的API函数调用序列、组件和资源构建待检测代码的特征向量；动态行为分析模块，用于通过建立的多态响应代码行为分析模型进行代码行为的分析；代码行为监测模块，用于通过脚本录制的方式进行代码行为数据的录制；还包括代码行为预测模块、代码识别判定模块和记录提取模块。本发明基于静态和动态进行恶意代码的检测，可以监测中新种类的恶意代码，实现了恶意代码特征数据库以及恶意行为特征数据库的自动更新。 | ||
| 搜索关键词： | 代码行为 恶意代码检测 检测 代码格式 恶意代码 数据库 恶意代码特征 恶意行为特征 静态分析模块 代码识别 调用序列 动态行为 分析模块 记录提取 监测模块 脚本录制 判定模块 特征向量 响应代码 行为分析 预测模块 资源构建 自动更新 多态 录制 监测 分析 | ||
【主权项】：
1.一种恶意代码检测系统，其特征在于，包括：代码格式识别模块，用于进行待检测代码格式的识别和解析；静态分析模块，用于获取待检测代码的API函数调用序列、组件和资源构建待检测代码的特征向量；动态行为分析模块，用于通过建立的多态响应代码行为分析模型进行代码行为的分析；代码行为监测模块，用于通过脚本录制的方式进行代码行为数据的录制；代码行为预测模块，基于粒子群优化支持向量机，根据静态分析模块所得的特征向量生成短期代码行为预报信息；代码识别判定模块，用于综合静态分析模块、动态行为分析模块以及代码行为预测模块的分析结果进行代码类型的判定，若为恶意代码，则启动记录提取模块；记录提取模块，用于将代码行为分析结果以及对应的代码特征向量、行为数据写入恶意代码特征数据库以及恶意行为特征数据库中进行记录预警。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于河北师范大学，未经河北师范大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810235554.8/，转载请声明来源钻瓜专利网。
