[发明专利]基于密码算法分析的计算机病毒检测方法及系统在审
| 申请号： | 201811520117.7 | 申请日： | 2018-12-12 |
| 公开（公告）号： | CN109800574A | 公开（公告）日： | 2019-05-24 |
| 发明（设计）人： | 芦天亮;傅依娴;欧阳立;孙小川;王国栋;吴警 | 申请（专利权）人： | 中国人民公安大学 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京冠和权律师事务所 11399 | 代理人： | 李建华 |
| 地址： | 100038 北京市西*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种基于密码算法分析的计算机病毒检测方法及系统，包括以下模块：加壳状态判断模块：用于对病毒文件进行处理，判断病毒文件的加壳状态，所述加壳状态包括存在已知壳、存在未知壳或不存在壳中的任意一种；静态分析模块：用于对病毒文件进行静态分析，获得病毒文件的静态数据信息；动态分析模块：用于对病毒文件进行动态分析，获得病毒文件的动态数据信息。采用静态分析和动态分析相结合的技术，对密码算法在计算机病毒的加壳、网络通信加密和数据文件加密等过程中的应用方法进行分析，为计算机病毒的加密算法识别和检测防御提供依据。 | ||
| 搜索关键词： | 病毒文件 动态分析 密码算法 计算机病毒检测 计算机病毒 静态分析 动态数据信息 加密算法识别 静态分析模块 网络通信加密 状态判断模块 静态数据 数据文件 分析 加密 防御 检测 应用 | ||
【主权项】：
1.一种计算机病毒检测方法，其特征在于，包括以下步骤：对病毒文件进行处理，判断病毒文件的加壳状态，所述加壳状态包括存在已知壳、存在未知壳或不存在壳中的任意一种；对病毒文件进行静态分析，获得病毒文件的静态数据信息；对病毒文件进行动态分析，获得病毒文件的动态数据信息。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国人民公安大学，未经中国人民公安大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811520117.7/，转载请声明来源钻瓜专利网。
